Newsgroup: it.news.net-abuse
Titolo: flooding +  morphing

Ciao, vorrei sapere quali sono le strategie migliori per debellare un troll
che sta mandando tonnellate di articoli cambiando nome ogni volta per
schivare il killfile.
Tutte le segnalazioni agli abuse non hanno portato a nulla finora.
-- 
il conte granata
#57 CG

 Tutte le segnalazioni agli abuse non hanno portato a nulla finora.
Ops scusate: parlo "ovviamente" di un newsgroup di usenet.


 Tutte le segnalazioni agli abuse non hanno portato a nulla finora.
Quali sono i provider coinvolti? Almeno si capisce se non intervengono
perché notoriamente nessuno legge le segnalazioni o se ci possono
essere altri motivi.

Il Wed, 8 Nov 2006 16:59:50 +0100, Il Cat scrisse:

Su it.sport.calcio.torino e su altri newsgroup (spesso in crossposting)
arrivano messaggi da un tale che ha i seguenti indirizzi:
profg...@fastwebnet.it
logo...@fastwebnet.it
sistanc...@fastwebnet.it
ivreal...@fastwebnet.it
cordi...@fastwebnet.it
pestegi...@fastwebnet.it
petu...@fastwebnet.it
strafa...@fastwebnet.it
acca...@fastwebnet.it
Questi sono solo gli indirizzi dell'ultima settimana credo...
Posta da Googlegroups, pare, ma il suo IP è di Fastweb (213.140.21.228)
Un thread ad esempio (questo l'ho iniziato io, lui ha cambiato il subject
inserendone uno chilometrico come al solito, e facendo selvaggio copia e
incolla):
http://groups.google.com/group/it.sport.calcio.torino/browse_thread/thread/e9a8ca21a5c96345/8c2874c67a5d04b0#8c2874c67a5d04b0
Quanto alla "gravità", prendete ad esempio cosa si vede in Google groups
per il 7 novembre:
http://groups.google.com/group/it.sport.calcio.torino?start=30&sa=N


 
http://groups.google.com/group/it.sport.calcio.torino?start=30&sa=N
Ad esempio, negli ultimi 20 minuti ha mandato un'altra valangata di
messaggi....
http://groups.google.com/group/it.sport.calcio.torino?tsc=1
Per me è un po' più che "abbastanza grave".


 arrivano messaggi da un tale che ha i seguenti indirizzi:
[snip]
Ma chi è, il saitta reloaded?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Gran brutta malattia il razzismo.  Piu' che altro strana: colpisce
i bianchi, ma fa fuori i neri.
		-- Albert

 Ma chi è, il saitta reloaded?
Per me si può chiamare Huber, o Rossi, o Piglinculo, ma va limitato
all'origine.


 Ma chi č, il saitta reloaded?
Non č il Saitta (ora Spammer Arcano se non sbaglio), deve essere solo un
idiota qualunque.
Con Fastweb occorre solo chiudere i feed.
Gabriele

 Con Fastweb occorre solo chiudere i feed.
Ovvero? Perdonami, non sono un tecnico.


 Gabriele
Spero che non si faccia mai :(

 Ovvero? Perdonami, non sono un tecnico.
Leggilo  come  "non  accettare  gli articoli che arrivano dal news server di
fastweb"

Il Wed, 8 Nov 2006 17:53:33 +0100, Fabrizio scrisse:

Chiaro.
No, ma mi chiedevo se non esistesse una strategia per sensibilizzare il
provider, già c'è quella cagata dell'IP che copre diversi utenti finali.


 provider,  già  c'è quella cagata dell'IP che copre diversi utenti finali.
Da  quel  che  so  il  news server non è molto curato, quindi in questo caso
temo proprio di no.

 temo proprio di no.
Già ora tagliando fuori quell'IP il soggetto viene censurato, ma così
rischio di tagliar fuori altra gente che non c'entra nulla.
E comunque resta il problema di chi legge via web.
Vi chiedo aiuto proprio perché non ho esperienza di come si muovono gli
abuse.


 gli abuse.
È appunto questo il problema, in questo caso l'abuse non si muove, non
puoi farci nulla.


A mali estremi... non č normale che fastweb non abbia un abuse desk
serio, un gestore non ha diritto ad arrecare danno alla rete per menefreghismo.
Gabriele

 Gabriele
Sfortunatamente non posso che confermare quanto dice sull'abuse di FW. Ho 
riletto il thread e  l'utente poco disciplinato si avvale di googlegroups per 
postare su Usenet, non di 
news.fastwebnet.it
.

 news server di fastweb"
Ma così non togli tutti gli altri articoli?
-- 
Ricordi.

 Ma cosě non togli tutti gli altri articoli?
Togli tutti gli articoli che provengono da 
news.fastwebnet.it
, ma non
risolvi (in questo caso) il problema, visto che la fuffa arriva da google
groups.

 nulla finora.
Non è detto.
Un certo max dragone (più altri 280 nick ospitati dal mio KF)
dopo un annetto di segnalazioni quotidiane ha avuto la sua brava chiusura.
E' ricomparso, ma ora posta rigorosamente da un solo indirizzo,
sempre su quell'istigazione a delinquere di arianna.
Il killarlo senza pietà in via definitiva è stato un piacere sottile.
Inutile dirti che si vive molto meglio, ma se segui da google o quant'altro 
non hai speranza...;o) 

 problema, visto che la fuffa arriva da google groups.
Cioè scusa, con google non ci sono filtri che tengono?
Voglio dire/chiedere, se plonkassi l'indirizzo IP che in questo
caso si conosce, con google groups...
-- 
Ricordi.

 puoi farci nulla.
Suggerisco metodo abbastanza brutale ma forse efficace, di segnalazione
continuata inviata tramite script a intervalli decrescenti di tempo.
Se non va con l'abuse bersaglia i contatti commerciali, che quelli fanno
smuovere il mondo.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 groups.
Sarebbe da provare a bloccare i msg con IP di provenienza quello
dell'abusante (o abusatore? ehehe), poi quando tutti gli altri sotto NAT
di fastweb si incazzeranno, forse fastweb farà qualcosa. Preciso che non
ho guardato se il morpher ha un IP statico suo o uno condiviso.
Purtroppo l'accoppiata fastweb + googlegroups è allucinante !
Personalmente segnalo il saitta a google ogni volta che lo vedo, ma non
ho alcun riscontro.
Gabriele

 fanno smuovere il mondo.
In ogni caso, i post incriminati arrivano tramite google. Come sta
messo l'abuse desk di google? Troverei abbastanza strano che si
trattasse di un buco nero.

 In ogni caso, i post incriminati arrivano tramite google.
Sì, parlavo in generale, non questo caso specifico.
La mia esperienza è pubblicamente visibile.
http://www.google.it/search?q=fastweb+sollecito


 groups apparirà un bell' *ignore*
Questa notizia riempirà di gioia moltissimi utenti, che ti ricorderanno 
nelle loro preghierine.
Grazie! 

 
concordo con te. A volte questi metodi estremi servono a dare una scossa,  
ammesso che ad un ISP importi del Netnews e che i clienti non si lamentino 
perchè non vedono più i loro posts sui server. 
-- 
http://www.bairo.info/
http://www.saicosamangi.info/index.html
http://inpoesia.splinder.com/
http://it.pg.photos.yahoo.com/brixina

 chiusura. E' ricomparso, ma ora posta rigorosamente da un solo
Scusa, stai dicendo che e' stato terminato da Fastweb?
Mi pare di ricordare che avevi dei problemi con Libero (che ha un
abusedesk molto piu' ricettivo).
Mi pare anche di aver visto circolare, su questo NG, qualcosa
(addirittura un telefono) del customer care commerciale di FW, che in
qualche caso, interviene.
Ma sono di fretta, se qualcuno avesse piu' memoria di me...
Fabrizio

 perchè non vedono più i loro posts sui server.
Boh, ora sto provando a segnalare a Google groups, l'ideale sarebbe che
tagliassero quell'IP dalla possibilità di postare via web.



Fatica sprecata. :( 

 Scusa, stai dicendo che e' stato terminato da Fastweb?
No, è stato terminato da Libero (almeno così mi hanno detto dall'abuse).
E' ricomparso sotto connessione Tiscali, e posta sempre con arianna,
ma almeno adesso si limita a due nick:
Max dragone e gallo cedrone
Non so che gli sarà accaduto, ma non lo vedo più su OE da almeno tre 
settimane.
Non altrettanto dicasi per chi legge da google, ma a giudicare dalle 
benedizioni che mi arrivano dopo l'inoltro, l'aureo suggerimento di
Lt è stato efficacissimo. ;o)

 Fatica sprecata. :(
Purtroppo sì.
Comunque è assurdo tutto ciò.



Eh, ma se insisti alla fine qualcosa succederà.
Ci vuole molta tenacia e determinazione. ;o) 

 Ci vuole molta tenacia e determinazione. ;o)
Con Google lo escludo, in risposta ho ricevuto un messaggio automatico che
non lascia alcuna speranza.


 messaggio automatico che non lascia alcuna speranza.
Ma è stata testè postata valida soluzione...
Appropò...per dimostrarti quanto rosichino questi derelitti, appena ho 
comunicato al ng.
il metodo per non vedere più il morphatore, esso ha ripreso come un 
forsennato. ;o) 

 Ma č stata testč postata valida soluzione...
Sě, non ho ancora approfondito perň sembra interessante. Non proprio una
soluzione ma un palliativo... anche se usi un newsreader, magari lo leggi
solo alla sera e trovi 200 messaggi (di cui 150 del coglione di turno con 5
nomi diversi), ti mangi il poco tempo a disposizione per aggiornare il
killfile piuttosto che dedicarlo alla lettura. Insomma, trovo assurdo che
casi di questa portata (decine di messaggi al giorni, tonnellate di righe)
non possano subire alcuna sanzione sul piano tecnico.


 non lascia alcuna speranza.
Anch'io, Conte. Comunque sto continuando a segnalarlo all'abuse di 
Google praticamente tutti i giorni. Magari se tutti noi di ISCT lo 
facciamo insieme, vedendosi arrivare 60-70 segnalazioni al giorno per n 
giorni qualcuno si muoverą.
a
-- 
"ovla kon ascovi me gava palan ladi
me gava palan bura ot croiuti"
F. De Andrč

 non ho alcun riscontro.
potresti provare a segnalare questa cosa ad uno o due magazine online per
rilevare che nonostante forum , feed RSS e balle varie "moderne" ;-) ...
 i newsgroup sono ancora molto frequentati : tanto frequentati che i
supertroll resistono e sono molto attivi... mentre i grossi provider che
hanno la responsabilità e bla e bla e bla non fanno quel che dovrebbero
fare, che non è possibile che non si dotino di bla e bla e ancora bla e che
non abbiano un abuse desk pronto, efficiente e reattivo ... ovviamente devi
scrivere qualcosa di serio e documentato, non su questo solo singolo caso ma
in generale e stando ben attento a schivare la denuncia per diffamazione o
per aver messo in cattiva luce Fastweb
lo sputtanamento funziona ancora, se si ha ragione, credimi :)
i magazine che mi vengono in mente sono cose come punto informatico,
megalab, zeusnews, la roba di Paolo Attivissimo, magari pure 
html.it
 ... ma
forse c'è qualcosa di meglio ... benvengano i consigli ulteriori :)
bye

 forse c'è qualcosa di meglio ... benvengano i consigli ulteriori :)
Se vogliamo la questione è più ampia, perché coinvolge da un lato Fastweb e
dall'altro Google.
In effetti farò da un lato come suggerisce il fratllo Doorman (insistere) e
dall'altro se riesco a scrivere qualcosa di credibile da pubblicare su PI e
roba del genere, o mi querelano o si muovono :-)


 genere, o mi querelano o si muovono :-)
Altre informazioni, se non si è già a conoscenza...
Il primo passo da compiere è l'analisi dell'intestazione (header) del
messaggio di posta. Al suo interno, nelle proprieta', sono - di norma -
riportati l'indirizzo IP del mittente, la data e l'orario d'invio:
l'incrocio di queste informazioni individua in modo univoco un utente
(UserID) della rete di partenza del messaggio stesso.
In pratica, si deve trasformare l'indirizzo IP del mittente in forma 
verbosa.
Un aiuto è disponibile sul sito Web UXN Spam Combat (
http://combat.uxn.com/
) 
che,
attraverso la propria interfaccia, rende accessibili numerosi strumenti di 
indagine.
Inserendo nella maschera "IP Whois" la stringa xxx.xxx.xxx.xxx (il quartetto 
di x
diviso da punti corrisponde all'indirizzo IP mittente), si ottengono le 
coordinate
del proprietario dell'indirizzo IP, un po' come avviene con i numeri di 
targa degli
autoveicoli.
UXN Spam Combat esegue automaticamente la ricerca (query) presso tutti i 
servizi
Whois dei tre Regional Internet Registries (RIR) - RIPE NCC (Europa), ARIN 
(America)
e APNIC (Asia e Pacifico) - che si dividono geograficamente le competenze 
sugli
indirizzi IP della Rete.
L'interrogazione mostra che il proprietario dell'indirizzo IP è, ad esempio,
Libero-Infostrada e indica il recapito - 
ab...@libero.it
 - cui rivolgersi 
per la
segnalazione degli abusi.
È comunque possibile consultare direttamente il servizio Whois di un singolo 
RIR,
ma si corre il rischio di dover reiterare l'interrogazione presso gli altri 
Registries.
Individuata la rete di origine dello spam, è necessario contattare via email 
la
casella anti-abuso del provider:
1. Specificando la natura del problema (posta commerciale non sollecitata,
        contenente virus, eccetera).
2. Allegando il messaggio dello spammer in forma completa (compreso 
l'header).
3. Riportando il risutato della ricerca Whois appena compiuta.
Gli operatori del servizio faranno il resto, impedendo al malintenzionato, 
se necessario,
ulteriori connessioni.
Rimaniamo a Sua disposizione per qualsiasi chiarimento,
Cordiali Saluti
Abuse Staff
Wind Telecomunicazioni S.p.A
E-Mail: 
Ab...@libero.it
Inutile dire che i Whois funziona in pochissimi casi...;o)

 Altre informazioni, se non si è già a conoscenza...
Tutte le info sono utili, grazie, purtroppo gli attori del caso non danno
alcuna garanzia per cui so già che sarà lavoro sprecato... comunque va
fatto.


 fatto.
Conte, io stanotte, con calma, farò tutta l'analisi come riportata da 
Andrea Vanacore (che ringrazio. alcune cose le sapevo, ma di sicuro la 
completezza di informazioni che ci ha indicato è di ottimo aiuto per 
fare una segnalazione puntuale), inoltrando le segnalazioni di *tutti* i 
post mandati dal troll - su ISCT e relativi crosspost - nella giornata 
di oggi (si, soffro  d'insonnia :-) )
Inoltre, posterei su ISCT (o in privato?) quanto scrittoci da Andrea 
Vanacore, in modo che anche gli altri possano avere indicazioni su come 
muoversi.
a

Il Fri, 10 Nov 2006 17:15:04 +0100, Doorman scrisse:

Assolutamente in privato!!!!!!!!!!



Infatti arriva puntualissima la diretta risposta di un noto morpher:
Si certo ... e se si usa un proxy che ti blocchi la Uallera?
O pensi come quel coglione di Pippa la Zozza ... di poter far chiudere
l'abbonamento adsl a qualsiasi utente al mondo?
Ma cazzo, voi che vi credete tanto furbi la smettete ogni tanto di dire
emerite minchiate e mettere post alla cazzo?
E ch'maronn!
un calcio in culo from Bangkok  in Thailand!!!