<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
<div>Yeah, im getting spam too!</div>
<div><br>
</div>
<div>Denis</div>
<div><br>
</div>
<div><br>
</div>
<div>Am Freitag, den 25.11.2016, 00:15 -0500 schrieb TomK:</div>
<blockquote type="cite">
<pre>On 11/16/2016 11:23 AM, Sean Hogan wrote:
<blockquote type="cite">
Yes... just got 2 of them from same address.. kimi rachel





Sean Hogan







Inactive hide details for Tony Brian Albers ---11/15/2016 11:54:35
PM---Hehe, just you wait Lachlan ;) /tonyTony Brian Albers ---11/15/2016
11:54:35 PM---Hehe, just you wait Lachlan ;) /tony

From: Tony Brian Albers <<a href="mailto:tba@statsbiblioteket.dk">tba@statsbiblioteket.dk</a>>
To: "<a href="mailto:freeipa-users@redhat.com">freeipa-users@redhat.com</a>" <<a href="mailto:freeipa-users@redhat.com">freeipa-users@redhat.com</a>>
Date: 11/15/2016 11:54 PM
Subject: Re: [Freeipa-users] anyone else getting porn spam pretending to
be replies to freeipa-users threads?
Sent by: <a href="mailto:freeipa-users-bounces@redhat.com">freeipa-users-bounces@redhat.com</a>

------------------------------------------------------------------------



Hehe, just you wait Lachlan ;)

/tony

On 11/16/2016 01:56 AM, Lachlan Musicman wrote:
<blockquote type="cite">
Gah, just happened to me. Wasn't porn, but was someone called Kimi and
the only content was "Heeey Lachlan, how's it going?"

L.

------
The most dangerous phrase in the language is, "We've always done it this
way."

- Grace Hopper

On 16 November 2016 at 04:02, Martin Basti <<a href="mailto:mbasti@redhat.com">mbasti@redhat.com</a>
<<a href="mailto:mbasti@redhat.com">mailto:mbasti@redhat.com</a>>> wrote:



    On 15.11.2016 17:32, Chris Dagdigian wrote:



        Got a porn spam today that had a subject header of:

            Re: [Freeipa-users] URL is changing on the browser


        Have to admit that got through my spam filter and got me to open
        the email.

        It's clear that it was not a list message; looks like something
        may be mining the public list archives to pull email addresses
        and plausible sounding subject lines.

        Mildly interested if anyone else got an email like this?

        -Chris


     We are receiving those emails as well (different subjects, domains,
    but the same content)


    --
    Manage your subscription for the Freeipa-users mailing list:
    <a href="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</a>
    <<a href="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</a>>
    Go to <a href="http://freeipa.org">http://freeipa.org</a> for more info on the project




</blockquote>

--
Best regards,

Tony Albers
Systems administrator, IT-development
State and University Library, Victor Albecks Vej 1, 8000 Aarhus C, Denmark.
Tel: +45 2566 2383 / +45 8946 2316

--
Manage your subscription for the Freeipa-users mailing list:
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</a>
Go to <a href="http://freeipa.org">http://freeipa.org</a> for more info on the project






</blockquote>

Getting the same.  The header is as follows.

I've blocked the two for now, to see how effective this would be but 
previous IP changed again.


Mellowhost NET-148-163-124-128-25 (NET-148-163-124-128-1) 
148.163.124.128 - 148.163.124.255
Input Output Flood LLC IOFLOOD (NET-148-163-0-0-1) 148.163.0.0 - 
148.163.127.255




Return-Path: <<a href="mailto:kimirachel8382@luafx.com">kimirachel8382@luafx.com</a>>
Received: from m40.bytekeys.com ([148.163.124.181]) by mx.perfora.net
  (mxeueus003 [74.208.5.3]) with ESMTP (Nemesis) id 0MhTU4-1cMSKS0KOo-00McNU
  for <<a href="mailto:tk@mdevsys.com">tk@mdevsys.com</a>>; Thu, 24 Nov 2016 11:36:22 +0100
Received: from localhost (unknown [107.178.101.40])
        by m40.bytekeys.com (Postfix) with ESMTPSA id BBE4D22E71
        for <<a href="mailto:tk@mdevsys.com">tk@mdevsys.com</a>>; Thu, 24 Nov 2016 10:35:33 +0000 (UTC)
DMARC-Filter: OpenDMARC Filter v1.3.1 m40.bytekeys.com BBE4D22E71
Date: Thu, 24 Nov 2016 16:35:18 +0600
To: <a href="mailto:tk@mdevsys.com">tk@mdevsys.com</a>
From: Kimi Rachel <<a href="mailto:kimirachel8382@luafx.com">kimirachel8382@luafx.com</a>>
Reply-To: Kimi Rachel <<a href="mailto:kimirachel8382@luafx.com">kimirachel8382@luafx.com</a>>
Subject: Re: Re: [Freeipa-users] Ping forwarded domain name.
Message-ID: <62e8e8f685dbfb70eec33b944d962877@localhost>
In-Reply-To: <<a href="mailto:731bb495-e534-8581-9da4-ae57f9f6b466@mdevsys.com">731bb495-e534-8581-9da4-ae57f9f6b466@mdevsys.com</a>>
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="b1_62e8e8f685dbfb70eec33b944d962877"
Content-Transfer-Encoding: 7bit
Envelope-To: <<a href="mailto:tk@mdevsys.com">tk@mdevsys.com</a>>

-- 
Cheers,
Tom K.
-------------------------------------------------------------------------------------

Living on earth is expensive, but it includes a free trip around the sun.

</pre>
</blockquote>
</body>
</html>