Newsgroup: it.news.net-abuse
Titolo: GRANDE MEDIANET!!!!

 
http://utenti.lycos.it/culaperti/
------------------------------------------------------------------------
Visto che sono un tipo curioso, sono andato nel sito, (c'era una volta
capucetto dialer) ho scaricato il dialer e dove punta?
http://www.senzacensura.it/hidden
 ovviamente sappiamo di chi è vero? e che
numeri chiama?  7090101918  7090101917
Interessante il nome del dialer:    CULIROTTI_ZIP.EXE
ed interessante il modo in cui si scarica!  se non clicchi nulla e chiudi la
finestra con la X automaticamente ti scarica il dialer!!!!
Poi... e quì viene il bello (quando l'ho visto sono saltato dalla sedia!!):
Analizzando l'header si vede che la mail è stata postata da 
localhost.com
con IP 213.45.219.9 da una connessione TIN... Però io vorrei saperne di più
di quell'IP e lo metto in visualroute e cosa mi viene fuori!?
CAMPO RETE:
inetnum:      213.45.219.0 - 213.45.219.63
netname:      TIN
descr:        Telecom Italia S.p.A.
descr:        E...@sy.ip service in OSPF Area 04
descr:        Wholesale service for ISP
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to 
ab...@telecomitalia.it
notify:       
net...@telecomitalia.it
mnt-by:       TIWS-MNT
changed:      
net...@cgi.interbusiness.it
 20000321
changed:      
net...@telecomitalia.it
 20011019
source:       RIPE
CAMPO LOCAZIONE:
Locazione    = Terni, Italy
lat/lon      = 42.34n, 12.39e
sorgente     = .\data\geo.vdb:tin.it.txt
tipo         = autoritativo
chiave-posto = it-terni
geo-key   = it-terni -> .\data\geo.vdb
CAMPO NOME NODO:
domain:      
tin.it
x400-domain: c=it; admd=0; prmd=tin;
org:         SEAT PAGINE GIALLE S.P.A.
descr:       SEAT PAGINE GIALLE S.P.A.
admin-c:     EB93-ITNIC
admin-c:     CR156-ITNIC
tech-c:      LI39-ITNIC
postmaster:  CD140-ITNIC
zone-c:      MM4290-ITNIC
nserver:     194.243.154.62  
dns.tin.it
nserver:     195.31.190.31  
dnsca.tin.it
remarks:     Delegated-To 
tin.it
mnt-by:      TIN-MNT
created:     19961003
changed:     
regi...@tin.it
 20011126
source:      IT-NIC
Molto interessante il campo locazione..........
Non ho nemmeno fatto la LART.... mi viene da ridere....
Vabbè...
Saluti a tutti e W medianet.... quella di TERNI!!!!

 Received: from 
localhost.com
 (
a-tr13-10.tin.it
 [213.45.219.9])
                                  ^^^ 
Era evidente anche dal log del tuo mailserver.
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .

 Era evidente anche dal log del tuo mailserver.
si ma ho preferito mettere tutto per chi non sapesse come risalire a quei
dati....
Tu che ne pensi?

 Tu che ne pensi?
A proposito di medianet? Tutto il male possibile, ovviamente.
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato