Newsgroup: it.news.net-abuse
Titolo: Aruba...


Un messaggio del tutto uguale mi e' giunto da un utente 
xx...@libero.it
Temo che dovremo cambiare gestore per la mailing list. Pero', un po' mi
viene da sorridere. Che prorio due provider come Tin e Libero mettano in
balcklist un altro ip e' curioso.
Che dite? Mi affretto a trasferire la mailing list altrove?
----------------------------------------------------------------------------
Marco Valerio - Editore di saggistica in Torino
http://www.marcovalerio.com
 
http://wwww.marcovalerio.com/pantarei
Il portale letterario                  Il portale della filosofia
Iscrivetevi al notiziario letterario: 
nonsololib...@marcovalerio.it
Marcovalerio e' anche un bookcrosser: 
http://www.marcovalerio.com/passalibro

 Dove trovo delle info su questo sistema di mailing list? :)
www.aruba.it
 , che fantasia neh?
(visto che marcovalerio è piemontese!)
mk

 Dove trovo delle info su questo sistema di mailing list? :)
Aruba.it by Technorail fornisce hosting a prezzi molto bassi a migliaia di
siti. Per convenienza abbiamo depositato su Aruba uno dei nostri domini,
peraltro con soddisfazione. I siti hanno banda ristretta (se arrivano troppi
utenti, come accade a noi, il sito si "ferma"), e l'assistenza tecnica e'
ovviamente commisurata al prezzo basso, ma per usi secondari non ci
lamentiamo. Ai clienti, Aruba fornisce da qualche settimana la possibilita'
di un programma gratuito per gestire mailing list.
La societa' e' molto seria peraltro, anche nella lotta agli abusi. Anzitutto
la ml non permette iscrizioni automatiche: anche se si attiva la funzione
relativa, in realta' nessuna iscrizione automatica e' possibile. Inoltre in
coda ai messaggi della ml esce sempre a forza la riga di unsubscribe ben
chiara e la cancellazione e' immediata e automatica (abbiamo fatto diverse
prove iscrivendoci e cancellandoci prima di avviare la ml, memori di un
disastroso incidente di due anni fa, con un gestore di ml che era impazzito
e inviava un messaggio vuoto in loop ogni secondo). Technorail, almeno con
noi, ha dimostrato assoluta serieta' nella lotta agli abusi, intervenendo
con prontezza e severita' persino in un caso di violazione del copyright
(ovviamente prima hanno verificato il tutto, anche la ragionevolezza delle
nostre richieste). Per questo ci pare strano che siano finiti in black list,
e soprattutto da parte di due provider, come Tin e Libero, che invece di
affidabilita' e serieta' non ne hanno mai dimostrata e che ci riempiono
selvaggiamente le caselle che abbiamo su tin e su iol di immondizia.
Forse ci sbagliamo, e in realta' Aruba e' come Mr Hide e dr Jeckill... ma la
nostra esperienza e' stata finora positiva.
Gli unici a lamentarsi della nostra ml sono stati due spammer incazzatissimi
perche', continuando a inviare spam a
nonsololibr...@marcovalerio.it
, ovviamente, si iscrivevano alla
mailing list stessa.... 8-)
----------------------------------------------------------------------------
Marco Valerio - Editore di saggistica in Torino
http://www.marcovalerio.com
 
http://wwww.marcovalerio.com/pantarei
Il portale letterario                  Il portale della filosofia
Iscrivetevi al notiziario letterario: 
nonsololibr...@marcovalerio.it


 mailing list stessa.... 8-)
uh ... no confirmed opt-in ?
se ho capito bene stai spiegando che chiunque invii una mail a
quell'indirizzo si *ISCRIVE* alla mailing list ? Questo e' male.
dimmi per favore che non volevi dire quello che hai scritto, altrimenti la
vedo dura per te e per tutte le altre liste che escono da quello spazio IP.
la sola procedura corretta di opt-in e' che a seguito della mail a
nonsololibri-subscribe@.... venga inviata una risposta con un token unico
all'indirizzo che si suppone abbia fatto la richiesta di inscrizione. Solo
dopo un ulteriore reply (con il token che e' generato in maniera unica per
ogni richiesta) l'utente viene iscritto alla mailing list.

 
Si' , funziona cosi', non temere... e' ovvio che se spari otto messaggi a
quell'indirizzo e ti arrivnao otto proposte di iscrizione e tu rispari otto
spam alle risposte, ti iscrivi otto volte. Ma non e' di questo che stiamo
parlando...

 spam alle risposte, ti iscrivi otto volte. Ma non e' di questo che stiamo
uh.. non avevo capito questo, essendo lo spam (per definizione) UBE mi
faceva strano che potesse contenere il token di conferma.
UnMarco che si stupisce di una UBE con il token giusto...

Nahhhh, il link per la gestione delle mailing list dicevo. :-)
parti da ll'url, cerca nelle faq..non ricordo, credo sia
vademecum.aruba.it
mk

affidabilita' e serieta' non ne hanno mai dimostrata 
mai no, raramente sicuro!
mk

selvaggiamente le caselle che abbiamo su tin e su iol di immondizia.
Bella cazzata, l'abuse desk di WIND è tra i migliori, e anche quello di
TIN comunque funziona. Non hai idea di quello che scrivi.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 dr Jeckill... ma la nostra esperienza e' stata finora positiva. Gli
Beh, io non ho una buona opinione di Aruba, avendo letto una sequenza,
in passato, decisametne POCO edificante di alto menefreghismo nei
confronti di tanti spammer.
Non sose ORA hanno capito che un abuse efficiente e' importantissimo, IO
mi sono fatto una pessima opinione di loro e del loro modo di fare,
pertanto EVITO di chiedere loro anche soltanto un accesso dialup.
Potremmo ricordare l'adagio che dice che ci metti una vita a crearti un
buon nome e cinque minuti per rovinartelo... nel caso in questione, ci
sono voluti ben piu' di cinque minuti, ma per farmelo "dimenticare" ci
vorra' molto di piu'.
Parere mio, eh?
Fabrizio

 faceva strano che potesse contenere il token di conferma.
...diciamo che o il nostro "blacklistato da Libero" (ue', per farsi
blacklistare cosi' da Libero, occorre farla grossettina, oppure beccare
un abuseman molto distratto, ma se poi ti blacklista anche TIN, io
propenderei per la prima ipotesi) non ha capito bene il meccanismo
*vero* dell'opt-in, oppure non c'e' alcun controllo sul token ricevuto
in risposta.
E' relativamente semplice, comunque, verificare: basta mandare una mail
all'indirizzo della ML di cui sopra, aspettare la richiesta di
conferma... e mandare un'altra mail SENZA il suddetto token.
Se ti iscrivi, c'e' una grossa falla (quanto ci metti a mandare due,
dieci, venti email con lo stesso "from"? Questo non sarebbe opt-in, ma
opt-out mascherato), altrimenti... beh, gli spammer sono stupidi, questo
lo sanno tutti. :-)
Fabrizio