Newsgroup: italia.perugia.discussioni
Titolo: Collettivo SoleLuna..qualcuno puo svelarmi questo mistero?

 al reggae "A Vida (Roma)", molto positiva!
Non so quale sia l'Mp3 che tu dici, ma posso dirti che dietro alla tua
azione spammatoria
e dietro al sito per cui evidentemente spammi ci sono:
inetnum: 213.92.0.0 - 213.92.127.255
netname: IT-INET-20000620
descr: PROVIDER LIR
descr: 
I.NET
 S.p.A
descr: Via Caldera, 21/C
descr: I-20153 Milano
country: IT
admin-c: MN7-RIPE
tech-c: MN7-RIPE
tech-c: FG4-RIPE
tech-c: MV3-RIPE
tech-c: AZ4-RIPE
status: ALLOCATED PA
notify: 
regi...@inet.it
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: INET-NOC
mnt-routes: INET-NOC
notify: 
n...@inet.it
changed: 
hostm...@ripe.net
 20000620
changed: 
hostm...@ripe.net
 20030225
source: RIPE
route: 
213.92.0.0/17
descr: 
I.NET
 Customer Nets block
origin: AS3313
remarks: 4nd block released to it.inet local registry.
notify: 
n...@inet.it
mnt-by: INET-NOC
changed: 
ila...@inet.it
 20000911
source: RIPE
person: Marco Negri
address: Via Caldera, 21/c
address: Milano MI
address: I 20153
phone: 
+39 02 409061
fax-no: 
+39 02 40906262
e-mail: 
Marco...@inet.it
nic-hdl: MN7-RIPE
changed: 
hostm...@snf.it
 19991110
changed: 
hostm...@nic.it
 19991111
source: RIPE
person: Franco Groppi
address: 
I.NET
 S.p.A.
address: Via Caldera, 21/c
address: I-20153 Milano
address: Italy
phone: 
+39 02 409061
fax-no: 
+39 02 40906262
e-mail: 
Franco...@inet.it
nic-hdl: FG4-RIPE
changed: 
and...@inet.it
 19950515
changed: 
and...@inet.it
 19960618
changed: 
hostm...@nis.garr.it
 19960618
source: RIPE
person: Massimo Villa
address: 
I.NET
 S.p.A.
address: Via Caldera, 21/c
address: I-20153 Milano
address: Italy
phone: 
+39 02 409061
fax-no: 
+39 02 40906262
e-mail: 
Massim...@inet.it
nic-hdl: MV3-RIPE
changed: 
and...@inet.it
 19950515
changed: 
and...@inet.it
 19960618
changed: 
hostm...@nis.garr.it
 19960618
source: RIPE
person: Alessandro Zanetti
address: 
I.NET
 S.p.A.
address: Via Caldera, 21/c
address: I-20153 Milano
address: Italy
phone: 
+39 02 409061
fax-no: 
+39 02 40906262
e-mail: 
Alessandr...@inet.it
nic-hdl: AZ4-RIPE
changed: 
Andrea....@inet.it
 19950515
changed: 
and...@inet.it
 19960618
changed: 
hostm...@nis.garr.it
 19960618
source: RIPE
Tra l'altro è strano che tu non sappia cosa il tuo Collettivo stesso abbia
messo sul tuo Vostro sito!
Sento odor di Dialer, fate attenzione!
Usate Stop Dialer se non avete molta accortezza oppure se non usate solo un
modem Adsl!

 Dire che è strano è dire il vero,
si molto strano:
C:\>tracert 
www.jovanotti.com
Rilevazione instradamento verso 
www.jovanotti.com
 [213.92.14.35]
su un massimo di 30 punti di passaggio:
  1   <10 ms    10 ms   <10 ms  x.x.x.x
  2    70 ms    80 ms    81 ms  x.x.x.x
  3    70 ms    80 ms    80 ms  x.x.x.x
  4    80 ms    90 ms    80 ms  x.x.x.x
  5    90 ms   100 ms   100 ms  
so-2-3-0-0.mil10.ip.tiscali.net
[213.200.68.13]
  6    90 ms    90 ms   100 ms  
so-6-0-0.mil11.ip.tiscali.net
[213.200.82.30]
  7    90 ms   100 ms    90 ms  
inet2-mix.mix-it.net
 [217.29.67.2]
  8    90 ms    90 ms   100 ms  
srp4-0.wf1-gsr1.net.inet.it
 [194.185.46.164]
  9    90 ms   100 ms   100 ms  
fe0-0.wf1-hcr5.wf.inet.it
 [213.92.7.5]
 10    90 ms   100 ms   100 ms  213.92.14.35
perchè mascherare un dominio come 
www.jovanotti.com
 col relativo indirizzo
IP?

mi spieghi cos'e' questa roba qua, mario ?


Non posso dirtelo con certezza perchè non ho voluto scaricare
quello che lo spammer qua sopra dice di essere un Mp3,
ma ho seri dubbi che sia uno dei noti dialer che ti gonfiano la bolletta
e vuotano le tasche.

 e vuotano le tasche.
Connecting to 213.92.14.35:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1,153,024 [audio/mpeg]
stc@bart:~$ file Traccia01.mp3 
Traccia01.mp3: MP3 file with ID3 version 2.3.0 tag
sembra proprio un mp3..
tuttavia io mi riferivo a cosa fossero tutte quelle cose che avevi
incollato sul tuo ultimo messaggio

 incollato sul tuo ultimo messaggio
Sono i dati di quel sito pubblicamente consultabili, tramite Ripe
o siti simili a: 
http://combat.uxn.com/
Insomma mi sembra strano divulgare
un sito usando solo il suo nudo e crudo indirizzo IP
quando poi dietro c'č un dominio 
jovanotti.com
che con jovanotti non ha molto a che vedere...
Ma l'hai ascoltato questo mp3? Sei sicuro di aver scaricato solo un Mp3?
Attenzione che chi programma i dialer ultimamente č diventato molto furbo!

 Attenzione che chi programma i dialer ultimamente è diventato molto
furbo!
ma hai mai visto un mp3 ? e un dialer ? sai che differenza c'e' o no ?

 ma hai mai visto un mp3 ? e un dialer ? sai che differenza c'e' o no ?
Finchè non lo utilizzi l'unica differenza consiste nell'estensione finale
del file
io potrei farti scaricare un virus.jpg
.exe (gli spazi hanno un senso)
e farti credere che sia un'immagine: quando ci clicchi sopra ti accorgeresti
della sua vera natura.
insomma non tutto è cio' che sembra.

 
peccato che col comando "file" (sotto linux) vedi il contenuto senza 
tener conto dell'estensione :)
Rik

 Rik
Eh già, ma non avremmo tutti questi problemi se tutti noi usassimo
Linux

 Linux
te per primo ;)
Rik

 insomma non tutto è cio' che sembra.
non in questo caso: se fosse stato un eseguibile, per quanto riguarda
windows avrebbe cercato di aprirlo con winamp o con il programma a cui
sono associati gli mp3, poiche' il controllo viene effettuato
dall'estensione. non si sarebbe poi sentito nulla, pero' il presunto
dialer non sarebbe stato eseguito.
tuttavia posso concordare con l'ipotesi spammer..cmq basta con questo
thread..;)

 wrote in message
pan.2003.05.16...@tiscalinet.it...

Ragazzi... sapete che ci sono in giro anche programmi che rendono possibile
l'unione di un'eseguibile con un'altro qualsiasi file? Anche se a me è
capitato con un virus non è escluso che questa tecnica venga adottata anche
da questi fastidiosissimi dialer.... (Quanto aspettano a renderli
illegali???)


Ne avevo sentito parlare,
comunque dal 1° giugno i costosissimi numeri telefonici 709.....
potranno ufficialmente essere disattivati dall'utente,
anche se in via ufficiosa possono già da ora essere disattivati,
ma solo insieme agli 899 e 166.