OVH Community, votre nouvel espace communautaire.

Quand un serveur hebergé par OVH m'envoit du spam


fritz2cat
07/10/2016, 14h59
Sinon forwarder le mail complet, en-têtes comprises, sur le site spamcop.net ?

Jikoo
07/10/2016, 02h41
Merci Janus pour ton aide.

Citation Envoyé par janus57
ils ont un lien de désinscription
Oui, je l'ai utilisé.

J'ai aussi utilisé le formulaire d'OVH.
Donc, je vais voir dans les prochains jours s'il y a du changement.

janus57
06/10/2016, 22h46
Bonjour,

Donc l'abuse serait à faire contre la/les IPs, mais bon après ils ont un lien de désinscription donc du moment que ce lien est respecté je sais pas si OVH peu les mettre à la porte comme ça (si il ne l'est pas là c'est autre chose, vous pouvez faire un abuse + déclaration auprès de la CNIL via un formulaire en ligne si ils veulent pas bouger).

Note : parfois suffit de les contacter (via le abuse fournit dans le whois de l'ip, mais vu que ici c'est celui de OVH c'est le formulaire le plus efficace).

Cordialement, janus57

Jikoo
06/10/2016, 20h24
Hello Janus,

Voici un header récent.
Je vois: Received: from 62.actu-man.net (178.32.168.244) by mx1.ovh.net with SMTP; 5 Oct 2016 13:43:31 +0200

La seule chose que j'ai remplacé ici, c'est ma véritable adresse mail par ma@boite.mail. C'est tout.

Code:
Return-Path: 
Delivered-To: ma@boite.mail
Received: from localhost (HELO queue) (127.0.0.1)
    by localhost with SMTP; 5 Oct 2016 13:43:37 +0200
Received: from 62.actu-man.net (178.32.168.244)
    by mx1.ovh.net with SMTP; 5 Oct 2016 13:43:31 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=actu-man.net;
    h=From:To:Subject:Date:Message-ID:MIME-Version:List-Unsubscribe:Content-Type;
    bh=0DidSNAFr+kTPC0dy3/peH0XSKE=;
    b=QOQI+N6GrlF0q1Xe+USoLk26OPyLLR7yvxbQbjEEb6iTIZ44pquXy4I1xj/OZvd/YlZDCWqtIknQ
    c2Lhz4Yll458AUzjSKMVU6DLB8eMyLQFKEtqjRfmXudRz2GGkPVUAl82DatX3WeXwd9CWLSSFN70
    OjohdA4zzq6SgptZzNA=
Received: by 62.actu-man.net id hujjm61sjo4d for ; Wed, 5 Oct 2016 13:43:30 +0200 (envelope-from )
From: "V. Bernard" 
To: "ma@boite.mail" 
Subject: =?ISO-8859-1?Q?Ne_payez_plus_avec_votre_CB_perso_(repas=2C_carburant=2C_?=
    =?ISO-8859-1?Q?h=E9bergement)?=
Date: Wed, 05 Oct 2016 11:43:13 +0000 (CET)
Message-ID: <161005114313_1078968415_ACSI01_214713_4856_.-36689008900004052@62.actu-man.net>
MIME-Version: 1.0
List-Unsubscribe: , 
Content-Type: multipart/alternative;
    boundary="----=_NextPart_002_000A_0000B397.57F4E751"
X-Ovh-Tracer-Id: 16673170245941316282
X-Ovh-Remote: 178.32.168.244 (62.actu-man.net)
X-Ovh-Local: 213.186.33.29 (mx1.ovh.net)
X-OVH-SPAMSTATE: OK
X-OVH-SPAMSCORE: 40
X-OVH-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrfeelvddrfedtucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfggjfenuceurghilhhouhhtmecufedttdenucdhkfhnvhhishhisghlvgcufihorhgushculdegtddm
Bon comme dit dans mon premier message, j'ai mis aussi des règles... mais ça ne les arrête pas. :/
https://i.imgur.com/NrmKQxE.png
Est ce que les règles fonctionnent vraiment (pourtant elles sont basiques) ?

janus57
06/10/2016, 20h15
Bonjour,

vous êtes sûr que les mails sont d'eux et que cela n'est pas une usurpation (car y a aucun SPF sur leur domaine) ?
De plus vous avez vu les headers des mails pour vérifier l'ip du serveur d'envois ?

Sinon si tout est OK et prouve le spam, faut passer par l'abuse.

Cordialement, janus57

Jikoo
06/10/2016, 19h45
Merci Daniel du conseil.
Je fais cela de suite.

Daniel60
06/10/2016, 14h32
As-tu essayé https://www.ovh.com/fr/abuse/

Jikoo
05/10/2016, 21h43
Bonjour à tous,

Cela dure depuis des mois.
Que faire?

Je recois du spam de actu-man.net. Ce serveur hebergé chez OVH n'héberge aucun site mais envoit du spam... depuis des années.
Et c'est bien connu: https://www.mywot.com/fr/scorecard/actu-man.net (J'ai rajouté mon avis, au passage!)

Voici des infos sur les DNS des expéditeurs que je recois dans ma mailbox (hebergée chez OVH - Roundcube):
https://www.robtex.com/?dns=62.actu-man.net
https://www.robtex.com/?dns=77.actu-man.net

Adresses IPv4:
- 62.actu-man.net: 178.32.168.243 et 178.32.168.244
- 77.actu-man.net: 37.59.85.59 et 37.59.85.60

Liste des emails des expéditeurs que je recois dans ma mailbox:
MX Lookup ---> m.rauber@lgman-actu02.com
MX Lookup ---> m.rauber@lgman-actu05.com
MX Lookup ---> m.michel@lgman-actu.com

J'ai mis aussi des règles mais ça ne les arrête pas.
https://i.imgur.com/NrmKQxE.png

D'ailleurs à ce propos, les développeurs d'OVH pourrait rendre plus lisible les règles affichées. Car là, on ne voit pas grand chose !
Aussi, est ce que les regex sont prises en compte. Il n'y a pas beaucoup d'info sur https://docs.ovh.com/fr/fr/web/email...espace-client/

Aussi, j'ai gardé tous les emails (message + header). J'en ai un bon paquet. Donc, je peux donner plus d'infos.


Pour finir, j'ai une petite idée: OVH a-t-il la possibilité de signaler les mails que je recois de ce spammer avec la mention [SPAM] ?
Ca pourrait m'aider à les supprimer.

Que faire?

Merci de votre attention.

EDIT 6 oct:
OVH NIC: (caché suite à la déclaration d'abus)