Libellules.ch - forum d'informatique • Mailing reçu en double : Internet

par **scaphoide** » 21 Fév 2006 20:38

Bonsoir à tous,

Abonné à une liste de diffusion, je reçois les messages en double (et ne suis pas le seul de la liste).

L'envoyeur ne sait pas d'où celà peut venir.
Il a interrogé son FAI qui lui a répondu qu'elle devait avoir un virus ou un spyware.
L'examen du PC n'a rien donné.

Voici les en-têtes en code source :

Msg1

From - Tue Feb 21 20:02:40 2006
X-Account-Key: account2
X-UIDL: 10645
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
Return-Path: <espagnol@xplornet.com>
Received: from spamblock-be-06.sunrise.ch (194.158.229.48) by mail-fs.sunrise.ch (7.2.070)
id 43C462EB00FF10DA for xxxxxx@freesurf.ch; Tue, 21 Feb 2006 19:13:48 +0100
Received: from mail.lincsatmail.com (mail.lincsatmail.com [207.179.143.254])
by spamblock-be-06.sunrise.ch (8.13.0/8.13.0) with ESMTP id k1LIDfTq023010
for <xxxxx@freesurf.ch>; Tue, 21 Feb 2006 19:13:44 +0100
Received: from dianne (dpc6744170198.direcpc.com [67.44.170.198])
(authenticated bits=0)
by mail.lincsatmail.com (8.12.10/8.12.10) with ESMTP id k1LHgBIn019912;
Tue, 21 Feb 2006 13:42:21 -0400
Message-ID: <002e01c63710$c6e68b80$0300a8c0@dianne>
From: "ESPAGNOL POUR DEBUTANTS" <espagnol@xplornet.com>
To: <Undisclosed-Recipient:;>

Msg2

From - Tue Feb 21 20:02:53 2006
X-Account-Key: account2
X-UIDL: 10646
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
Return-Path: <espagnol@xplornet.com>
Received: from spamblock-be-15.sunrise.ch (194.158.229.48) by mail-fs.sunrise.ch (7.2.070)
id 43C462EB00FF10EE for xxxxxx@freesurf.ch; Tue, 21 Feb 2006 19:13:51 +0100
Received: from mail.lincsatmail.com (mail.lincsatmail.com [207.179.143.254])
by spamblock-be-15.sunrise.ch (8.13.0/8.13.0) with ESMTP id k1LIDgmU016552
for <xxxxxx@freesurf.ch>; Tue, 21 Feb 2006 19:13:43 +0100
Received: from dianne (dpc6744170198.direcpc.com [67.44.170.198])
(authenticated bits=0)
by mail.lincsatmail.com (8.12.10/8.12.10) with ESMTP id k1LHfeIn019241;
Tue, 21 Feb 2006 13:41:47 -0400
Message-ID: <000501c63710$c868beb0$0300a8c0@dianne>
From: "ESPAGNOL POUR DEBUTANTS" <espagnol@xplornet.com>
To: <Undisclosed-Recipient:;>

Avez-vous une idée ??

Merci

par **Falkra** » 21 Fév 2006 20:45

C'est arrivé à un de mes amis, il y avait eu un problème sur le serveur qui envoyait les mails, et il en avait reçu 80, en fait 40 avec leurs clones. Peut-être un problème ponctuel de smtp ?

par **Achille1er** » 22 Fév 2006 08:19

Les ID sont différents, le spammer à du concaténer deux listes sans enlever les doublons...

par **scaphoide** » 22 Fév 2006 08:50

Achille1er a écrit:Les ID sont différents, le spammer à du concaténer deux listes sans enlever les doublons...

Non, ce n'est pas un spammeur voyou !

C'est un prof d'espagnol qui diffuse (à ceux qui en ont fait la demande) des fichiers .pps pour apprendre l'espagnol.

Elle a vérifié sa liste de diffusion et il n'y a pas de doublons...

par **Achille1er** » 22 Fév 2006 09:33

Ben, l'ID est généré par le posteur (programme de mail), en fonction en principe d'un préfixe, un nombre pseudo aléatoire et de la date et l'heure (encodée).

Cet ID ne doit pas être modifié par qui que se soit dans la chaîne de transmission (une fois un ID transmis et acquitté, il n'est stocké et ne devrait plus jamais être retransmis par smtp), si personne n'a traficoté cet ID quelque part, les messages sont bien émis deux fois.

Cet ID sert aussi à ne pas recevoir deux fois le même message de deux chemins différents avec le client smtp (sauf si le client le redemande).

par **scaphoide** » 22 Fév 2006 18:33

Salut et merci Achille1er,

qu'entends-tu par :

si personne n'a traficoté cet ID quelque part, les messages sont bien émis deux fois. ?

Tu sous-entends que le diffuseur pourraît être victime d'un spy ou d'un virus ?

Cordialement

par **phanou** » 22 Fév 2006 18:41

hello,

je me permets de m intercaler pour une remarque:

Received: from spamblock-be-06.sunrise.ch

et

Received: from spamblock-be-15.sunrise.ch

c'est quoi? l'antispam du FAI? Est ce possible que ce soit lui qui "crée" le doublon?

par **Achille1er** » 22 Fév 2006 19:13

scaphoide a écrit:si personne n'a traficoté cet ID quelque part, les messages sont bien émis deux fois.

En principe le programme de courrier envoie le message directement au 1er relai sortant (par exemple mail.bluewin.ch), donc à ce niveau là, il faudrait qu'un programme en fasse une copie et le réexpédie. Peu probable, je ne vois pas très bien dans quel but d'ailleurs.

Ensuite le mailer résoud l'adresse du destinataire et essaye de l'envoyer vers une machine smtp du domaine de l'adresse (la partie droite après "@"), machine qui elle doit connaitre le destinataire ou rejeter l'envoi.

Il n'y a donc pas beaucoup de niveaux ou l'ID peut être modifié, le plus probable étant le service de réception du domaine dans le cas d'utilisation de serveur multiples pour répartir la charge en cas de très très nombreux clients.

Autre possibilité d'erreur, un site ou un programme d'envoi en masse, le nombre de destinataires d'un message unique en une seule fois est forcément limité par la taille du champ.

Mais je n'accuse personne :wink:

par **Achille1er** » 22 Fév 2006 19:21

phanou a écrit:c'est quoi? l'antispam du FAI? Est ce possible que ce soit lui qui "crée" le doublon?

Oui, à moins justement que le FAI l'aie reçu deux fois...

par **phanou** » 22 Fév 2006 19:23

Achille1er a écrit:Oui, à moins justement que le FAI l'aie reçu deux fois...

ha oui, logique... :oops:

par **scaphoide** » 22 Fév 2006 21:10

Bon, merci à tous, les gars,

Mais je constate que vos propos entre de plus en plus dans le domaine de la science-fiction et/ou du fantastique à la "Lost".

Qui peut revenir sur terre pour matérialiser ses hypothèses ???

Cordialement

Mailing reçu en double

Mailing reçu en double

Qui est en ligne