Newsgroup: it.news.net-abuse
Titolo: SPAM da AFFARI 2000

 in nessuna lista
***
dimenticavo: proviene da 
sss...@supereva.it
devo segnalarlo a supereva???
come???
grazie

 wrote in message 9ibis0$e9e$1...@fe2.cs.interbusiness.it...


 > grazie
furio ercolessi
http://www.spin.it/spam/

 AVVERTENZA [solite cazzate - skip]
--------------------------------------------
Se non erro dovrebbe essere ARUBA. Mi *incoriusisce* sapere dove hanno 
beccato l'e-mail mai utilizzata su Usenet e assolutamente assente dal 
mondo, o se più semplicemente hanno sparato al server, o se ancor più 
probabilmente qualche script passando su supereva ... Non ditemi 
bad-cookies che quelli li secca add-watch.

 wrote in message
3B4A156A...@spin.it...


 e per fare qualcosa bisogna andare per vie legali (che strxxxxxx)
Se cosi' e', devono essere educati.
Spiegagli perche' non devono fornire servizi a spammers.
Usa il materiale sul sito di RBL, es.
http://mail-abuse.org/rbl/rationale.html
Se seguitano a non voler intervenire nei confronti di mailbox
pubblicizzate in spam, fai loro notare che cio' potrebbe rendere
i loro mail servers passibili di listing in RBL
[ 
http://mail-abuse.org/rbl/candidacy.html#ByAssociation
 ,
  punto I.(ii) ]
Se anche questo non porta a risultati, inizia una procedura
di nomina [ 
http://mail-abuse.org/rbl/reporting.html
 ].
A quel punto MAPS li contattera'.  Se nemmeno questo porta
a dei risultati, i loro mail servers entreranno in RBL
e questo di solito porta immediatamente a dei risultati 
(a un costo per l'ISP molto piu' elevato).
Tutto questo e' totalmente indipendente dalle vie legali.
furio ercolessi
http:/
www.spin.it/spam/

Received: from 
dhm.marnr.gov.ve
 ([200.11.192.10])
                          ^^^^^^
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

                           ^^^^^^
Se pensi di farlo, non e' certo una cattiva idea.  Tuttavia, il 
numero di gestori di relay aperti con cui ho tentato di entrare 
in contatto sinora e' probabilmente intorno a duemila, e
sono arrivato a questa conclusione: se nel 2001 qualcuno
gira un relay aperto che viene abusato, emette decine o
centinaia di migliaia di pezzi (tipicamente anche con
impatto notevole sul traffico) e nessuno fa nulla, vuol
dire che il caso e' senza speranza e quasi certamente
segnalarlo significa sprecare tempo perche' dall'altra
parte del filo non c'e' nessuno che ascolta.
Questo e' particolarmente vero se il server e' situato
in Asia o in Sudamerica.
Sulla base di questa considerazione lo scorso dicembre
abbiamo iniziato a filtrare su RSS e non me ne pento, i
risultati sono stati eccellenti e viene liberato molto
tempo-segnalazione da riservare a questioni piu', come
dire, corpose.
Questo relay venezuelano e' entrato in RSS il 6 giugno
e quindi chi usa RSS ha cessato di vederlo quel giorno.
Gli unici relay aperti per cui continuo a cercare un
contatto "umano" e alle volte tengo casi aperti per 
molti mesi sono quelli a stadio multiplo; ma se non ci 
cavo un ragno da un buco (cosa che accade in circa
meta' dei casi) alla fine li mando a RBL.
RBL nemmeno considera nomine per relay a stadio singolo,
ritenendo RSS uno strumento perfettamente adeguato a 
trattarli ed assai meno oneroso in termini di tempo umano 
richiesto.
furio ercolessi
http://www.spin.it/spam/
[ spero che l'italiano vada bene ]

[ spero che l'italiano vada bene ]
Buono, per me. :-)
Grazie, come al solito, della disponibilita'.


 Relay a stadio singolo??
Relay a stadio singolo: numero IP da cui proviene il test
uguale a quello in cui e' stato immesso.
Relay a stadio multiplo: qualunque altro caso.
MAPS gestisce con RSS i primi e con RBL i secondi.
L'idea e' che l'uscita di un relay a stadio multiplo
puo' essere un mail server sicuro di un ISP, e quindi
va bloccato solo con estrema cautela per non creare
enormi effetti collaterali.
Attenzione: questo accade a chi blocca con ORBL, che
include qualsiasi punto di uscita senza fare distinzioni.
D'altra parte, assai spesso un relay a stadio multiplo
e' solo uno stupido firewall dietro a un mail server,
che fa si' che il mail server interpreti qualunque
messaggio entrante come originato internamente
perche' proviene dall'IP del firewall.
furio ercolessi
http://www.spin.it/spam/