Newsgroup: it.news.net-abuse
Titolo: Testimonianza di un mailbombing

Fra il 10  e il 12 settembre un gruppo di iscritti e di iscritte alla
mailing list 
led...@citinv.it
, nonche' l'owner, hanno subito un
mailbombing proveniente da un medesimo indirizzo 
ua...@usa.net
. Un'altra
iscritta e' stata bombardata fra il 15 e il 16. Si sospetta che l'autore
sia un iscritto alla lista impegnato in una discussione particolarmente
accesa, nonche' utente tin e aspirante programmatore.
Seguono gli headers. Esiste un modo per provare questo sospetto?
Grazie,
Susanna
(risposte anche in mailbox, se possibile...)
Caso numero 1
Return-Path: <
ua...@usa.net
Received: from 
titano2.tin.it
 (
mail3.tin.it
 [194.243.154.42])
 by 
mbox.vol.it
 (8.8.5/8.8.5) with ESMTP id AAA28654
 for <Indirizzo della bombardata 1; Sat, 12 Sep 1998 00:51:19 +0200
(METDST)
Received: from 
www0j.netaddress.usa.net
 (
www0j.netaddress.usa.net
[204.68.24.39])
          by 
titano2.tin.it
 (8.8.4/8.8.4) with SMTP
   id AAA29123 for <indirizzo della bombardata 1; Sat, 12 Sep 1998
00:51:17 +0200 (MET DST)
Received: (qmail 25341 invoked by uid 60001); 11 Sep 1998 22:51:13 -0000
Message-ID: <
1998091122511...@www0j.netaddress.usa.net
Received: from 195.169.24.35 by 
mail.netaddress.com
 via web-mailer(3.1)
on Fri Sep 11 22:51:13 GMT 1998
Date: 12 Sep 98 08:21:13 CST
From: sdsda sdfsfad <
ua...@usa.net
To: [indirizzo delle bombardata ripetuto]
Subject: gjjghhgjghjghjghj
CC: [indirizzo delle bombardata ripetuto]
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-UIDL: 2bfaba384f14c8e1a1ace089c41b700a
sdfdfssdfsdfdsfsdf
____________________________________________________________________
Get free e-mail and a permanent address at
http://www.netaddress.com/?N=1
Caso 2:
    I messaggi sono stati ricevuti dal mio server la mattina di martedi`
11
settembre; i primi portano un'ora precoce del mattino (tipo 06.52) e gli
ultimi le 8 circa.
* come ne siete uscite (scaricando e cancellando direttamente,
chiedendo
al vostro provider di provvedere...)
    (carina quella del provider che provvede!) Sono entrato nel mio
account
con Unix e ho trasferito la Mailbox in una directory creando un file per
ogni messaggio (cosa che viene fatta dal programma "inc" disponibile qui
nel mio sito). Poi ho cercato tra tutti i files la stringa "FUCK YOU" e
ho
fatto in modo che l'output venisse reindirizzato su un file; ho scritto
un
piccolo programmino per modificare questo file, tenendo solo il nome dei
file-messaggio e aggiungendoci un "rm" (remove) davanti. A questo punto
ho
lanciato il "batch" cosi` ottenuto che ha epurato definitivamente
l'opera
dell'assassino.
* il numero dei messaggi ricevuti
    Mi manca il numero esatto: circa 6050, comunque.
* copia integrale del messaggio
----------- Forwarded message follows:
From ???@??? Fri Sep 11 10:23:11 1998
X-POP3-Rcpt: indirizzo del bombardato 2
Received: 
fromo.math.unipd.it
 
www0h.netaddress.usa.net
 by
galileo.math.unipd.it
;
(5.65v3.2/
1.1.8.2/04Jun96-1138AM
)
 id AA19932; Thu, 10 Sep 1998 23:51:50 +0200
Received: (qmail 10228 invoked by uid 60001); 10 Sep 1998 21:50:36 -0000
Message-Id: <
1998091021503...@www0h.netaddress.usa.net
Received: from 195.169.24.35 by 
mail.netaddress.com
 via web-mailer(3.1)
on
Thu Sep 10 21:50:36 GMT 1998
Date: 11 Sep 98 07:20:36 CST
From: sdsda sdfsfad <
ua...@usa.net
To: [indirizzo del bombardato ripetuto]
Subject: FUCK YOU!
Cc: [indirizzo del bombardato ripetuto]
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
FUCK YOU!FUCK YOU!FUCK YOU!FUCK YOU!FUCK YOU!FUCK YOU!FUCK YOU!
____________________________________________________________________
Get free e-mail and a permanent address at
http://www.netaddress.com/?N=1
 Caso numero 3
La notte tra il 15 e il 16 settembre, me ne sono resa conto alla
mattina.
* come ne siete uscite (scaricando e cancellando direttamente,
chiedendo
al vostro provider di provvedere...)
Non riuscivo ad accedere a nulla, ho dovuto chiedere a tin di
cancellare,
ed e' stato complicato perche' ci voleva un fax da parte del titolare
dell'account....
* il numero dei messaggi ricevuti
Questo non lo so, quando ho iniziato a scaricare avevo circa 28500
messaggi, poi ho bloccato e non sono piu' riuscita ad accedere alla
casella, probabilmente il bombing non era ancora finito.
* copia integrale del messaggio
Return-Path: <
ua...@usa.net
Received: from 
titano2.tin.it
 (
mail3.tin.it
 [194.243.154.42])
 by 
mbox.vol.it
 (8.8.5/8.8.5) with ESMTP id AAA11481
 for <indirizzo della bombardata 3; Wed, 16 Sep 1998 00:25:23 +0200
(METDST)
Received: from 
www0n.netaddress.usa.net
 (
www0n.netaddress.usa.net
[204.68.24.43])
          by 
titano2.tin.it
 (8.8.4/8.8.4) with SMTP
   id AAA18837 for <
fra...@tin.it
; Wed, 16 Sep 1998 00:25:10 +0200 (MET
DST)
Received: (qmail 7402 invoked by uid 60001); 15 Sep 1998 21:58:34 -0000
Message-ID: <
199809152158...@www0n.netaddress.usa.net
Received: from 210.162.198.50 by 
mail.netaddress.com
 via web-mailer(3.1)
on
Tue Sep 15 21:58:34 GMT 1998
Date: 16 Sep 98 07:28:34 CST
From: sdsda sdfsfad <
ua...@usa.net
To:zzzz[indirizzo della bombardata ripetuto]
Subject: dsffssdfsdfsdfsdfsdf
CC:[indirizzo della bombardata ripetuto]
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-UIDL: db286c74d51e4e31f66bf41e856fceea
Status: U
dfsdfsdfssdfsdfsdfsdfsdf
____________________________________________________________________
Get free e-mail and a permanent address at
http://www.netaddress.com/?N=1
Caso numero 4:
Received: from 
icnucevx.cnuce.cnr.it
 (
icnucevx.cnuce.cnr.it
[131.114.193.150])
 by 
risc.idg.fi.cnr.it
 (8.8.8/8.8.8) with ESMTP id RAA17101
 for <indirizzo della bombardata 4; Fri, 11 Sep 1998 17:28:22 +0100
Date: Fri, 11 Sep 1998 17:28:22 +0100
From: 
ua...@usa.net
Message-Id: <
1998091116...@risc.idg.fi.cnr.it
Fri, 11 Sep 1998 03:27:45 MET
TCP active open: Failed connect()    Error: connection refused
Received: from 
icnucevx.cnuce.cnr.it
 (
icnucevx.cnuce.cnr.it
[131.114.193.150])
 by 
risc.idg.fi.cnr.it
 (8.8.8/8.8.8) with ESMTP id RAA39214
 for <indriizzo della bombardata 4; Fri, 11 Sep 1998 17:34:10 +0100
Received: from 
www0j.netaddress.usa.net
 (
www0j.netaddress.usa.net
 [204.68.24.39])
 by 
mailsrv.cnuce.cnr.it
 (PMDF V5.2-29 #23415)
 with SMTP id <
01J1NUV7U...@mailsrv.cnuce.cnr.it
 for
 
gia...@risc.idg.fi.cnr.it
; Fri, 11 Sep 1998 01:26:34 MET
Received: (qmail 21126 invoked by uid 60001); Thu, 10 Sep 1998 23:12:39
+0000
Received: from 195.169.24.35 by 
mail.netaddress.com
 via web-mailer(3.1)
 on Thu Sep 10 23:12:39 GMT 1998
Date: Fri, 11 Sep 1998 08:42:39 -0600 (CST)
From: sdsda sdfsfad <
ua...@usa.net
Subject: vbnvbn
To: [indirizzo della bombardata ripetuto]
Cc: [indirizzo della bombardata ripetuto]
Message-id: <
1998091023123...@www0j.netaddress.usa.net
MIME-version: 1.0
Content-type: text/plain; charset=us-ascii
Content-transfer-encoding: 7BIT
bnbvnvbnvbn
____________________________________________________________________
Get free e-mail and a permanent address at
http://www.netaddress.com/?N=1
Received: from 
icnucevx.cnuce.cnr.it
 (
icnucevx.cnuce.cnr.it
[131.114.193.150])
 by 
risc.idg.fi.cnr.it
 (8.8.8/8.8.8) with ESMTP id RAA39217
 for <
gia...@risc.idg.fi.cnr.it
; Fri, 11 Sep 1998 17:34:14 +0100
Received: from 
www0i.netaddress.usa.net
 (
www0i.netaddress.usa.net
 [204.68.24.38])
 by 
mailsrv.cnuce.cnr.it
 (PMDF V5.2-29 #23415)
 with SMTP id <
01J1NXWLL...@mailsrv.cnuce.cnr.it
 for
 
gia...@risc.idg.fi.cnr.it
; Fri, 11 Sep 1998 02:54:02 MET
Received: (qmail 28358 invoked by uid 60001); Thu, 10 Sep 1998 23:11:14
+0000
Received: from 195.169.24.35 by 
mail.netaddress.com
 via web-mailer(3.1)
 on Thu Sep 10 23:11:14 GMT 1998
Date: Fri, 11 Sep 1998 08:41:14 -0600 (CST)
From: sdsda sdfsfad <
ua...@usa.net
To: [indirizzo della bombardata ripetuto]
Cc: [indirizzo della bombardata ripetuto]
Message-id: <
1998091023111...@www0i.netaddress.usa.net
MIME-version: 1.0
Content-type: text/plain; charset=us-ascii
Content-transfer-encoding: 7BIT
bbvbvbvbvnbnv
____________________________________________________________________
Get free e-mail and a permanent address at
http://www.netaddress.com/?N=1

gia...@risc.idg.fi.cnr.it
 wrote:
 >Received: from 195.169.24.35 by 
mail.netaddress.com
 via web-mailer(3.1)
		^^^^^^^^^^^^^^^
Probabilmente e` il proxy di un provider, ma e` un buon punto di
partenza.
 >Received: from 210.162.198.50 by 
mail.netaddress.com
 via web-mailer(3.1)
		^^^^^^^^^^^^^^^^
Questo (il terzo) e` diverso.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | Il tuo computer e` sicuro? Mandami dello spam e lo scoprirai!

(risposte anche in mailbox, se possibile...)
Non mi e' possibile per come sono accampato ora (e poi non sono un
gran fan del 'posted and mailed').
Ciao
Leonardo Collinelli
-----------------------------------------------------------------------
Per il mio indirizzo di e-mail, togliere tutte le 'x' da:
      lexonxardc (at) 
frexemaxil.it
Tutorial antispam in italiano:
 
http://www.cynetcity.com/cyberzone/1209/antispam/