🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.news.mordplik
Article #1289

Re: "SADDIE"

#1289
From: Dawid Kuroczko
Date: Wed, 23 Feb 2000 21:00
73 lines
5165 bytes
Rychulec napisał:
>>: Fajnie, teraz saddie zaczela rozsylac roznosci z adresem Rychulca!
>>: RychuJec jako nadawca, adres u mnie na uczelni...
>> Polecam procmaila, u mnie maile tego idioty idą do /dev/null
> znaczy kto to niby ten idiota?
> wiesz, ja tak z ciekawości żeby się upewnić.... ;o)

Well, w logach mam coś takiego:

Feb 23 21:21:20 atlantis router[1795]: S.sh1uP1468390: from=<RychuJec@acd.net>, rrelay=uucp@localhost, size=918, nrcpts=1, msgid=<267175305631.YSU33382@111.111.111.111>
Feb 23 21:21:23 atlantis router[1795]: S.sh1uQ1468536: from=<RychuJec@acd.net>, rrelay=uucp@localhost, size=1038, nrcpts=1, msgid=<267175305631.YSU33382@111.111.111.111>
Feb 23 21:21:23 atlantis router[1795]: S.sh1uR1468570: from=<RychuJec@acd.net>, rrelay=uucp@localhost, size=1038, nrcpts=1, msgid=<267175305631.YSU33382@111.111.111.111>
Feb 23 21:21:24 atlantis router[1795]: S.sh1uR1468572: from=<RychuJec@acd.net>, rrelay=uucp@localhost, size=1038, nrcpts=1, msgid=<267175305631.YSU33382@111.111.111.111>

I kawałek spamu, który się ostał zanim jeszcze dodałem linijkę do .procmailrc:

//-----------
>From rorycho@acd.net  Sun Feb 20 17:17:38 2000
Received: by atlantis.ssw.krakow.pl with ESMTP id <S.sg/9T193428>; Sun, 20 Feb 2000 17:14:23 +0100
Received: from ufik.idn.org.pl ([195.116.115.101]:1809 "EHLO ufik.idn.org.pl" ident: "NO-IDENT-SERVICE") by dunajec.nowytarg.top.pl with ESMTP id <73915-12867>; Sun, 20 Feb 2000 16:41:55 +0100
Received: from PHADEA (phadea.acd.net [207.179.70.22])
	by ufik.idn.org.pl (8.8.7/8.8.7) with ESMTP id QAA21387;
	Sun, 20 Feb 2000 16:41:53 +0100
Received: from 111.111.111.111 - 195.161.7.137 by acd.net with Microsoft SMTPSVC;
	 Sun, 20 Feb 2000 10:28:39 -0500
Received: by 111.111.111.111 (5.65/DEC-Ultrix/4.3)
       id QR75036; Sun, 20 Feb 2000 18:22:19 -0500
Message-Id: <105582931497.MCL56202@111.111.111.111>
X-Mailer: Mozilla 4.0b2 (Win95; I)
To:	qrczak@knm.org.pl
From:	"Rychulec" <rorycho@ufik.idn.org.pl>
Subject: Czolem.
From:	"Rychulec" <rorycho@wa.onet.pl>
Subject: =?iso-8859-2?B?UmU6IEtyYWvzdyB6aW1vd7EgcG9ysQ==?=
Organization: NN
Lines: 14
Sender: rorycho@s0.r3600.core.ids.pl
Message-ID: <88jv1c$37$12@news.onet.pl>
References: <86mpj9$2o8$1@helios.man.lublin.pl> <Pine.LNX.4.20.0001261511090.29001-100000@fargo.cgs.pl> <86nb0i$fpb$1@helios.man.lublin.pl> <Pine.LNX.4.20.0001261856540.30962-100000@fargo.cgs.pl> <86p23j$3l2$1@helios.man.lublin.pl> <38936f3a.6246882@news.corecomm.net> <86plpi$rqi$1@helios.man.lublin.pl> <3896b8d8.25092811@news.corecomm.net> <Pine.LNX.4.02.10001272321210.13108-100000@manjak.knm.org.pl> <86rl9c$m4r$9@news.onet.pl> <86t1gf.3vub57h.1@zed.zukih.org> <38999c01.2377398@news.corecomm.net> <87mc1m$
fjp$1@h1.uw.edu.pl> <889dvp$kij$21@news.onet.pl> <88avb6$9re$1@h1.uw.edu.pl> <88bboq$73h$13@news.onet.pl> <88bj8p$flk$1@h1.uw.edu.pl> <88c0u2$au0$13@news.onet.pl> <88dnni$sv3$1@h1.uw.edu.pl> <88eika$pt5$16@news.onet.pl> <88g592$i55$1@h1.uw.edu.pl> <88gltd$85n$11@news.onet.pl> <88gpgb$t7l$1@h1.uw.edu.pl> <88gv27$ac8$9@news.onet.pl> <88gv69$1p1$1@h1.uw.edu.pl>
NNTP-Posting-Host: s0.r3600.core.ids.pl
Mime-Version: 1.0
Content-Type:	text/plain; charset=US-ASCII
Content-Transfer-Encoding: 7BIT
X-Trace: news.onet.pl 950894444 103 195.117.5.174 (18 Feb 2000 17:20:44 GMT)
X-Complaints-To: abuse@onet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Date:	Sun, 20 Feb 2000 17:14:23 +0100
X-Status: 

Czesc.Jak sie spalo?
//---------

Jak widać gościowi najwyraźniej zależy na tym, żeby Cię odcięli od TPSA
(zostawił nagłówki X-Trace, tak żeby na Ciebie TPSA nasłali :->).

Gościu wykorzystuje komputer z acd.net (albo ten komuter tylko za
taki się podaje) o numerze IP 195.161.7.137 -- taki numer wygląda
znajomo -- jakby jakiś komputer w Polsce.  Łączy się z nim z numeru
111.111.111.111, który pewnie jest adresem w sieci lokalnej.

   Pozdrawiam,
       Dawid

PS: FUT: pnm
PPS: Dla ludzi z p.n.m, ktoś podszywa się pod Rychulca i mailbombuje
wiele osób...
-- 
  .------------------.                                       .----------.
  | *Dawid Kuroczko* `-.------------------------------------=' _Kraków_ |
  | q n e x@knm.org.pl | Alkohol zabija powoli - ale ja się nie spieszę |
  `--------------------"------------------------------------------------'
Technical Details
Message-ID: <891hq4$kaj$1@atlantis.ssw.krakow.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.icm.edu.pl!news.onet.pl!news.nowytarg.top.pl!atlantis.ssw.krakow.pl!not-for-mail
References: <slrn8b8a0q.g7c.marczyne@wizard.ae.krakow.pl> <n998bss8prv59489k75646ukn81mtpleog@kojerek> <891att$ejg$1@news.onet.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.icm.edu.pl!news.onet.pl!news.nowytarg.top.pl!atlantis.ssw.krakow.pl!not-for-mail
From: Dawid Kuroczko <qnex@atlantis.ssw.krakow.pl>
Newsgroups: pl.rec.hihot,pl.news.mordplik
Subject: Re: "SADDIE"
Followup-To: pl.news.mordplik
Date: 23 Feb 2000 21:00:52 GMT
Organization: Atlantis =News=
Lines: 73
Message-ID: <891hq4$kaj$1@atlantis.ssw.krakow.pl>
References: <slrn8b8a0q.g7c.marczyne@wizard.ae.krakow.pl> <n998bss8prv59489k75646ukn81mtpleog@kojerek> <891att$ejg$1@news.onet.pl>
NNTP-Posting-Host: atlantis.ssw.krakow.pl
Mime-Version: 1.0
User-Agent: tin/1.5.1-19991223 ("Blueprint") (UNIX) (Linux/2.2.14 (i586))
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit