Newsgroup: it.hobby.piante.cactus
Titolo: HO VINTOOOOOOOOOOOOOO

HO VINTOOOOOOOOOOOOOO
http://www.vincicliccando.net/cgi-bin/link/link.cgi?id=1055
AUGURONI ANCHE A VOI



 
http://www.vincicliccando.net/cgi-bin/link/link.cgi?id=1055
Come direbbe il bravissimo Bertolino:
MA VADA VIA AL CÜU.........
Ciao
Robertone

 wrote:

Forse bisognerebbe scriverlo in Torinese, visto che 'sto Re Carlo ha
postato da un indirizzo il cui il responsabile tecnico e amministrativo,
e' di Torino...
(
c.za...@grupposicura.net
 per i curiosi)
Pensa 'n po'.. questo responsabile ha in assegnazione una trentina di
indirizzi IP da Interbusiness.
Se il nostro Re pensava di restare anonimo... HA!
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it


Ma come fai a raccogliere tutte queste informazioni? Domanda OT ma la
curiosità mi assale.
Grazie, Mh.

 curiosità mi assale.
Magia forse ????              ;-)))))))))
Ciao
Robertone

 OT, per favore rispondetemi anche privatamente all'indirizzo:
Beh, per una volte possiamo essere OT (oltre che in X-postm, scusate!),
sperando di essere così d'aiuto a chi ha problemi con gli spammer. Eliminare
gli spammer è bello, e recentemente è stata avanzata domanda per
l'introduzione di questo sport alle Olimpiadi...
Scherzi a parte, ecco come fare.
Selezionare il messaggio-spam nel NG, click destro e scegliere proprietà...
Nelle scheda DETTAGLI guardare il campo NNTP POSTING HOST, ci dovrebbe
essere un numero...
Quello è l'IP! Se non ci dovesse essere, come nel tuo caso (ti uso come
esempio), in quanto troviamo 
a-tl4-14.tin.it
 si scende a guardare il campo
X-Trace, che invece ci dice che tu hai IP 212.171.89.109...
Ora, come Ermanno Polli riportava correttamente, basta andare all'indirizzo
http://www.ripe.net/cgi-bin/whois
 ed inserire l'IP copiato dalla scheda.
Clickare WHOIS (se non ricordo male, io ho un tool apposito, con funzioni
più specifiche!) ed avremo il provider dello spammer, con tanto di indirizzi
a cui rivolgerci per abusi e varie...
Ora scriviamo una bella mail all'abuse del provider (ovvero 
ab...@tin.it
,
ab...@libero.it
, 
ab...@iol.it
, 
ab...@tiscalinet.it
 fra i più usati) egli
diciamo che in data tal dei tali il tizio con indirizzo IP xxx.xxx.xxx.xx ci
ha rotto le scatole sul NG (o nella mailbox personale) e chiediamo di
prendere provvedimenti.
Di solito dopo un paio di denuncie di abuso, gli segano l'account...
Se poi volete essere proprio efficaci, e lo spammer vi parla di Spedia,
AllAdvantage e cose del genere, nel campo CC (Copia Carbone) metteteci, a
seconda dei casi, 
ab...@spedia.net
 o 
ab...@alladvantage.com
 , così gli
segano anche l'account lì!
Con l'IP dello spammer si possono fare tante belle cose, e se lui è ancora
collegato, fargli passare definitivamente la voglia di spammare...
Ma qui si entra nello specifico, e ciò esula da questo breve riassunto...
Per info più dettagliate (sullo spamming, come evitarlo o come combatterlo,
RESTANDO NELLA LEGALITA', ovviamente) potete scrivermi senza problemi.
Sperando di essere stato d'aiuto,
--
Giovy  (
giovy.b...@tiscalinet.it
)
ICQ  # 54911070
WebMaster di Extreme - The Site: 
http://www.extremenews.cjb.net

 curiosità mi assale.
Beh, a fare il whois di un IP non ci vuole mica una laurea! :-)
Serve anche ad identificare i provider degli spammer, e sporgere le relative
denuncie agli abuse...


 Grazie, Mh.
Beh, te lo hanno gia' spiegato...
Sono i "tools" a disposizione di tutti i possessori di un sistema unix.
Forse (dico forse, perche' non ce l'ho) c'e' anche sui sistemi
Winows-quello-che-e'.
Fonadamentalmente:
nslookup "computer incognito": per risalire al nome, dato l'indirizzo
IP, e viceversa
traceroute "computer incognito": per tracciare la "strada" che fa un
pacchetto di dati dal computer incognito al tuo.
ping "computer incognito": per vedere se il computer e' "vivo".
whois "qui 'e un po' piu' complicato": per vedere chi e' il responsabile
e altre informazione pubbliche.
Questo, pero', si puo interrogara anche via web.
http://www.ripe.net/cgi-bin/whois
 per i computer europei, oppure
http://www.networksolutions.com/cgi-bin/whois/whois
.


 --
OK, ma come si fa? E l'IP da un messaggio di NG dove lo pesco? Se sono troppo
OT, per favore rispondetemi anche privatamente all'indirizzo:
ilm...@tiscalinet.it
.
Grazie, Mh.

 Grazie, Mh.
Dagli haeders. Quello che ti dice "NNTP-Posting-Host: "; tu hai
"NNTP-Posting-Host: 
a-tl4-14.tin.it
". Con nslookup, come dicevo
nell'altro post, si ha l'indirizzo IP:
$ nslookup 
a-tl4-14.tin.it
due righe che non ci interessano
e poi..
Name:    
A-TL4-14.TIN.IT
Address:  212.171.89.109
Comunque il numero serve solo se non funziona un certo computer che
contiene l'accoppiata nome<->numero IP e che si chiama genericamente,
DNS server..
Basta. Non fucilatemi.. ;-)


 WebMaster di Extreme - The Site: 
http://www.extremenews.cjb.net
PS: ho visto la tua foto anche se netscape mi dava dei problemi.

 Ok, scherzavo, come al solito l'indirizzo č: 
ilm...@tiscalinet.it
.
Ehm, mi pare di essere stato abbastanza chiaro nel post precedente...
Io consiglio di seguire passo passo quello che ho detto e denunciare lo
spammer al provider...
Perseguendo altre vie si inizia ad entrare nel cyber-terrorismo, e ci si
mette alla pari degli spammer...
Ora, sicuramente NON sarň io ad insegnare a qualcuno come fare mailbombing,
portscanning, ip-sniffing e cose del genere...
Se una persona č davvero interessata, esistono i motori di ricerca, ed
esistono anche tanti siti che ne parlano (non so se per fortuna o
purtroppo!)
In ogni caso, attenzione a quello che fate!
Denunciare uno spammer al proprio provider č piů che lecito, gli altri mezzi
no.
A buon intenditor...
P.S. Spero la mia foto non ti abbia spaventato! :-)
Ho provato a vedere la pagina con Netscape 4.71 e non mi da nessun problema
(per quanto mi č possibile cerco sempre di creare pagine compatibili IE/NS!)
Ciao,
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel


 WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net
Un'ultima cosa, ho visto che questi messaggi sono indirizzati a radioamatori,
radio-cb e piante.cactus. Continuo con il reply a tutti e tre (mi sa che i
cactofili si stanno arrabbiando...) o no?
Ciao, Mh.