странные письма

SC
На сайте с 20.07.2007
Offline
106
1127

Здравствуйте. Помогите разобраться пожалуйста откуда на самом деле приходят странные письма, пачками по 200-300 шт. Мне кажется что заголовки на самом деле подменены и рассылка идет не с mail.ru

Вот на что я обратил внимание:

In-Reply-To: <E1OXgF6-000M1S-Kz@adm-unix.net.ru>

References: <E1OXgF6-000M1S-Kz@adm-unix.net.ru>

Received-SPF: pass (mx100.mail.ru: domain of adm-unix.net.ru designates 78.46.36.149 as permitted sender) client-ip=78.46.36.149; envelope-from=getozz@adm-unix.net.ru; helo=adm-unix.net.ru;

X-Received: from getozz by adm-unix.net.ru with local (Exim 4.71 (FreeBSD))

whoishostingthis.com показывает для ip 78.46.36.149 - Hetzner Online AG,

а для adm-unix.net.ru - ns2.bravohost.ru, ns1.bravohost.ru

bravohost.ru первый раз сказали что данного клиента ограничили в рассылке, теперь говорят что это все с mail.ru идет. Но в первый раз в заголовках не было упоминаний о mail, но также было adm-unix.net.ru. Первая рассылка с сожалению не сохранилась, но позже в истории аське можно посмотреть.

Вот примеры 2-х писем, с заголовками:

From - Sun Jul 11 13:55:17 2010

X-Account-Key: account2

X-UIDL: 1278832312791

X-Mozilla-Status: 0001

X-Mozilla-Status2: 00000000

X-Mozilla-Keys:

Return-path: <tokarevanv08@mail.ru>

Received: from mail by f241.mail.ru with local

id 1OXqhc-0006dL-00

for site-creator@mail.ru; Sun, 11 Jul 2010 11:11:52 +0400

X-Received: from [78.46.36.149] (port=47202 helo=adm-unix.net.ru)

Received: from [78.46.36.149] (port=47202 helo=adm-unix.net.ru)

by mx100.mail.ru with esmtp

id 1OXlkV-0000Bi-00

for tokarevanv08@mail.ru; Sun, 11 Jul 2010 05:54:31 +0400

Received-SPF: pass (mx100.mail.ru: domain of adm-unix.net.ru designates 78.46.36.149 as permitted sender) client-ip=78.46.36.149; envelope-from=getozz@adm-unix.net.ru; helo=adm-unix.net.ru;

X-Received: from getozz by adm-unix.net.ru with local (Exim 4.71 (FreeBSD))

Received: from getozz by adm-unix.net.ru with local (Exim 4.71 (FreeBSD))

(envelope-from <getozz@adm-unix.net.ru>)

id 1OXlkU-0008vz-Mp; Sun, 11 Jul 2010 05:54:30 +0400

Date: Sun, 11 Jul 2010 05:54:30 +0400

Message-Id: <E1OXlkU-0008vz-Mp@adm-unix.net.ru>

To: site-creator@mail.ru

Subject: че бля,звезда модная сильно ?? корова !!!

MIME-Version: 1.0

Content-type: text/html; charset=windows-1251

From:site-creator@mail.ru

X-Spam: Not detected

X-Mras: OK

Received: from [94.24.161.14] by win.mail.ru with HTTP;

Sun, 11 Jul 2010 11:11:51 +0400

ReSent-To: site-creator@mail.ru

ReSent-From: =?windows-1251?Q?=CD=E0=F1=F2=FF_=D2=EE=EA=E0=F0=E5=E2=E0?= <tokarevanv08@mail.ru>

Resent-Message-Id: <E1OXqhc-0006dL-00.tokarevanv08-mail-ru@f241.mail.ru>

Resent-Date: Sun, 11 Jul 2010 11:11:52 +0400

X-Spam: Not detected

X-Mras: OK

X-Antivirus: avast! (VPS 100710-2, 10.07.2010), Inbound message

X-Antivirus-Status: Clean

че бля,звезда модная сильно ?? корова !!!

____________________________________________________________

From - Sun Jul 11 13:55:30 2010

X-Account-Key: account2

X-UIDL: 1278800365895

X-Mozilla-Status: 0011

X-Mozilla-Status2: 00000000

X-Mozilla-Keys:

Return-path: <ilona_apl.autoreply@mail.ru>

Received: from mail by mx106.mail.ru with local

id 1OXgFA-0005II-00

for site-creator@mail.ru; Sun, 11 Jul 2010 00:01:48 +0400

X-AutoReply: ilona_apl@mail.ru

Precedence: bulk

Reply-To: ilona_apl.autoreply@mail.ru

Errors-To: ilona_apl.autoreply@mail.ru

In-Reply-To: <E1OXgF6-000M1S-Kz@adm-unix.net.ru>

References: <E1OXgF6-000M1S-Kz@adm-unix.net.ru>

From: =?koi8-r?Q?=49=6C=6F=6E=61=20=41=70=6C?= <ilona_apl@mail.ru>

To: site-creator@mail.ru

Content-Type: text/plain; charset=koi8-r

Content-Transfer-Encoding: 8bit

Subject: Re: =?koi8-r?Q?=DE=C5=20=C2=CC=D1=2C=DA=D7=C5=DA=C4=C1=20=CD=CF=C4=CE=C1=D1=20=D3=C9=CC=D8=CE=CF=20=3F=3F=20=CB=CF=D2=CF=D7=C1=20=21=21=21?=

Message-Id: <E1OXgFA-0005II-00.ilona_apl-autoreply-mail-ru@mx106.mail.ru>

Date: Sun, 11 Jul 2010 00:01:48 +0400

X-Spam: Not detected

X-Mras: Ok

X-Antivirus: avast! (VPS 100710-2, 10.07.2010), Inbound message

X-Antivirus-Status: Clean

Осторожно ... Мне всё можно !!! :)

------------------------------------

Mail.Ru - удобно, доступно, надежно!

------------------------------------

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий