Newsgroup: it.news.net-abuse
Titolo: Doppio dubbio


    Subject: Le ricette che cercavi tmhuhfsp
    Date: Thu, 04 Sep 03 21:06:58 GMT
    X-Mailer: Microsoft Outlook, Build 10.0.2616
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
     boundary="A._DFA_.AA"
    X-Priority: 3
    X-MSMail-Priority: Normal
    --A._DFA_.AA
   Content-Type: text/html;
   Content-Transfer-Encoding: quoted-printable
   <HTML>
   <!--
e' corretto segnalare all'abuse di Deutsche Telekom visto che 226.137.90.254
e' inutilizzabile.
Vorrei poi segnalare l'abuso a chi fornisce lo spazio per il loro sito.
Qualcuno mi saprebbe dire dove e' ospitato 
www.guidacucina.biz
  ?
Grazie

 Grazie

 getta, o uno inconsapevolmente inchiappettato e usato come proxy.
Infatti.
80.140.199.136 e' listato su 
list.dsbl.org
 e 
dnsbl.njabl.org
, e puntualmente
il server TIN lo ha accettato.<g>
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

Wildcard search:  'guidacucina' or 'gui in' in all domains. 
Provo a notificare al loro abuse oppure e' inutile ?

 Provo a notificare al loro abuse oppure e' inutile ?
Bisogna vedere se è il vero hosting oppure un proxy di rimbalzo (come
sarei portato a credere).
I DNS sono palese merda controllati dallo spammer:
Domain Type Class TTL Answer
www.guidacucina.biz
. A IN 600 210.212.140.76
guidacucina.biz
. NS IN 600 
bart.eduardnet-dns.biz
.
guidacucina.biz
. NS IN 600 
lisa.eduardnet-dns.biz
.
guidacucina.biz
. NS IN 600 
homero.eduardnet-dns.biz
.
guidacucina.biz
. NS IN 600 
marsh.eduardnet-dns.biz
.
bart.eduardnet-dns.biz
. A IN 600 200.59.77.249
lisa.eduardnet-dns.biz
. A IN 600 221.220.219.218
homero.eduardnet-dns.biz
. A IN 600 200.43.83.78
marsh.eduardnet-dns.biz
. A IN 600 218.217.216.215 
Cmq pare che i DNS autoritativi di questa merda siano su 
joker.com
. Si
potrebbe protestare con il loro abuse...

 potrebbe protestare con il loro abuse...
NONONONO!!  ERORE! 
Questa spamhaus lavora usando glue records nei nameservers autoritativi di 
.biz
% dig ns 
guidacucina.biz
 @
b.gtld.biz
guidacucina.biz
.        2H IN NS        
HOMERO.EDUARDNET-DNS.biz
.
guidacucina.biz
.        2H IN NS        
BART.EDUARDNET-DNS.biz
.
guidacucina.biz
.        2H IN NS        
LISA.EDUARDNET-DNS.biz
.
guidacucina.biz
.        2H IN NS        
MARSH.EDUARDNET-DNS.biz
.
;; ADDITIONAL SECTION:
HOMERO.EDUARDNET-DNS.biz
.  2H IN A  200.63.163.150
BART.EDUARDNET-DNS.biz
.  2H IN A  168.226.148.195
LISA.EDUARDNET-DNS.biz
.  2H IN A  200.60.90.60
MARSH.EDUARDNET-DNS.biz
.  2H IN A  12.90.75.43
In altre parole, i lookup DNS per 
guidacucina.biz
 per scoprire 
gli NS autoritativi di questo dominio vanno ai *.
gtld.biz
. 
Questi non ritornano solo le deleghe NS (che puntano a nomi) ma,
come "informazione addizionale", anche i records A che sono nella
loro cache.
Questi ultimi NON si trovano nella zona autoritativa di
eduardnet-dns.biz
 su 
joker.com
.  Si trovano esclusivamente
come "glue record" nei *.
gtld.biz
.  Ce li ha messi ovviamente lo
spammer sfruttando le possibilita' che offre questa registry.
In tanti hanno gia' cercato di spiegare a Neulevel che i loro
servers stanno fornendo un supporto cruciale allo spammers, ma sinora
senza risultati.  Segnalazioni a support chiocciolina 
neulevel.biz
.
furio ercolessi

 senza risultati.  Segnalazioni a support chiocciolina 
neulevel.biz
.
Ok, tnk per la correzione che rigiro ad "internato": segnala
all'indirizzo indicato da Furio.
Sperando che serva...



Vi ringrazio molto entrambi.
Provero' la segnalazione (non costa nulla).
Spero si riesca a fare qualcosa perche' 'sti barboni di spammer mi
hanno beccato (non so come) sia l'e-mail di tin che quella di tiscali
e mi bombardano alternativamente con 
guidacucina.biz
 che con
bellezzeonline.biz
.
Approfitto della vostra competenza per un'altra domanda:
siccome i link spammati riconducono quasi sempre ad un dialer, non si
potrebbe cercare di risalire al numero che questi Sw selezionerebbero
e denunciare al garante l'azienda intestataria del medesimo ?
Grazie ancora.
Ciao

il server TIN lo ha accettato.<g>
Cosa significa? Questo Ip è quello del secondo received e se l'ultimo in
elenco (ossia quello di origine) è fasullo vuol dire che questo è quello di
vero partenza, no? Cosa significa che è listato?
Chiedo scusa per la valanga di domande. Ma se vorrete gentilmente fornirmi
dlle informazioni preliminari, mi avrete dato almeno un punto di partenza
per lo studio di quesyti argomenti.
Grazie

 vero partenza, no? Cosa significa che è listato?
Hai letto il Collinelli? Spiega molto chiaramente le basi dell'analisi
degli header e sullo spam in generale:
http://www.collinelli.net/antispam

 creato dallo spammer e diffuso tramite worm o anch'esso tramite spam.
Terribile! O forse ho capito male? Intendi dire che è possibile rendere open
proxy un ignaro host attraverso software apposito diffuso come virus o
altro?
Grazie per tutte le spiegazioni: sono state molto chiare e precise.
:-)
S.