Newsgroup: it.sport.formula1
Titolo: [LUNGO] INFO SU SPAM

Scusate,
Riposto tutto il mex  per portarlo all'attenzione di tutti
Non è un problema solo per  F1.....
ciò che segue e un patchwork di quello che si discute anche su altri
NG circa le "zucchine" e dove dovrebbero mettersele gli spammatori:
Questa è una piccola parte della lista dei NG spammati:
 it.sport,
 it.sport.americani,
 it.sport.arti-marziali,
 it.sport.basket,
 it.sport.calcio,
 it.sport.calcio.fiorentina,
 it.sport.calcio.genoa,
 it.sport.calcio.inter,
 it.sport.calcio.juventus,
 it.sport.calcio.milan
 it.sport.ciclismo
 it.sport.calcio.roma
Questo messaggio viene crosspostato su i seguenti newsgroup
it.sport.calcio.fiorentina
it.sport.calcio.genoa
it.sport.calcio.torino
1) E-mail al seguente indirizzo 
webm...@tripod.it
 in cui viene chiesta l'eliminazione dell'url
http://utenti.tripod.it/uihs/
ai sensi del seguente articolo contenuto nelle TERMS AND CONDITION
Upload, post, email, otherwise transmit or post links to any
Content, or
select any member or user name or email address, that is unlawful, =
harmful,
threatening, abusive, harassing, tortious, defamatory, vulgar,
obscene,
pornographic, libelous, invasive of privacy or publicity rights,
hateful, or racially, sexually, ethnically or otherwise
objectionable.
2) segnalazione del sito stesso e di tutti gli altri al seguente URL
http://www.symantec.com/avcenter/cgi-bin/nisurl.cgi
2b) segnalazione e post sul NG di URL di servizi similari
3) Chiunque avesse copie registrate di Antivirus
(Norton e Inoculate sono gia' coperte, ma piu' spediamo
meglio e')
scaricare dal sito degli spammer il loro software e spedirlo
al centro ricerca della softwarehouse produttrice dell'antivirus
La speranza non e' che risulti un virus, ma che all'interno
venga trovato del "MALICIOUS CODE" e/o una
backdoor.
Si consiglia di fare questa operazione su computer dove
non siano presenti documenti importanti.
Si consiglia inoltre di NON eseguire il programma
Si SCONSIGLIA di effettuare l'operazione a chiunque
non si senta in grado di farla e non mi assumo nessuna
responsabilita' su eventuali danni.
4) continuo invio degli header alle seguenti caselle e-mail
ab...@NA.nic.it
in...@nic.it
ab...@tin.it
inoltrare anche la richiesta per quest'altro sito sempre
sul server tripod che rispedisce agli amici spammatori
http://utenti.tripod.it/sdfc/index.html
aggiungerei anche
ab...@tripod.it
in...@tin.it
newsm...@tin.it
Due piccole aggiunte a quanto postato da Alberto sulle modalità di
combattimento allo spammer pornografico (su it.sport.americani noto
come: "le troione"):
punto 1: L'efficacia della'azione si basa sul convincimento che
Tripod
non consenta materiale pornografico (anche se in effetti su tripod
c'è
solo un link al sito che ben conosciamo) ed è importante che lo
spazio
di Tripod venga rimosso! Il file IHS.exe, infatti, che è
fondamentale
per i guadagni dello spammatore (leggi sotto) non si trova sul sito
americano ma nella directory IHS di 
utenti.tripod.it
!!!! (vai a
capire
perchè). In pratica, se il fornitore di spazio Internet gratuito gli
sega l'account lui sarà costretto a cercarsi un altro server da cui
far downloadare il programma.
punto 2: Se vi viene voglia di scaricare il file IHS.exe sappiate
fin
da ora che l'ho aperto con un editor esadecimale. Ci ho capito
veramente il giusto, ma una cosa è chiara: quel file ti connette in
Cile (Credo anche che ti avverta, comunque, che farà in quel modo
per
farti vedere le meraviglie del mondo hardcore). Ciò che non è chiaro
è
se effettua delle modifiche alla connessione di accesso remoto e di
conseguenza ti lancia la connessione in sudamerica (al moderato
costo
di lit. 3000 al minuto) ogni volta che sei convinto di telefonare al
tuo provider, e quello sarebbe molto grave! 
Ed è esattamente quello che stiamo cercando di scoprire inviando il
file ai centri di ricerca antivirus. Se qualcuno è in grado di
disassemblare il codice ce lo faccia sapere!
Una piccola aggiunta a quanto detto da Gino, anzi facciamo un punto
=
della
situazione (o situation come dihono a Quaracchi)
Il sito fisicamente si trova su un provider a North Hollywood
La societa' (IMHO Off-Shore) che lo gestisce e' nel BELIZE
Il programmino come ci ha detto Gino chiama un numero telefonico
Cileno.
Chi fa' SPAM posta (*) dall'area locale di VIMERCATE quindi da uno
dei
seguenti comuni:
Agrate Brianza, Aicurzio, Arcore, Bellusco, Bernareggio, BUrago di =
Molgora,
Busnago, Camparada, Carnate, Concorezzo, Cornate d'adda, Correzzana,
Lesmo, Mezzago, Ornago, Roncello, Ronco Briatino, Sulbiate, Usmate
Velate e Vimercate.
Chiisa come mai la Swisscom si rifiuta di dare informazioni sul
seguente =
numero ?
0906 568 865  0901 593 232
adducendo il fatto che il numero e' "subscriber's phone number is
confidential"
La Svizzera lava SEMPRE piu' bianco :-) :-)
(*) Sottolineo POSTA, facilmente potrebbe essere residente anche in
=
quella
zona, ma potrebbe persino chiamare da Pantelleria o dal vicino
Ticino.
: >Si chiama "Mailbombing", non so tecnicamewnte come si fa, ma mi =
sembra una
: >lamerata da due lire...
Non vorrei passare per quello che non sono :-) :-)  (*)
quello che avevo esposto io non era il Mailbombing, ma un'altra cosa
=
.....
che comunque in questo caso non avrebbe gli effetti desiderati ....
Anche perche' non intaserebbe di richieste il server web, ma quello
=
della
posta (che in questo caso non ci interessa)
: >La proposta che ho letto di DOS invece mi pare piu' interessante...
: Che differenza c'=E8? E in che consiste?
Allora il Mailbombing oltre che essere una azione premeditate e' =
difficilmente
difendibile ... anche se Outlook potrebbe essere un alibi :-) :-)
Il DoS o Denial of Service e' un tipo di azione e/o sciopero molto
usato
su internet, basti pensare che ai tempi di Mururoa da tutto il
mondo=20
ci collegammo al sito della Rep. francese.
In cosa consiste ? in niente di particolare .....
bisogna pero' effettuare delle operazioni precedentemente come
a) vuotare la cash del browser
b) ridurre ad un mega lo spazio per i File temporanei Internet
c) Collegarsi al sito incriminato
d) aggiorna in continuazione ....
in questo modo il browser chiedera' SEMPRE al server i dati
(se teniamo la cash attiva' invece il browser trovera' i dati
sull'Hard=20
disk) e se questa operazione viene fatta da migliaia di persone=20
e per un lasso di tempo abbastanza lungo 30 min / 1 h
Il server potrebbe non essere nelle condizioni di esaudire le
richieste
e non accettare visitatori, oppure andare in crash.
Nessuna legge vieta a 10.000 persone di collegarsi nello stesso
istante
ad un sito Web, se questo non riesce a supportare le richieste la
colpa
e' di chi non sa' fare il proprio mestiere.
(*) su questo argomento preferisco esprimermi a voce alla prossima
     riunione, anche perche' di Mailbombing ne esistono diversi
tipi,=20
     ma che comunque sono azioni che devono avere come bersaglio
     un privato .........e non un server .......questo per tanti
motivi =
..
Ho impostato il Crosspost su iscf.
 Il problema sta diventando serio, facciamoli fuori. Io non riesco
 a filtrarli.
 Ciao, Bepi
Faccio delle proposte ......
1) Continuare l'invio quotidiano degli header all' 
ab...@tin.it
2) Organizzare uno "sciopero" (*) di protesta contro il sito
3) Organizzare un comunicato stampa da inviare agli organi di
stampa tipo "Striscia la notizia" oppure coinvolgere degli 
opinion leader per esempio Beppe Grillo oppure 
"Associazioni di genitori contro la pornografia" 
 "Associazione utenti contro la TIN"
4) ................ 
(*) Quando parlo di sciopero intendo una simulazione di attacco 
  "DoS denial of service"
 ovvero dovremo decidere giorno e ora in cui procedere e 
 collegarsi TUTTI al sito incriminato.
 Al sito dovranno arrivare una quantita' tale di richieste da
 non riuscire a supportarle ed andare in crash. 
(**) Nel caso si decidesse una forma di protesta simile
ci saranno da fare delle modifiche alla configurazione del
browser predefinito.      
a) Chi avesse la possibilita' (conoscenze, lavoro etc. etc.) 
riuscire a trovare informazioni maggiori sulla LARAMIE
( a chi appartiene ? sicuramente una societa' OFF-SHORE)
Se si riuscisse a scoprire che la LARAMIE e' un clone della 
TELCA cilena sarebbe un bel colpo per Colaninno e soci ........
Cheers
Ciao
UltràVox

 UltràVox