Newsgroup: it.news.net-abuse
Titolo: riprovo... qualcuno mi aiuta?

Ricevo un sacco di spam che rimanda sempre ad un link
www.accessodiretto.biz
  in italiano ,
il loro IP mi rimanda ora ad un ISp in UK, ora nelle filippine, ora
altrove.....
Ho gia' segnalato all'abuse desk relativo... ma ogni volta mi arriva lo spam
da un IP diverso e quindi un abuse desk diverso....
ma il sito spammato e' sempre 
www.accessodiretto.biz
  quindi suppongo il
responsabile della spammata sia lo stesso... ma ogni volta usa un provider
diverso in varie parti del mondo e quindi le segnalazioni all'abuse desks mi
sa che servono a poco....
c'e' modo di farli smettere?
grazie

c'e' modo di farli smettere?
Io partirei semplificandomi la vita..
Prova ad usare 
www.spamcop.net
 . Ti aiuta a identificare gli abuse e
ti manda il report sia al gestore del traffico sia al gestore del
sito.. o almeno ci prova..
Ciao
Claudio
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows.
Pentium IV emulator on CP/M Zylog Z80.

 Claudio
Cioe: li faccio rincorrere in giro per il mondo segnalando di volta in volta
ad un abuse diverso?
Ma non c'e' modo, visto che verosimilmente lo spammatore sta in Italia, di
bekkarlo in maniera piu' incisiva di una passiva difesa?
Grazie


Il committente sta in Italia, e ha acquistato servizi da una spamhaus
professionale, forse Al Vaglia in Argentina o Alexey Panov 
(dms-center/ckync) o uno di quelli.  Tutti i server che vedi: DNS, web ecc 
sono PC di terzi controllati mediante trojans; il loro utilizzatore e il 
loro ISP generalmente non sanno nulla dell'attivita' finche' non gli viene 
notificata. Si tratta quindi di attivita' criminale.  Il committente e' 
l'analogo di chi paga un sicario per ammazzare qualcuno, ed e' quindi
anch'esso criminale.
Il fulcro che permette a spammers di operare in questo modo e' Neulevel,
la registry di .biz.  Attraverso i loro strumenti, lo spammer puo'
cambiare server DNS anche migliaia di volte al giorno, e usare TTL
bassi a piacere.  
Quindi sempre support * 
neulevel.biz
 in tutte le segnalazioni di 
spammers .biz con server DNS in mutazione costante.
Le forze di polizia interessate a trovare i responsabili otterranno
probabilmente risultati passando attraverso Neulevel.
furio ercolessi

 spammers .biz con server DNS in mutazione costante.
Furio, visto che la situazione non e' cambiata da mesi, a te non viene
il sospetto che vi sia una certa... ahem... collusione con gli spammer?
Sono io sospettoso, per caso?
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 Il committente sta in Italia
...ed è cliente di Plug-It (899 266294 + 0068 00345).
Ciao
  David
-- 
<d.santinoli presso mi. flashnet. it>

 Sono io sospettoso, per caso?
E' in verita' difficile contrastare la nascita spontanea di sospetti di 
questo genere  :-)
furio ercolessi

 di questo genere  :-)
Ah, meno male. Pensavo di essere piu' grave.
HappyCactus Questo messaggio si autodistruggera' tra 10 secondi. Buona
Giornata.


      44
Non mi pare una metrica significativa, considerato che la maggior parte 
delle mail di questi signori contiene riferimenti multipli a 
quell'hostname.  Dal numero 44 deduco che nel tuo folder si trovi *una* 
singola mail di costoro, del filone "porno" (le mail del filone "scarica 
mp3" contengono invece 85 riferimenti).
