Newsgroup: it.news.net-abuse
Titolo: [OT] Spam che rasenta il mail bombing!


Subject: Paying Above 4.5%? We Can Help! Takes Just a Min to..        pxyaq
Date: Mon, 30 Sep 2002 10:28:22 -0700
MIME-Version: 1.0
Content-Type: text/html;
 charset="iso-8859-1"
X-Mailer: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-UIDL: 293c88a356a1ca18f43ac8f6ee5049ed

Posto le novità sulla mia piccola battaglia personale per coloro che hanno
il mio stesso problema con la iREWARDSTECH.
Il server spammatore è 
ns1.optprofessional.com
 e risponde all'IP
65.198.164.3.
Il server si trova in Texas, ad Austin, non ha sito web, nè alcun
riferimento in rete, non ha nemmeno "whois" ed è impossibile contattarli.
Ha creato una list di spamming da suicidio chiamata  "iREWARDSTECH" che
sputa mail pubblicitarie con una frequenza allucinante (adesso siamo sulle
30 giornaliere).
Ho mandato una mail all'abuse del relay più vicino (152.63.101.81) che si
trova anch'esso ad Austin.
Mi sono permesso di fare un bel portscan del suddetto server con questo
risultato:
Port Open on 7 (Echo)
Port Open on 9 (Unknown)
Port Open on 13 (Unknown)
Port Open on 17 (Unknown)
Port Open on 19 (Wingate)
Port Open on 42 (Unknown)
Port Open on 53 (Unknown)
Port Open on 135 (Unknown)
Port Open on 139 (Nuke)
Port Open on 445 (Unknown)
Port Open on 637 (Unknown)
Port Open on 1002 (Unknown)
Port Open on 1025 (Unknown)
Port Open on 1027 (ICQ)
Port Open on 1029 (Unknown)
Port Open on 1034 (Unknown)
Port Open on 1035 (Unknown)
Port Open on 1038 (Unknown)
Port Open on 1347 (Unknown)
Port Open on 3372 (Unknown)
Port Open on 3389 (Unknown)
Nella speranza di stopparli al più presto.
Saluti.

 riferimento in rete, non ha nemmeno "whois" ed è impossibile contattarli.
Il whois per esserci c'e', vero o fasullo che sia:
OrgName: My Success Online
OrgID:   MSO-5
Address: 504 Congress Ave Austin TX 78701
Country: US
Comment: 
RegDate: 2002-06-04
Updated: 2002-06-04
NetRange:   65.198.164.0 - 65.198.164.255 
CIDR:       
65.198.164.0/24
 
NetName:    UU-65-198-164-D4
NetHandle:  NET-65-198-164-0-1
Parent:     NET-65-192-0-0-1
NetType:    Reassigned
Comment:    
RegDate:    2002-06-04
Updated:    2002-06-04
TechHandle: SG1086-ARIN
TechName:   Goudrealt, Steve 
TechPhone:  
+1-512-478-0000
TechEmail:  
sgoudre...@yahoo.com
 
Il server e' effettivamente nell'area di Austin.
Tuttavia, non ha molto senso cercare di stabilire contatto con un
partner di Empire Towers.
--
furio ercolessi
http://www.spin.it/spam/

 partner di Empire Towers.
Guarda la risposta che ho ricevuto da WorldCom.
Ho paura che, come suggerisce il testo del risponditore automatico, sarà la
sola risposta che riceverò.
Alla luce di quello che ho letto nei tuoi link, per tutta la durata della
lettura si ha una vaga sensazione di essere "presi per i fondelli"...
Comunque ho mandato una mail anche all'indirizzo yahoo del whois che mi hai
postato...
**************
Greetings,
Thank you for taking the time to submit your message regarding "SPAMMING
FROM 65.198.164.3"  to WorldCom's Internet Abuse Investigations Team. We
take your input very seriously.
Please be advised that you are reading an automatically generated reply
to acknowledge the receipt of your recently submitted message to us. Due
to the large volume of correspondence we receive, we cannot guarantee a
personal reply to each report that we receive.  This may be the only
response you will see, but rest assured that we investigate every report
that we receive.  If your message is in regard to any threat of
violence, bodily harm, or other danger, please contact your local law
enforcement authorities immediately!
[...CUT...]
Ciao!

 Guarda la risposta che ho ricevuto da WorldCom.
Stai scherzando!!  La conosco a memoria.  Ne ho viste a centinaia
nel corso degli anni. E' lo storico robot di John Bradshaw che le 
produce.  Bradshaw lo ha sviluppato credo nel 1998, e deve aver lasciato 
UU.net nel 1999.  La nuova gestione pro-spam lo ha lasciato in
vita, ma sa il cielo se c'e' qualcuno che legge dall'altra parte.


w o w ! 
che fa il paio con WorldCom financial dept e WorldCom auditing service

usare per tutti.
Come ho già detto, con hamster filtro i From: *@
yahoo.com
 e i subject
con più di 4 spazi consecutivi:
=kill() Any-Sender: "@
yahoo.com
"
=kill() Subject: {\s{4}}
f/up su inn-a.
-- 
Ciao, Alessio