Suggestions de blocage d'IPs - Hosts

Suggestions de blocage d'IPs - Hosts - Cookies

Un spammeur, ses outils, un client - 03.08.03

Synchronisation des blocages

Sévérité
Intervalle IPs

Nom de domaine

cookies

212.208.216.000 à 212.208.216.127 clickdiffusion.com
easyflirt.com
guideconseil.com
tee-shirtavenue.com
t-shirtavenue.com

66.218.85.169 globalisnet.com
emailingprovider.com

vacances-educatives.com

Toute correspondance à propos de cette page est à adresser à PeerGuardian
Justification :
Attention : toujours agir avec prudence en ce qui concerne le blocage d'une adresse IP et à fortiori d'un intervalle : ceci provoque le blocage d'accès, dans les 2 sens, à la totalité des sites hébergés à cette adresse - ce peut être 1 seul site ou des centaines de sites.

Reçu ce spam:
Reçu ce spam les 22.05.03 et 27.05.03.

Apparence du spam

Vous recevez ce message de VACANCES-EDUCATIVES.COM, partenaire de GUIDECONSEIL.COM
POUR AIDER VOS ENFANTS A REUSSIR PLEINEMENT LEUR SCOLARITE
VACANCES EDUCATIVES organise des Cours de Vacances et des séjours Linguistiques
en Juillet et Août pour les enfants du CP à la 1ère incluse
Séjours agrées par le Ministère de l'EDUCATION NATIONALE et le Ministère de la JEUNESSE ET DES SPORTS
Pour de plus amples informations visitez notre site et demandez notre brochure,
en cliquant sur http://212.208.216.16/tracking/2253vaceduc
Vous pouvez également nous joindre par téléphone au : 01 43 22 85 41
___________________________________________________________________________
Politique de protection des données personnelles: Cet email n'est pas du SPAM. Vous êtes légalement enregistré dans un fichier
déclaré à la CNIL. Vous bénéficiez d'un droit d'accès aux données vous concernant et vous pouvez demander à ne plus figurer
dans ce fichier sur simple demande. Pour vous désabonner: http://www.guideconseil.com/generalremove.html

Source du spam:
Les informations "interressantes" dans l'entête du message (la partie normalement invisible du message) sont surlignées.

From - Thu May 22 18:01:22 2003
X-UIDL: 1053619091.9011.mrelay2-2
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <trash@globalisnet.com>
Delivered-To: nnnnnn.nnnnnn@nnnnnnnn.nnn
Received: (qmail 18596 invoked from network); 22 May 2003 15:46:51 -0000
Received: from unknown (HELO ?212.208.216.36?) (212.208.216.36)
by mrelay2-2.free.fr with SMTP; 22 May 2003 15:46:51 -0000
Received: from 212.208.216.4 by 212.208.216.36; Thu, 22 May 2003 16:04:43 +0200
Received: from [212.208.216.30] (212.208.216.30) by
mta4.wss.scd.yahoo.com (7.0.015.1)
id 3ECBEB530004B785 for optin@emailingprovider.com; Thu, 22
May 2003 07:02:08 -0700
Received: from 212.208.216.4 by 212.208.216.30; Thu, 22 May 2003
16:02:07 +0200
Sender: trash@globalisnet.com
Errors-To: trash@globalisnet.com
Reply-To: VACANCES-EDUCATIVES.COM <remove@globalisnet.com>
Message-Id: <3ECBEB530004B785@mta4.wss.scd.yahoo.com> (added by postmaster@mail.san.yahoo.com)
Mime-version: 1.0
Content-Type: multipart/alternative; boundary="--=BOUNDARY_522162_NEWR_GUIN_RKHB_KHMC"
Precedence: Bulk
X-Listserver: Macjordomo 1.5 - Macintosh Listserver
Date: Thu, 22 May 2003 16:02:47 +0200
From: VACANCES-EDUCATIVES.COM <remove@globalisnet.com>
To: Multiple recipients of VACANCES-EDUCATIVES.COM - Sent by <remove@globalisnet.com>
Subject: Vacances =?ISO-8859-1?Q?=E9ducatives?= pour aider vos enfants

Ce message est au format MIME. Comme votre logiciel de courrier ne comprend
pas ce format, tout ou partie de ce message pourrait être illisible.

----=BOUNDARY_522162_NEWR_GUIN_RKHB_KHMC
Content-Type: text/plain; charset="ISO-8859-1"
Content-transfer-encoding: quoted-printable

Untitled Document

Vous recevez ce message de VACANCES-EDUCATIVES.COM, partenaire de
GUIDECONSEIL.COM POUR AIDER VOS ENFANTS A REUSSIR PLEINEMENT LEUR
SCOLARITE VACANCES EDUCATIVES organise des Cours de Vacances et des
séjours Linguistiques en Juillet et Août pour les enfants
du CP à la 1ère incluse Séjours agrées
par le Ministère de l'EDUCATION NATIONALE et le Ministère
de la JEUNESSE ET DES SPORTS Pour de plus amples informations
visitez notre site et demandez notre brochure, en cliquant sur
http://212.208.216.16/tracking/2253vaceduc Vous pouvez
également nous joindre par téléphone au : 01 43 22
85 41 ________________________________________________________________________

___
Politique de protection des données personnelles: Cet email
n'est pas du SPAM. Vous êtes légalement enregistré
dans un fichier déclaré à la CNIL. Vous
bénéficiez d'un droit d'accès aux données
vous concernant et vous pouvez demander à ne plus figurer dans
ce fichier sur simple demande. Pour vous désabonner:
http://www.guideconseil.com/generalremove.html

----=BOUNDARY_522162_NEWR_GUIN_RKHB_KHMC
Content-Type: text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: 7bit

<HTML>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000">
 
Vous
recevez ce message de VACANCES-EDUCATIVES.COM,
partenaire de GUIDECONSEIL.COM 
 
 
POUR AIDER VOS ENFANTS A REUSSIR PLEINEMENT LEUR SCOLARITE 
 
VACANCES EDUCATIVES organise des Cours de Vacances et
des séjours Linguistiques 
en Juillet et Août pour les enfants du CP à la 1ère
incluse 
 
Séjours agrées par le Ministère de l'EDUCATION NATIONALE
et le Ministère de la JEUNESSE ET DES SPORTS 
 
Pour de plus amples informations visitez notre site et demandez notre brochure, 
en cliquant sur <a href="http://212.208.216.16/tracking/2253vaceduc">http://212.208.216.16/tracking/2253vaceduc</a> 
 
Vous pouvez
également nous joindre par téléphone au : 01 43 22 85 41 
 
 
 
 
 
___________________________________________________________________________ 
 
Politique de protection des données personnelles: Cet email n'est pas
du SPAM. Vous êtes légalement enregistré dans un fichier 
déclaré à la CNIL. Vous bénéficiez d'un droit
d'accès aux données vous concernant et vous pouvez demander à
ne plus figurer 
dans ce fichier sur simple demande. Pour vous désabonner: <a href="http://www.guideconseil.com/generalremove.html">http://www.guideconseil.com/generalremove.html</a>

</body>
</html>

----=BOUNDARY_522162_NEWR_GUIN_RKHB_KHMC--

Whois sur l'IP 212.208.216.16
Il est aisé de dire à PeerGuardian de bloquer telle ou telle adresse IP lorsque l'on découvre, dans un lien que l'on souhaite bloquer, non pas le nom de domaine mais l'adresse IP du serveur. Par exemple, lors du spam courriel ci-dessus, il est interessant de bloquer l'adresse IP du spammeur, soit 212.208.216.16. Mais est-ce une démarche suffisante et rationnelle. Cherchons un peu plus loin :

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 212.208.216.0 - 212.208.216.127
netname: GLOBALISNET-NET1
descr: GLOBALISNET
country: FR
admin-c: OR187-RIPE
tech-c: JB371-RIPE
status: ASSIGNED PA
remarks: abuse@fr.uu.net
mnt-by: IWAY-NOC
changed: frederic.martzel@fr.mci.com 20030623
source: RIPE

route: 212.208.0.0/16
descr: UUNET-BLOCK2
descr: UUNET France Block 2
origin: AS702
remarks: *************************************
remarks: For all spamming or hacking problems
remarks: please send your requests directly to
remarks: abuse@fr.uu.net
remarks: *************************************
notify: net-adm@mciworldcom.fr
mnt-by: IWAY-NOC
changed: net-adm@iway.fr 19981130
changed: frederic.martzel@mciworldcom.fr 20011114
source: RIPE

role: technical contact
address: UUNET FRANCE
address: 215, Avenue Georges Clemenceau
address: F-92024 NANTERRE Cedex
phone: +33 1 56 38 22 00
fax-no: +33 1 56 38 22 01
e-mail: net-adm@mciworldcom.fr
admin-c: VP1616-RIPE
admin-c: FM7174-RIPE
admin-c: AW7486-RIPE
tech-c: ZM321-RIPE
tech-c: AH6610-RIPE
tech-c: TC334-RIPE
nic-hdl: JB371-RIPE
remarks: -------------------------------------
remarks: For all spamming or hacking problems
remarks: please send your requests directly to
remarks: abuse@fr.uu.net
remarks: -------------------------------------
mnt-by: IWAY-NOC
changed: frederic.martzel@mciworldcom.fr 20010828
source: RIPE

person: Olivier Rimmel
address: GLOBALISNET
address: 7, Rue Edouard Belin
address: 57000 METZ, France
phone: +33 6 76 04 29 15
fax-no: +33 3 87 21 17 44
e-mail: direction@globalisnet.com
nic-hdl: OR187-RIPE
mnt-by: IWAY-NOC
changed: frederic.martzel@mciworldcom.fr 20020628
source: RIPE

Tests d'accès direct:
Test d'accès aux machines de l'intervalle 212.208.216.0 - 212.208.216.127

Address Status Type Size Title Date Level Links Out Links In Server Error

http://212.208.216.0 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

http://212.208.216.1 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.2 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

http://212.208.216.3 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

http://212.208.216.4 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

http://212.208.216.5 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.6 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.7 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.8 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

http://212.208.216.9 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

http://212.208.216.10 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.11 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.12 ok 0 00:27

http://212.208.216.13 ok 0 00:27

http://212.208.216.14 ok 0 00:28

http://212.208.216.15 ok 0 00:28

http://212.208.216.16 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.17 ok 0 00:28

http://212.208.216.18 ok 0 00:28

http://212.208.216.19 ok 0 00:28

http://212.208.216.20 ok 0 00:27

http://212.208.216.21 ok 0 00:27

http://212.208.216.22 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.23 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.24 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.25 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.26 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.27 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.28 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.29 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.30 ok text/html 459 19.09.2002 15:56:29 0 WebSTAR/4.5(SSL) ID/781977 00:27

http://212.208.216.31 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.32 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.33 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.34 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.35 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.36 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.37 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.38 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.39 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.40 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.41 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.42 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.43 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.44 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.45 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.46 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.47 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.48 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.49 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.50 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.51 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

http://212.208.216.52 no connection 0 Impossible d'établir une connexion avec le serveur 00:29

http://212.208.216.53 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.54 no connection 0 Impossible d'établir une connexion avec le serveur 00:26

http://212.208.216.55 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.56 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.57 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.58 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.59 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.60 no connection 0 Impossible d'établir une connexion avec le serveur 00:29

http://212.208.216.61 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.62 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.63 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.64 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.65 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.66 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.67 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.68 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.69 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.70 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.71 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.72 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.73 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.74 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.75 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.76 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.77 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.78 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.79 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.80 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.81 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.82 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.83 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.84 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.85 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.86 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.87 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.88 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.89 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.90 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.91 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.92 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.93 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.94 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.95 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.96 no connection 0 Impossible d'établir une connexion avec le serveur 00:01

http://212.208.216.97 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.98 no connection 0 Impossible d'établir une connexion avec le serveur 00:27

http://212.208.216.99 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.100 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.101 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.102 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.103 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.104 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.105 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.106 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.107 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.108 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.109 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.110 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.111 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.112 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.113 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.114 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.115 timeout 0 Le délai imparti à l'opération est dépassé 00:46

http://212.208.216.116 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.117 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.118 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.119 timeout 0 Le délai imparti à l'opération est dépassé 00:47

http://212.208.216.120 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.121 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.122 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.123 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.124 timeout 0 Le délai imparti à l'opération est dépassé 00:21

http://212.208.216.125 timeout 0 Le délai imparti à l'opération est dépassé 00:48

http://212.208.216.126 no connection 0 Impossible d'établir une connexion avec le serveur 00:01

http://212.208.216.127 no connection 0 Impossible d'établir une connexion avec le serveur 00:28

Donc seuls les serveurs suivants sont accessibles, les autres voyant les accès refusés (no connection) ou en "time out". Voyons ce qu'il y a dessus :

http://212.208.216.010 redirected to: http://212.208.216.010/index.html linked from page(s):
Régie publicitaire "Clickdiffusion"

http://212.208.216.011 redirected to: http://212.208.216.011/index.html linked from page(s):

http://212.208.216.012 redirected to: http://212.208.216.012/index.html
redirigé sur un répertoire de http://212.208.216.010 Trouvé : Régie publicitaire "Clickdiffusion"

http://212.208.216.013 redirected to: http://212.208.216.013/index.html
redirigé sur un répertoire de http://212.208.216.011 Trouvé : Club de rencontre "Easyflirt"

http://212.208.216.014 redirected to: http://212.208.216.014/index.html
redirigé sur un répertoire de http://212.208.216.012 Trouvé : "GuideConseil" un annuaire de sites (marchands) - préférer l'annuaire DMOZ.

http://212.208.216.015 redirected to: http://212.208.216.015/index.html
Une page vide

http://212.208.216.016 redirected to: http://212.208.216.016/index.html
Une page vide

http://212.208.216.017 redirected to: http://212.208.216.017/index.html
redirigé sur un répertoire de http://212.208.216.015 Trouvé "T-ShirtAvenue.com" - ce genre de site favorise l'ouverture de compte par des jeunes, obligés de donner leurs références Internet et bancaires et leur adresse géographique réelle (livraison) - profiling possible

http://212.208.216.018
Impossible d'ouvrir le site prétenduement pour une histoire de cookie bloqué.

http://212.208.216.019
Impossible d'ouvrir le site prétenduement pour une histoire de cookie bloqué.

http://212.208.216.020 redirected to: http://212.208.216.020/index.html
Redirigé sur un répertoire de http://212.208.216.016 : Trouvé "Ssl Epay Security" - un site proposant aux sites marchands d'adhérer à leurs moyens de paiements sécurisés. Je suggère de ne pas bloquer ce site dans hosts toutefois il est sur une machine ( http://212.208.216.016 ) qu'il faut bloquer.

http://212.208.216.021
Impossible d'ouvrir le site prétenduement pour une histoire de cookie bloqué.

http://212.208.216.022
Impossible d'ouvrir le site prétenduement pour une histoire de cookie bloqué.

http://212.208.216.023
Impossible d'ouvrir le site prétenduement pour une histoire de cookie bloqué.

http://212.208.216.024 redirected to: http://212.208.216.024/index.html
Une page blanche.

http://212.208.216.025 redirected to: http://212.208.216.025/index.html
Une page blanche.

http://212.208.216.030

http://212.208.216.036
Redirigé sur un répertoire de http://212.208.216.016 : Trouvé "Ssl Epay Security" - un site proposant aux sites marchands d'adhérer à leurs moyens de paiements sécurisé. Voir remarque ci-dessus.

globalisnet.com
Un nslookup nous donne une machine en 66.218.85.169
L'accès au site http://www.globalisnet.com est redirigé sur la machine 212.208.216.16
Le site http://www.globalisnet.com est un site de e-marketing (donc spam, bannières, pop-up etc. ...)
L'accès à 66.218.85.169 renvoie sur Yahoo! Domains (vente de noms de domaine).
Un nslookup sur 66.218.85.169 donne "vdom1.wss.vip.scd.yahoo.com"

emailingprovider.com
Un nslookup nous donne une machine en 66.218.85.169 (donc dito ci-dessus)
L'accès au site http://www.emailingprovider.com est redirigé sur la machine 212.208.216.16
Le site http://www.emailingprovider.com est carément un fournisseur de liste d'aadresses e-mail.

Vacances-educatives.com
Un nslookup nous donne une machine en 62.23.154.80
L'accès au site est direct.
L'accès à 62.23.154.80 est refusé.

Conclusion :
Pour manquement à l'éthique du Net et moyens de ce manquement :
Le blocage de l'intervalle 212.208.216.0 - 212.208.216.127 peut intervenir. Il n'empêchera pas le spam sur les boîtes e-mail des particuliers car c'est le FAI qui délivre le spam et c'est donc l'IP du FAi qui sera vue côté client de messagerie, l'IP du spammeur étant masquée (dans ce spam elle est dans l'entête). Par contre cela permettra de bloquer des sites de e-marketing.
globalisnet.com et sa machine 66.218.85.169 sont à bloquer
emailingprovider.com et sa machine 66.218.85.169 sont à bloquer
vacances-educatives.com est à bloquer

Anecdotes :
La plupart des pages vues sont développées avec une version gratuite de démonstration utilisable 30 jours seulement de Claris Home Page

Le spam a été crée avec un logiciel en freeware sur Macintosh, Macjordomo