Newsgroup: it.news.net-abuse
Titolo: Help anti spammer


*This message was transferred with a trial version of CommuniGate(tm)
Pro*
<center>
<a href="
http://www.geocities.com/ihearthoes/t.html
">Voted as one of
the top 10 Adult Entertainment sites on the net by Playboy, Penthouse
and Hustler! One of, if not the BEST Adult Entertainment site on the
net! We've even been mentioned in the New York Times. See what all the
fuss is about!</a>
<BR>
<BR>
<a href="
http://www.geocities.com/ihearthoes/t.html
">The premier place
for porn on the internet today. We have the best, high-quality
pictures, our exclusive photoshoots which you won't find anywhere
else. Your satisfaction is our number one concern, and it is 100%
guaranteed.</a>
<BR>
<BR>
<a href="
http://www.geocities.com/ihearthoes/t.html
">New Live Feeds
Every 15 Minutes, 12,000 Sex Stories, 50,000+ Erotic Pictures, Cum
Now!</a>
<BR>
<BR>
<a href="
http://www.geocities.com/ihearthoes/t.html
">Click here for
the HOTTEST sex on the net <b>SATISFACTION GUARANTEED!</b></a>
<BR>
<BR>
</center>

 Subject: Crap! I never knew that!
nic-169-c234-34.twmi.rr.com
 [24.169.234.34] ==> abuse*
rr.com
Questo gli fa probabilmente saltare questa connessione ma
non risolve il problema, in quanto questo spammer ne usa
molte altre (
home.net
, 
look.ca
 etc).
Nonche' abuse*
yahoo.com/geocities.com
 per la pagina, se esiste ancora.
Se e' ancora attiva, noterai un redirector a 
www.econoclicks.com
[204.181.14.119] da cui con un altro redirector si arriva alla
destinazione finale 
www.econoporn.com
 [216.172.169.202].
Il signore che ha registrato 
econoporn.com
 ha la home page a
http://www.pteam.net/
 . Probabilmente costui ha comprato
pubblicita' via spam dall'agenzia (Kowabunga Technologies/
Todd Farmer/ExtractorPro) che ha registrato 
econoclicks.com
,
allocandolo nella rete Genesis II (
204.181.8.0/21
) di
Dan Hufnal/
highspeedweb.net
, ex-spammer che ora ha un ISP
che fornisce supporto a spammers ed e' presidente di
una associazione di spammers ( 
http://www.deaa.org/
 ).
Kowabunga usa questa strategia di pagine redirectors
complete di "affiliate ID". Esempio:
http://www.econoclicks.com/t.asp?id=1148
L'affiliate ID e' un trucco per rispondere alle proteste (e' 
stato un nostro affiliato cattivo, che abbiamo seviziato).
Questa combinazione Kowabunga/Genesis e' solida come una
roccia.
Allora se vuoi puoi segnalare a abuse*
highspeedweb.net
 
(del tutto inutile, e puo' originare risposta di insulti
da parte di Hufnal, eventualmente utile a fini RBL), e abuse*
winstar.net
per 
econoporn.com
.  Il tutto se Geocities non ha gia' segato la pagina 
(hanno un ritardo di un paio di giorni in questo momento)
Nostra attivita' di segnalazione degli ultimi giorni:
http://groups.google.com/groups?hl=en&lr=&safe=off&ic=1&th=3b29a4d76364fcfb
http://groups.google.com/groups?hl=en&lr=&safe=off&ic=1&th=b8f52e6f7be1fd2
http://groups.google.com/groups?hl=en&lr=&safe=off&ic=1&th=baf90a5fa7a8d717
Consultali per eventuali ulteriori chiarimenti.
Oggi alle 15:00 abbiamo staccato l'istradamento per la rete
Genesis II dai nostri router, per cui lo spam e' diventato
almeno inefficace, e quella rete contiene spazzatura in ogni caso.
Il ticket RBL aperto (non da noi) per la rete Genesis II e' 
[MAPS #11863].
furio ercolessi
Spin - Gestione antispam

 Todd Farmer/ExtractorPro) che ha registrato 
econoclicks.com
,
...
Questo lo uso con chi mi viene a dire che contro lo spam si può fare ben
poco.
-- 
Luca - e-mail: p.stevens at 
operamail.com

 poco.
Qualcosa si puo' fare, ma e' spesso faticoso.
Identificarli non e' lo stesso che farli smettere.
Comunque su news.admin.net-abuse.email si puo' trovare
molta competenza, e molti spam sono gia' stati dissezionati
li' o in news.admin.net-abuse.sightings.
Usare google (Usenet) puo' spesso far risparmiare tempo
nella raccolta di informazione, in particolare per lo spam 
internazionale piu' massivo.
