Newsgroup: it.news.net-abuse
Titolo: 3 mega in e-mail....


Subject: BURN THE PRIEST
Date: Mon, 1 Mar 1999 16:10:43 -0500
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_004D_01BE63FE.69C1BCA0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3110.1
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
E' la prima volta che mi succede una cosa simile. Già mi incazzavo per le
varie pubblicità, etc., ma ora si esagera.
Come devo comportarmi? Posso portare i dati al mio provider e sperare in
qualcosa??
Grazie per ogni suggerimento.
-I9

 incazzato nero scrisse:
:>Received: from 
saturn.vcu.edu
 ([128.172.2.31]) by 
dns.infol.it
 with SMTP
:>(Microsoft Exchange Internet Mail Service Version 5.5.2448.0)
:> id FHYCLZWW; Tue, 2 Mar 1999 01:23:33 +0100
:>Received: from srl-pc103 ([128.172.157.169])
Questa e' la macchina da cui e' partito e appartiene a:
Registrant:
Virginia Commonwealth University (VCU-DOM)
   110 South 7th Street, 4th Floor
   Richmond, VA 23284-3001
   Domain Name: 
VCU.EDU
   Administrative Contact:
      Jones, William M  (WMJ10)  
WMJ...@GEMS.VCU.EDU
 
804-828-9912
 (FAX) 
804-828-9807
   Technical Contact, Zone Contact:
      Williams, Vernon R  (VRW3)  
will...@GEMS.VCU.EDU
 
(804)828-9918
 (FAX) 
(804)828-9807
   Record last updated on 02-Jul-97.
   Database last updated on 28-Feb-99 14:55:00 EST.
   Domain servers in listed order:
 
CABELL.VCU.EDU
  128.172.1.2
 
HIBBS.VCU.EDU
  128.172.1.1
 
RUBY.VCU.EDU
   128.172.90.10
 
UVAARPA.VIRGINIA.EDU
  128.143.2.7
Se vuoi protestare devi scrivere a loro (solitamente
postm...@gems.vcu.edu
 o 
ab...@gems.vcu.edu
). Mandagli gli stessi
headers che hai postato qui e spiegagli il tutto.
Ciao.

Questa e' la macchina da cui e' partito e appartiene a:
Uč, ma tu chi sei? Sherlock Holmes della rete?
Se sei un professionista della rete, insomma un cyber-cop, mi
piacerebbe sapere se saresti disponibile a ricerche, nel caso, per
esempio, di mail bombing, minacce ecc.
Per esempio c'č uno che ha preso il mio account e lo usa per spammare
su usenet e non riesco a farlo smettere. Posta quasi sempre con lo
stesso IP. Che sia un IP fisso?


Subject: Re: BURN THE PRIEST
Date: Tue, 2 Mar 1999 12:41:24 -0500
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3110.1
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
Ho mandato anche questo all'indirizzo suggerito.
Ora vediamo cosa succede.
L'unica mia domanda č: dovrebbe esserci un limite anche all'essere coglioni,
non vi pare?
-I9

   Richmond, VA 23284-3001
Senti che bello:
il coglione che mi ha fatto quel regalino suona in gruppo chiamato 'Burn the
Priest' (io invece brucerei sua madre per averlo messo al mondo).
Mi č bastato fare una ricerca su Hotbot per avere subito:
1) Indirizzo del gruppo  --> BTP, PO Box 12056, Richmond, VA 23241
2) E-mail del coglione  --> cadler(at)
saturn.vcu.edu
3) Fotografia di tutti e cinque i coglioni ("I coglioni sono molti piů di
due" -Roberto 'Freak' Antoni)
Se gli mando un sasso per via aerea a carico del destinatario lo faccio
felice?
-I9

>I think it's like 58 MB.
Se ti arriva davvero, probabilmente la tua mailbox non riuscira' a
contenerlo.
Hint: anziche' scaricare i post lunghi qualche mega, accedi via telnet alla
tua mailbox (la porta e' la 110) e cancella i post indesiderati.
Ciao, Alessio.
-- 
   PER RISPONDERE TOGLIERE  .linus
Vuoi sapere come funzionano i newsgroup ?
Leggi 
http://beatles.cselt.it/news-it/

 non vi pare?
E` che lo vogliono fare disciplina olimpica, quindi il tipo si
allena. E` gia` un campioncino.
-- 
Davide   |`. /\    
albe...@usa.togli.questo.net
   | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

tua mailbox (la porta e' la 110) e cancella i post indesiderati.
Ci sono anche programmi grafici come POP3 Scan Mailbox 
( 
http://www.kempston.demon.co.uk/smb/
 ) che sono molto piu` comodi da
usare.

 felice?
Sii piu' in tema, e' un artista, sii artistico, "merde d'artiste",
ampia defecazione in un barattolo di vetro poi opportunamente sigillato
e imballato a dovere, non un sasso.
Scherzi a parte: 
vcu.edu
 e' una universita' (americana), come ogni
universita' ha una policy abbastanza dura su ste cose, protesta
garbatamente ma insistentemente con abuse@ ed eventualmente cerca
sul loro web (
www.vcu.edu
 ?) gli indirizzi degli amministratori di 
rete e riferisci (sempre molto garbatamente) anche a loro.
Vedrai che gli segano l'account. (che peraltro non paga, sara' un
coglioncello di studente, e comunque vedersi chiusa la mailbox dove
la gente che conosci ti scrive fa molto male....)
Ciao,
-- 
Andrea

 Ciao,
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 comunque..), ma il dominio, non credo che funzioni...
DNS 
gems.vcu.edu
=128.172.75.5
Tipico direi: 
vcu.edu
 e' una universita', gems e' un dipartimento,
gems.vcu.edu
 e' il server (di posta) primario di quel dipartimento.
Mi son pure totlo la curiosita', si tratta della Virginia Commonwealth
University, i contatti li trovi su 
http://www.vcu.edu
, ed eventualmente
le email dirette degli admin dei computer del campus sono a
http://beech.vcu.edu/das/sis.nsf/pages/sisstaff.htm
Ciao,
-- 
Andrea

... Recipient ok
RSET
250 Reset state
QUIT
221 
mercury.vcu.edu
 closing connection
Quanto a 
gems.vcu.edu
, e' un computer (il suo ip e' 128.172.75.5),
pero' non e' il mail exchanger per il dominio 
vcu.edu
. Mail exchanger
e' 
mercury.vcu.edu
 (che ha l'ip 128.172.1.44) come si vede da qui:
Dig 
vcu...@hibbs.vcu.edu
 (128.172.1.1) ...
Authoritative Answer
Recursive queries supported by this server
 Query for 
vcu.edu
 type=255 class=1
 
vcu.edu
 MX (Mail Exchanger) Priority: 0 
mercury.vcu.edu
Quindi mandando a postmaster o root su 
gems.vcu.edu
 non c'e' garanzia
che qualcuno riceva il messaggio, ne' che sia la persona giusta.
Comunque questo caso secondo me e' stato istruttivo: dimostra una volta
di piu' che, mentre non sono evidenti buone ragioni per mandare email
direttamente a spammer o abusatori in genere, ci sono ottime ragioni
per evitarlo assolutamente: se non altro, non dargli l'opportunita' di
divertirsi alle nostre spalle.
Ciao
Leonardo Collinelli
-----------------------------------------------------------------
Per il mio indirizzo di email, prima della '@' mettete: leonardoc
dopo la '@' mettete: 
newsguy.com
 Tutorial antispam in italiano:
 
http://collinelli.virtualave.net/antispam/
---------------------------------------------------------------

...


.
Io questi giochetti li ho fatti all'inizio, poi mi sono rotto. Poche
volte ho avuto risposta :-(.
L'ultimo poi... era uno spam politico.. veniva addirittura dal
parlamento europeo. Mi hanno risposto "grazie della segnalazione", "lei
non e' l'unico che ha protestato", etc. Dopo poche settimane: altro
spam.. :-((
C'est la vie.


quella macchina e' stata di recente "aperta", visto che in ircnet ho visto
quell'ip su un canale prettamente italiano.
Quindi se scrivi alla root o ad un admin scrollalo per bene !
un saluto ad Andrea, finalmente ho trovato un news server che mi accettasse
Joy

spam.. :-((
Conosco bene quel caso. Il Parlamento Europeo non ha voluto intervenire,
con motivazione risibile. E ora (per quello che conta, ovviamente) e'
nei filtri (server-side) della mia mailbox. Dovessero scrivermi per
offrirmi uno strapagato impiego nei palazzi di Bruxelles non lo potrei
sapere... ma vedro' di farmene una ragione.
Ciao 


 nei filtri (server-side) della mia mailbox. Dovessero scrivermi per
C'ho pensato, ma..
1) abbiamo un server centrale gestito dal centro di calcolo
2) anche se mettessi un filtro nel mio sendmail, non saprei da dove
cominciare ;-). sendmail mi ha sempre messo paura...
[sig snip]


che sono molto piu` comodi da usare.
Si', ma vuoi mettere... ;-)


usare
O anche l'ottimo Pegasus Mail
Ciao
~~~~~~~~~~~~~~~~~
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
http://vene.tsx.org
 Tutto su Internet, software, hardware, telefonia e tanto
altro
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
dveneziano(at)
pelagus.it
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.