bonjour
je reçois depuis quelques jours une tonnes d'email spam toujours les mêmes de 2 sourrces / domaines differents
l’entête de l'un des spams ci dessous, des spécialiste pour me le déchiffrer?
La ligne Received: from observer.blueimmediate.top (observer.blueimmediate.top [193.70.69.100]) est une adresse chez OVH https://db-ip.com/193.70.69.100 Est ce que c'est normal ??
j'ai fait un ticket chez OVH 8041661249 vu que le filtre spam ne supprime pas définitivement les spams mais les mets dans la boite spam qui donc grossi très très rapidement, qui est synchronisé avec outlook, et qui doit être vidé à la main !
par avance merci
Received: from in39.mail.ovh.net (unknown [10.101.4.39])
by vr4.mail.ovh.net (Postfix) with ESMTP id 48NR4N3mBxz2CcCS
for ; Thu, 20 Feb 2020 07:27:16 +0000 (UTC)
Received: from vr4.mail.ovh.net (unknown [10.101.8.4])
by out27.mail.ovh.net (Postfix) with ESMTP id 48NR4N5jGxz7Vrcb3
for ; Thu, 20 Feb 2020 07:27:16 +0000 (UTC)
Received: from localhost (HELO queue) (127.0.0.1)
by localhost with SMTP; 20 Feb 2020 09:27:16 +0200
Received: from observer.blueimmediate.top (observer.blueimmediate.top [193.70.69.100])
by in39.mail.ovh.net (Postfix) with ESMTPS id 48NR4N2WBWzZRxQp
for ; Thu, 20 Feb 2020 07:27:16 +0000 (UTC)
Received: from unknown (HELO output27.mail.ovh.net) (10.110.103.9)
by mail270.mgra1.mail.ovh.net with AES256-GCM-SHA384 encrypted SMTP; 20 Feb 2020 09:27:16 +0200
Reply-To:
From: "Credit.fr"
To:
Subject: =?utf-8?Q?J'ai_financ=C3=A9_la_croissance_de_mo?=
=?utf-8?Q?n_entreprise_en_7_jours_!?=
Date: Thu, 20 Feb 2020 08:27:14 +0100
Message-ID: <2056787CG3wZ52f67648b9c9ad577e07524c2fda911132056787@observer.blueimmediate.top>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_192FC_01D5F2EC.D5552B70"
X-Mailer: System - 0I9DJD8736FCR4U2
Authentication-Results: in39.mail.ovh.net;
dkim=pass (1024-bit key; unprotected) header.d=observer.blueimmediate.top header.i=sales@observer.blueimmediate.top header.b="05ISENHB";
dkim=pass (1024-bit key) header.d=observer.blueimmediate.top header.i=@observer.blueimmediate.top header.b="bZWsD+Rq";
dkim-atps=neutral
Thread-Index: AQKxaHgS2vWswYGYupAfAuEcmkcB/w==
X-Ovh-Remote: 193.70.69.100 (observer.blueimmediate.top)
X-Ovh-Tracer-Id: 3806667588485025519
X-VR-SPAMSTATE: MCE
X-VR-SPAMSCORE: 17
X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedugedrkedugddutdejucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfggjfdpvefjgfevmfevgfenuceurghilhhouhhtmecuhedttdenucdnofetkffnkffpifculddujedmnecujfgurhepvffukfffhfhrggfjofejtgfgsegrkeerphertdejnecuhfhrohhmpedfvehrvgguihhtrdhfrhdfuceoshgrlhgvshesohgsshgvrhhvvghrrdgslhhuvghimhhmvgguihgrthgvrdhtohhpqeenucffohhmrghinhepsghluhgvihhmmhgvughirghtvgdrthhophenucfkphepudelfedrjedtrdeiledruddttdenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepmhhouggvpehsmhhtphdphhgvlhhopehinhefledrmhgrihhlrdhovhhhrdhnvghtpdhinhgvthepudelfedrjedtrdeiledruddttddpmhgrihhlfhhrohhmpegsohhunhgtvggusehosghsvghrvhgvrhdrsghluhgvihhmmhgvughirghtvgdrthhophdprhgtphhtthhopehinhhfohesthgvrghtrhhofhhrrghntggvshgvrdgtohhm
X-Ovh-Spam-Status: OK
X-Ovh-Spam-Reason: vr: OK; dkim: disabled; spf: disabled
X-Ovh-Message-Type: MCE
X-OlkEid: 000000003E8A0200C9CC7D4EBF2AE9B6EB5EAEC9070034AD76187591974DBF6C4F76951C873A0100000000000000F10C04C83B16A9488D7FE859EABB13B10000000098E30000F2E2992FB7B63C439A5D640D96D8C316
X-Report-Abuse: Report problems here:
List-Unsubscribe: ,
X-Mailer-SID: 2265
X-Mailer-RecptId: 2056787
X-Mailer-LID: 113,90,70,71,95,96,72,115,61,62,65,63,64
X-Mailer-Sent-By: 1
ça se lit de bas en haut
Received: from in39.mail.ovh.net (unknown [10.101.4.39])
by vr4.mail.ovh.net (Postfix) with ESMTP id 48NR4N3mBxz2CcCS
for info@xxxxxxxxxx.yyy; Thu, 20 Feb 2020 07:27:16 +0000 (UTC)
Received: from vr4.mail.ovh.net (unknown [10.101.8.4])
by out27.mail.ovh.net (Postfix) with ESMTP id 48NR4N5jGxz7Vrcb3
for info@xxxxxxxxxx.yyy; Thu, 20 Feb 2020 07:27:16 +0000 (UTC)
Received: from localhost (HELO queue) (127.0.0.1)
by localhost with SMTP; 20 Feb 2020 09:27:16 +0200
Received: from observer.blueimmediate.top (observer.blueimmediate.top [193.70.69.100])
by in39.mail.ovh.net (Postfix) with ESMTPS id 48NR4N2WBWzZRxQp
for info@xxxxxxxxxx.yyy; Thu, 20 Feb 2020 07:27:16 +0000 (UTC)
OVH l'a reçu de observer.blueimmediate.top [193.70.69.100] et ensuite a appliqué toute sa petite popote interne qui a peut-être identifié un spam (rappel: ça se lit de bas en haut)
Le truand qui opère depuis l'IP 193.70.69.100 est en bonne place pour se faire déglinguer: c'est une adresse hébergée chez OVH.
Si un admin nous lit, c'est l'occasion de chercher à quel client appartient cette adresse IP FO et appliquer vos CGV/CGU.
Derrière cet enregistrement on ne peut plus faire confiance à rien puisque ça a été injecté par le spammeur.
Quoique j'ai déjà vu des serveurs Exchange mélanger ces lignes "Received" , merci microsoft.
Conclusion, fouetter le spammeur qui opère depuis 193.70.69.100 (adresse OVH)
Received: from unknown (HELO output27.mail.ovh.net) (10.110.103.9)
by mail270.mgra1.mail.ovh.net with AES256-GCM-SHA384 encrypted SMTP; 20 Feb 2020 09:27:16 +0200