mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: Mi aiutate a scoprirlo?


To: xxxxxxxxxxxx
Subject: How's yourself?
Date: Mon, 14 Feb 2005 12:16:25 -0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_0034_545933B8.C5A19F57"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2505.0000
X-RAV-AntiVirus: This message has been scanned for viruses on
p3005-ipad4kokuryo.gunma.ocn.ne.jp
X-Spam-Rating: 
mxavas1.aruba.it
 1.6.2 0/1000/N
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on 
mxavas14.aruba.it
X-Spam-Level: **
X-Spam-Status: No, hits=2.4 required=5.0
tests=HTML_70_80,HTML_IMAGE_ONLY_02,
 HTML_MESSAGE autolearn=no version=2.63

 
p3005-ipad4kokuryo.gunma.ocn.ne.jp
Lo spamware e' probabilmente il DMS di Alexey Panov.
furio

 Lo spamware e' probabilmente il DMS di Alexey Panov.
Cosa vuol dire DMS?
E chi č Alexey Panov?
Come lo hai scoperto?
Grazie Furio
ciao
Pietro

 E chi è Alexey Panov?
http://www.justfuckinggoogleit.com/search?q=DMS+Alexey+Panov
-- 
cat: .signature: No such file or directory

 
http://www.justfuckinggoogleit.com/search?q=DMS+Alexey+Panov
Non conoscevo justfuckinggoogleit...quel Bart Simpson li' fa morire dal 
ridere :P
-- 
Davide Veneziano
http://www.vene.ws
ICQ# 14047537

 ridere :P
L'aveva segnalato ouz (anche a te), se non ricordo male...


 
http://www.justfuckinggoogleit.com/search?q=DMS+Alexey+Panov
Non ci ho capito nulla!
E' tutto in Inglese!
Grazie lo stesso.
ciao

 Grazie lo stesso.
:-D epperň anche tu...
DMS č uno spamware (ovvero software realizzato con l'esplicito scopo di 
attuare spamming) realizzato, appunto, da Panov.
Il come si capisce che vien da lě č invece puro woodoo. O_o


 Come lo hai scoperto?
Anni di analisi di campioni di spam alla ricerca di "firme" e
continue interazioni con una comunita' che si occupa di queste
cose.   Lo spam via DMS e' tra i piu' comuni e un addetto ai lavori
lo riconosce facilmente.   
Chi lavora in un'officina non ha bisogno di girarsi per vedere
se sta entrando una Punto o un'Alfa 147  :-)
furio

 
Io l'ho stampato e messo in bacheca in negozio :)
Gabriele
-- 
OneNET Point Trieste							Tel: 
+39 040 771190
via San Francesco 28/c							Fax: 
+39 040 3726154
34133 Trieste - Italy							
http://www.onenet.it/TS/
Lun, Mer e Sab: 10-13 / 16-21. Altri gg: 16-21

   c'e' pure una foto con tre individui di cui uno e' lui ]
al primo link c'è una foto con due scimmie ed una persona. E' lui?
al secondo link c'è un sito dei servizi segreti e nessuna foto.
grazie mille
ciao
Pietro
Newsgroup: it.news.net-abuse
Titolo: Buongiorno! e Omnitel

Quando l'ho aperto non ci potevo credere: Omnitel ha cominciato a
usare Buongiorno! per fare spamming.
Ha mandato una unsolicited e-mail dicendo che da ora contattera' i suoi
clienti via mail, con sotto l'indicazione per dissottoscriversi.
Ma io non mi sono mai iscritto ad alcuna ML.
-Stefano

 usare Buongiorno! per fare spamming.
E' in buona compagnia, anche qualcuno collegato alle camere di commercio 
(infocamere) mi ha iscritto ad una bella mailing list di questo tipo.
Ci siamo scambiati alcune mail (in fondo non era il solito penis growing),
e la responsabile marketing, cadendo dalle nuvole, sembra che abbia capito 
la sottile distinzione tra opt-in e opt-out.
Vedremo l'evolversi della situazione.
PS: dopo la terza mail, dove insistevo, rimpallando tra il marketing e lo
"staff tecnico", mi ha candidamente comunicato che era stata perfezionata
la mia disiscrizione, fatta, secondo loro, tramite il regolare sistema
da loro messo a disposizione degli utenti.
Serve a qualcosa affermare che mi sono ben guardato dal cliccare sul mailto
e men che meno andare sul sito per disiscrivermi? 
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.news.net-abuse
Titolo: delisting da sorbs.net

Ho problemi a delistare un server finito nel database delle
vulnerabilitï¿œ di sorbs..
Non riesco a fare il delisting automatico poichï¿œ ho difficoltï¿œ a
collegarmi al sito di sorbs dal server: non ha la gui e lynx con il sito
di sorbs non va..
Allora sono costretto ad aprire un ticket ma la loro procedura per
aprire un ticket sul sito non va.. 1 su 2 mi dice che l'email di
contatto che specifico non ï¿œ valida e mi tocca riprovare dopo un'ora e
passa e quando riesco ad andare avanti, premo il bottone per creare il
ticket e ritorna una pagina bianca e non ricevo la mail di conferma con
il numero di ticket.
Ho provato anche a mandare un messaggio dal form dei contatti ma pure lï¿œ
mai mail di conferma,
C'ï¿œ qualcuno che ha le mani in pasta con 
sorbs.net
 e mi puï¿œ essere di aiuto?
Grazie.

di sorbs non va..
Sistema sht�pido ma magari funziona:
	ssh -C -L 80:ipdisorbs:80 root@ipdelserver
e poi metti l'IP di sorbs nel tuo file hosts LOCALE, facendolo
corrispondere a 127.0.0.1.
Poi sulla tua macchina locale lanci firefox e vai su sorbs.
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

vedere la connessione come proveniente dal suo IP...
Se non ho fatto casino, lui da "casa sua" arriva sul server in SSH, e di
li' arriva su sorbs. Sorbs vede l'IP del server e il firefox di casa.
A quel punto usa questa benedetta ripulitura automatica, che non ho idea
di come funzioni perche' non ci ho mai lavorato. (thank ${DEITY}).
Dai dati che mi sono stati dati :-), questo � quanto ci vuole.
Altrimenti si pu� valutare se conviene di piu', come tempo e fatica, una
installazione di desktop X + Xming + firefox sul server, o un proxy piu'
trasparente che si puo', o aspettare che sorbs reagisca "lente lente", o
rimanere listati.
Many such journeys are possible.


di sorbs non va..
Sono sicuro di averlo fatto per un cliente con lynx o links (non ricordo
quale dei due), quindi si puï¿œ.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 ricordo quale dei due), quindi si pu�.
provato or ora con lynx e funziona, c'� solo da accettare un cookie
che viene inviato da sorbs quando si seleziona il link al request form

 
Mmmm, captcha non crea problemi?
Allora ci dï¿œ meglio un'occhiata.
Grazie mille!
Newsgroup: it.news.net-abuse
Titolo: Spam... cartaceo :P

Ci mancava solo questa
http://www.boingboing.net/2010/06/16/hp-to-spam-your-web-.html
http://www.computerworld.com/s/article/9178128/HP_partners_with_Yahoo_for_targeted_ads
a quanto sembra le stampanti HP potrebbero prender
vita di botto ed iniziare a stampare delle meravigliose
offerte commerciali... direttamente "a casa" :P


http://www.computerworld.com/s/article/9178128/HP_partners_with_Yahoo_for_targeted_ads

Inutile dire che il sistema di stampa non sarà crittograficamente forte, e
quindi, essendo possibile forzare le stampanti a stamparti, qualcuno avra'
la maavijosa idea, "Sarebbe possibile scrivere un network scanner che vada
in caccia delle stampanti HP, e ci stampi sopra la mia fuffa?"
Aggiungendo, ca va sans dire, "Il vostro indirizzo IP e' stato raccolto su
una rete pubblica (IPv4), e risulta accettare connessioni dall'esterno per
vostro desiderio...".
Ma se il mio occhio pediatrico non erra, la fase di detect della stampante
sara' banner-based, e il buffer di riconoscimento POTREBBE essere allocato
secondo il principio "ottimismo senza limitismo"...
	 "Welcome to our FREE HP Webscanner Buffer Overflow Exploit Check;
	  if you do NOT want your system to be verified, please disconnect
	  NOW. Remaining connected will be construed as agreement with our
	  policies. If you also want to avail yourself of our patented and
	  FREE Online Secure Disk Wiping Utility, send the ASCII sequence:
	  "GET / HTTP/1.0" without quotes, followed by two CRLFs..."
Leonardo
-- 
The thoughts of others were light and fleeting,
Of lovers' meeting, or luck, or fame.
Mine were of trouble, and mine were steady:
So I was ready when trouble came.

> Inutile dire che il sistema di stampa
[...]
Quando ho postato stavo pensando *esattamente* le
stesse cose; considerando i "past records" si potrebbe
affermare che la maggioranza di queste "ficiurs" (o come
direbbe qualcuno "eye candies") presentino vulnerabilità
più o meno gravi, il che ovviamente oltre a rendere il tutto
appetibile, rende anche l'ipotesi di scanners "ad hoc"
(che poi basterebbe usare un framework standard <g>)
piuttosto realistica
Già mi vedo i giornali riportare la notizia della nonnina
colta da infarto perchè la fyda stampante si è avviata
da sola alle 3 di notte ... il demonio ! il demonio !!

> da sola alle 3 di notte ... il demonio ! il demonio !!
ripensandoci... che stampanti usano negli studi
di "Radio Maria" ?
<g>

 di "Radio Maria" ?
credimi, a quelli fanno un baffo gli accessi remoti.
Loro sì che sanno come spaventare le vecchiette....
C'hanno 2k anni di debug all'attivo.
-- 
Sans

 C'hanno 2k anni di debug all'attivo.
ROTFL!!!!!
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio
http://www.qtp.it/Gallery/profile.php?uid=2311


...adesso capisco: il noto manuale di Leone XIII riguardava
l'installazione di Linucs e della stampante accapi'.
Fabrizio (...i moccoli che aprono una porta interdimensionale col
Continuum Inferiore?)

 l'installazione di Linucs e della stampante accapi'.
BSD non Linux, suvvia !
Newsgroup: it.news.net-abuse
Titolo: Come lo denuncio?

Ciao ragazzi... oggi mi è arrivata una e-mail che mi ha fatto al dir quanto
incazzare!
guardatela:
-------------------------------------------------
Ciao marco, come promesso ti mando il
numero di telefono di quella porcona che ha lasciato
in segreteria, una scopata fantastica, il numero
e Tel. 8990/*****, mi raccomando non abusare con la manina
ci vediamo Lunedi a scuola :-)
Perry -miz
---------------------------------------------------
In pratica questo scemo pensa che io sia tanto scemo da credere che ha
sbagliato e quindi tanto scemo da chiamare un 899!!! RAGAZZI, COSA POSSO
FARE PER QUESTO CRETINO?
P.S. ho cancellato il numero in modo che nessuno possa chiamare :)
P.P.S io non mi chiamo marco!!! questo nemmeno mi conosce!

P.P.S io non mi chiamo marco!!! questo nemmeno mi conosce!
Bhé io sì, ci ho messo un po' a capire... :-)
-- 
Marco Barisione (ICQ 84277092)

"MiiYomo" <miii...@NOSPAMlibero.it> ha scritto nel messaggio
news:TtuK8.9619$t47.2...@twister1.libero.it...
Denuncia x pubblicità ingennevole.

 Denuncia x pubblicità ingennevole.
Il problema e' a CHI...
a parte ab...@yahoo.it...
Luigi

 a parte ab...@yahoo.it...
Al garante per la libera concorrenza ed il mercato
Newsgroup: it.news.net-abuse
Titolo: spam terminator

Ho scaricato il programma, ho tolto la protezione di Norton dai miei account
ma nulla di nulla.
Non riesco a configurare nuovamente i miei account.
Quando mi dice che devo scrivere localhost che devo scrivere? "localhost"
oppure il nome del mio host oppure 127.0.0.1. Proprio non riesco a capire
cosa sbaglio.
Uso outlook express6 ma questo lo vedete giŕ dal mio header.
Grazie a chi mi risponderŕ perché mi sto scemunendo!!!!!

 "localhost" oppure il nome del mio host oppure 127.0.0.1.
La prima che hai detto..;-)
"localhost" e' il nome convenzionale per indicare il proprio sistema, ma
e' analogo a "127.0.0.1" (anch'esso una convenzione per l'indirizzo IP
della propria macchina).
Se hai ancora problemi ti consiglio di scrivere nel forum di Terminator:
http://www.sertel.net/terminator/forum.asp
--
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 Terminator: 
http://www.sertel.net/terminator/forum.asp
Sai cosa non funzionava? La porta. Ho cambiato da 110 a 8110 e tutto è
andato ok!
Finalmente toglierò un po' di spam dalla mia casella
:o)

> o)
;-)

Newsgroup: it.news.net-abuse
Titolo: DNS query o Zone Transfer

C'è qualcuno che ha mai effettuato test per confrontare la banda occupata da
interrogazioni alle blacklist via DNS query, con quella occupata attraverso
un download completo della blacklist attraverso zone transfer.
Mi servono numeri per giustificare l'utilizzo del zone transfer. Il mail
server processa circa 15000 messaggi al giorno e l'idea è quella di dare
luogo ad un zone transfer ogni ora.Vorrei numeri, so benissimo che risparmio
un casino di banda con il zone transfer.
Grazie.

 wrote:

Dipende dal DNSBL (blacklist), alcuni sono piccoli, altri grandi. Io 
to posso solo fare l'esempio di 
sbl.spamhaus.org
. L'SBL contiene circa 
un millione+ di IP (la maggior parte appartenente a providers Chinesi 
dove oggi trovano hosting centinaia di spammers Americani perche in 
America non li vuole piu nussuno), quindi la zona e qualche MB.
Diamo l'accesso a zone transfer a providers che devono fare piu di 
250,000 query al giorno (per esempio 
wind.it
 utiliza L'SBL via zone 
transfer), se no ci sbragano i servers. Ma non possiamo fornire zone 
transfers a tutti perche abbiamo solo 3 servers dedicati a servire 
zone transfers, contro 14 servers per queries (di cui uno si trova in 
Italia). Percui se fai meno di 250,000 queries al giorno e molto 
preferibile utilizare query, perche possiamo sostenere 20-30 query al 
secondo su ogniuno dei 14 servers del'SBL senza problemi.
-- 
  Steve Linford
  The Spamhaus Project
 
http://www.spamhaus.org

Newsgroup: it.news.net-abuse
Titolo: IRRESISTIBILE VOGLIA DI BOMBING

IHU, è irrefrenabile la voglia di scassarvi l'email per un anno, ma mi
sentirei Codogno&Janis...non dovranno praticare alcun metodo contaccettivo,
per precisi accordi con la Telecom.... votati al ricambio generazionale.
<
Anonimo

...
NON  SBADIGLIARE +ACEAIQAhACE-
IL TUO CERVELLO POTREBBE TENTARE LA FUGA +ACEAIQ-
E CI RIUSCIREBBE +ACE-
Ti sbagli, puo' sbadigliare, il suo cervello e' gia' fuggito.
Saluti.
Per rispondere via e-mail usare i seguenti indirizzi:
ing. Franco Varoli
franco...@comune.mantova.it
f.va...@prolink.replica.it
Newsgroup: it.news.net-abuse
Titolo: IBS libri: Come Perdere Un Nuovo Cliente in 30 secondi netti!


X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1807
Thread-Index: AcaD+dUNl7t86SKlRe60Mm9eFkVK9w==
X-Mailer: Microsoft CDO for Windows 2000
Content-Class: urn:content-classes:message
X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at 
linux.people.it
X-Spam-Status: No, hits=-0.6 tagged_above=-999.0 required=6.0 tests=AWL,
 BAYES_00, FORGED_RCVD_HELO, HTML_70_80, HTML_FONT_FACE_BAD,
 HTML_FONT_TINY, HTML_MESSAGE, NO_REAL_NAME
X-Spam-Level:

: unknown user: "libri" )
Il postmaster c'e' e il dominio sia del mittente che del return path con
comunque ben diversi. L'azienda in questione è per certi aspetti mia
cliente è fa parte del più importante gruppo di distribuzione editoriale
italiano. Ora devi solo spiegarmi se sei in cerca di rogne o se
semplicemnte hai detto un altra delle tue fenomenali cazzate. Prima di
aggiungerne altre,  vorrei ricordarti che in questo ng si dovrebbero
denunciare abuse, non scemenze.
Newsgroup: it.news.net-abuse
Titolo: Uffa (postmaster@libero.it)

 mi sbattono le porte in 
faccia :-(
Failed; 5.2.2 (mailbox full)
E che cavolo! 

 ha scritto nel messaggio
news:Xns9276DD7D6C0...@ebola.invalid...

Prova ad 
ab...@libero.it

 Prova ad 
ab...@libero.it
Grazie. Pare che non ricevo nulla indietro, per ora
-- 
<thorin>
Prova con Lola, la trovi vicino la Stazione Centrale dopo le 22: dicono
sia un po' cara, 100 euro bocca e 300 tutto il resto ma pare sia
fenomenale, raccontano.

al giorno, perlopiù spammer, figurati ad Infostrada...
e quindi? se io dovessi cominicare con il postmaster di libero, non
posso perche' riceve molte mail?
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

tantomeno previsto che ti rispondano affatto.
mailbox full non significa tempi di risposta lunghi, ma casella piena,
ergo la mail non viene ricevuta.
alek e le dimostrazioni di ignoranza


 al giorno, perlopiù spammer, figurati ad Infostrada...
Se ti può consolare, io in due giorni ho ricevuto 146 e-mail di cui 4 spam.
--
Per inviarmi un SMS:
http://www.smsatme.com/sma/sms.php?auth=:5B:84:F1J:CC:06:0C:9F
Per visitare il mio newsgroup:
news:free.it.discussioni.teenager

 Grazie. Pare che non ricevo nulla indietro, per ora
Anzi, adesso mi hanno anche risposto, con le istruzioni.
-- 
knowledge is the base for freedom
Newsgroup: it.news.net-abuse
Titolo: Tentativo di accesso ssh dall'IP 204.157.0.165

Il simpaticone in questione è un po' di tempo che si sta passando uno
ad uno i miei IP e tenta di entrare in ssh, utilizzando account
standard (root, www-data, ...).
Credo sia uno scan automatizzato, o qualche robot, ma il problema reale
è questo:
gaio@bilbo:~$ whois 204.157.0.165
AGIS ALERON-204-157 (NET-204-157-0-0-1)
                                  204.157.0.0 - 204.157.255.255
Defender Technologies Group, LLC DEFENDER-204-157-0-0-24
(NET-204-157-0-0-2)
                                  204.157.0.0 - 204.157.0.255
# ARIN WHOIS database, last updated 2004-09-14 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
..sarò anche ignorante, ma ora che faccio? Ovvero perchè i dati whois
sono ``vuoti'', oppure se i dati ci sono ed è colpa mia che non so
leggerli... mi insegnate a farlo? ;)
Grazie.
-- 
  Donna ti voglio cantare, donna sei luce, donna sei cenere
  donnai sei ansia, donnai sei danza
  e a volte nuvola sei...				(A. Branduardi)

http://www.dnsstuff.com/tools/whois.ch?ip=!NET-204-157-0-0-2&server=whois.arin.net
Ciao

 
ciao!
anche io ho lo stesso problema, dallo stesso tizio ma oltre alle solite
richieste si è messo anchea provare nomi tipo:
george jonh alan...
Tu che hai fatto? 
hai scritto ad admin@.. ?
Grazie
ciao!
Dav!

> leggerli... mi insegnate a farlo? ;)
Significa che 204.157.0.165 e' coperto da due record (uno dentro
all'altro, ma distinti).  Puoi vederli singolarmente dando come
argomento a whois il nome del network:
$ whois -h 
whois.arin.net
 NET-204-157-0-0-1
$ whois -h 
whois.arin.net
 NET-204-157-0-0-2
In questo caso si vede subito la risposta dall'Abuse-Handle;
alle volte occorre scovare un dominio e passarlo a 
whois.abuse.net
(anzi quest'ultimo step e' meglio farlo in ogni caso).
furio

Mandi! furio ercolessi
  In chel dí si favelave...
fe> Significa che 204.157.0.165 e' coperto da due record (uno dentro
fe> all'altro, ma distinti).  Puoi vederli singolarmente dando come
..hem, distinti come? ;)
fe> argomento a whois il nome del network:
fe> $ whois -h 
whois.arin.net
 NET-204-157-0-0-1
fe> $ whois -h 
whois.arin.net
 NET-204-157-0-0-2
Il primo mi da 
204.157.0.0/16
, il secondo 
204.157.0.0/24
, e così a naso
direi che quello giusto è il secondo, perchè più specifico.
fe> In questo caso si vede subito la risposta dall'Abuse-Handle;
fe> alle volte occorre scovare un dominio e passarlo a 
whois.abuse.net
fe> (anzi quest'ultimo step e' meglio farlo in ogni caso).
Il primo torna:
	OrgAbuseEmail:  
ab...@aleron.com
il secondo non ha OrgAbuseHandle:, ma da OrgTechHandle: capisco che il
dominio è 
defenderhosting.com
. Provato su 
whois.abuse.net
 ottengo:
	gaio@bilbo:~$ whois -h 
whois.abuse.net
 
defenderhosting.com
 
postm...@defenderhosting.com
 (default, no info)
un po' pedante, scusate ma... ho fatto bene i compiti maestra? ;)
Grazie.
-- 
  Meno male
  che adesso non c'e` Nerone...				(E. Bennato)
Newsgroup: it.news.net-abuse
Titolo: La TIN continua a fare orecchie da mercante sul net abuse?

Leggo su alt.italia, in x-post con IDL, riferito a tin, in risposta al
treadh "perte terza" del 24/9/2002 delle 17.28 da parte diun utente già
espulso da libero:
"Senti, scemotta, non hai notato con che provider si posta noi ?
La tua fragile testolina è mai stata attraversata da una domanda semplice
semplice: perché tutti questi cattivi trolloni usano *quel* provider lì ?"
Confermo che pure io ho fatto delle segnalazioni e questa gente è sempre li.
Non è il caso di richiamare ancora TIN visto che è osservata speciale?

Non è il caso di richiamare ancora TIN visto che è osservata speciale?
No.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 No.
Allora che senso ha avuto il blocco dei NG moderati se continuano a
fregarsene?
--------------------------------
Inviato via 
http://usenet.libero.it

 fregarsene?
Il trolling non è net-abuse.

 
Io ho fatto una segnalazione al loro abuse e mi hanno risposto dopo 24 ore,
penso che adesso si stiano dando da fare.

 ha scritto nel messaggio
news:ams2en$o2...@intra09.infocamere.it...

Parlo di offese e nn di trolling.
Per questo libero ha chiuso molte utenze a certa gente.

 ha scritto nel messaggio
news:3D9216C9...@postino.it...

Il messaggio automatico arriva sempre...
Il problema è che dopo tutto tace...

 
No non era automatico, mi ha risposto proprio una
persona che mi ha detto di aver letto male gli
headers e che lo spammer non era loro cliente.
Di piu' non so :)

Per questo libero ha chiuso molte utenze a certa gente.
La mia opinione è che gli abuse-team non dovrebbero perdere tempo con
queste cazzate, ma investire risorse per reprimere i veri abusi.
Ciao, Alessio.
-- 
Il manuale in italiano di Agent, la guida a FreeAgent, le FAQ di ICSN...
e anche Agent 1.91 in italiano! --> 
http://spazioinwind.iol.it/sleepers/

Per questo libero ha chiuso molte utenze a certa gente.
E per quanto mi riguarda ha fatto malissimo.


Newsgroup: it.news.net-abuse
Titolo: Rivenditori di elenchi per spammer ... sempre più pezzenti

 Altro (lo so che mi leggi, stronzo)
2) La sua inserzione a 3 giorni dalla scadenza ha ricevuto 7 visite e
0 (Zero!) offerte

 mirko251- valmontone, RM, Italia - oggetto  260315910566.
Oh ... che strano ... adesso ha zero oggetti in vendita :-)
Newsgroup: it.news.net-abuse
Titolo: inutilita' dei messaggi degli antivirus ...

Nella presente epidemia del virus Sobig sto ricevendo, oltre a n copie
di messaggi "virati" (che il mio procmail rigetta senza grosse
difficolta') amche un certo numero di messaggi generati da scanner
antivirus del tipo (il testo e' del tutto esemplificativo, ne ricevo in
inglese, italiano, tedesco e francese !) :
  L'antivirus PINCOPANCO che gira sul sito PALLINO.DOM ha trovato
  un virus XYZ nel messaggio che tu (MIOINDIRIZZO) hai inviato a
  TI...@CAIO.DOM
ovviamente io non ho inviato alcun virus (anche perche' lavoro sotto
Unix :-) ), pero' il mio indirizzo (spesso e volentieri non quello
attuale ma uno vecchio) doveva essere nell'indirizzario di qualcuno che
e' stato virato, e il virus si camuffa ...
... nei casi (una minoranza) in cui il messaggio dell'antivirus riporta
le full header del preteso mio messaggio fra l'altro questo appare ovvio
dato che il From: (che contiene il mio indirizzo) non ha nulla a che
fare con i vari Received (che non indicano minimamente alcun transito
dal mio dominio).
Possibile che questi antivirus siano cosi' stupidi (o cosi' stupidamente
configurati) da non sapere analizzare una header che si fa a occhio ?
Di fatto, come Pierino e il lupo, o come gli antifurto sonori delle auto
che si mettono a urlare in caso di temporale, sono del tutto inutili e
dannosi, perche' non fanno che diffondere altri messaggi spurii sulla
rete.
I produttori di antivirus non potrebbero almeno mettersi d'accordo, non
dico su un testo di messaggio standard (ho difficolta' con procmail a
filtrarli perche' sono troppo variabili), ma almeno a fare un RFC per
definire un campo nella header del mail o un content type che
identifichi univocamente i messaggi di questo tipo ?
--
----------------------------------------------------------------------
nos...@ifctr.mi.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

identifichi univocamente i messaggi di questo tipo ?
L'attuale standard per i rimbalzi sarebbe più che adeguato anche per
questo.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery
Newsgroup: it.news.net-abuse
Titolo: skynet (Belgio) è spam friendly?


Content-Transfer-Encoding: 8bit
--
Guido Spadotto
--------------------------------------------
Togli LA_MOTO dall'indirizzo
e-mail per scrivermi.
---------------------------------------------

che il mio indirizzo è "alive".
No.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 No.
Ho appena ricevuto uno spam su questo address e-mail, che uso solo in
it.news.net-abuse :-)
Skynet non sarà spammer-friendly, ma nemmeno idiot-proof

> Skynet non sarà spammer-friendly, ma nemmeno idiot-proof
In che senso?

 In che senso?
Nel senso che se si tira a casa clienti così deficenti le rogne se le
va proprio a cercare, penso che uno spammer di questo tipo rappresenti
una perdita econonomica secca per chi gli vende connettività
Newsgroup: it.news.net-abuse
Titolo: Segnalazioni con spamcop

Solitamente uso spamcop come analizzatore automatico per lo spam, e 
provvedo ad inviare i report a manina.
Ultimamente però non posso stare dietro troppo agli spammatori, per cui a 
vostro avviso, il segnalare e confermare il report via spamcop è un modo 
abbastanza efficiente per combattere lo spam in modo veloce, o esistono 
altri metodi o servizi?
P.S. non parlo di account despammizzati, ma solo per i report sulla 
spazzatura che già mi arriva nelle altre caselle :)
-- 
| /
| \Byte - Andrea Briganti - kbytesys(aaattt)
tiscali.it
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Più una palla è grossa e più ci saranno persone disposte a credervi

 altri metodi o servizi?
Se ne è parlato di recente, prova a fare una ricerca con Google Groups
-- 
Enrico
I say we take off and nuke the site from orbit.
It's the only way to be sure.

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 si sono raggiunti
Bhe, se tra i filtri comprendi anche un tool tipo spamassassin non sono
d'accordo, perchè cmq quel messaggio lo hai scaricato. Anche se ho una adsl è
cmq un costo.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(aaattt)
tiscali.it
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Ogni ideologia o movimento non è immune dagli idioti

 cmq un costo.
prima la pensavo come te, ma poi effettivamente mi sono rifatto i
conti guardando ai numeri e non a quello che io volevo che i numeri mi
dicessero (infatti una volta scrissi un post in proposito proprio qui
in cui avevo clamorosamente sbagliato i calcoli di un fattore 10). Il
mio spam di un anno e qualche mese adesso ha raggiunto la dimensione
di 54.304.454 byte. Ora quanto tempo ci mette un browser a tirarsi
giu` 55 megabyte di roba?  La verita` e` che il costo dello spam e`
nel tempo che si perde e nella erosione dell'utilita` del servizio
email a causa del rumore, e non nel consumi individuali.
Certo, salendo di qualche livello e considerando che ci sono server
mail da un milione di messaggi al giorno che si devono smazzare circa
l'80% del traffico totale come spam, c'e` da incazzarsi. Se poi si
conta il traffico globale di itenrnet, viene voglia di accettare gli
spammer con l'ascia bipenne, ma i numeri restano quelli: lo spam e`
una frazione infinitesima della banda consumata su web o nei servizi
p2p.
Ma sto divagando, voelvo solo precisare che a me pare ragionevole
riportare solo lo spam che si vede, se poi si decide di vedere tutto
lo spam, non posso che inchinarmi con molto rispetto alla decisione.
-- 
ciao | Antispam in pillole: Vuoi eliminare lo spam dalla tua mailbox?
cf   | Non hai tempo o voglia di filtrare via la spazzatura? Paga un
-----+ serio professionista per farlo, io ti consiglio 
spin.it
, ordina
qui la tua mailbox spam-free: 
http://www.spin.it/shop/store.php
Newsgroup: it.news.net-abuse
Titolo: adesso TIN almeno risponde

Magari poi se ne fregano, ma almeno e' un passettino avanti
Beh, perlomeno qualcuno legge le e-mail di protesta... se poi
cominciassero a far rispettare la Netiquette ai propri clienti... la
minaccia di UDP avrebbe sortito il suo scopo!
Bye.
Greg
gbia...@computering.it
gy...@geocities.com
http://www.geocities.com/Athens/Aegean/3276/

Beh, perlomeno qualcuno legge le e-mail di protesta... 
Hai fatto il test di Turing al bot? :-P
Ciao
Elrond
                       LOL till April
____________________________________________________________
    Time flies like an arrow. Fruit flies like a banana.
                Umuntu ngumuntu ngabantu                    


PP--------> Fai sempre interventi cosi' lunghi e complessi, tu ?


che sarebbe?
piuttosto qualche giorno fa, sono stato chiamato da un istituto per
una ricerca di mercato commissionata dalla tin.
glie ne ho dette quattro...
credo che se tutti gli utenti risponderanno come spero, a quelli di
tin verra` un infarto...
 
---------------------------------------------------------------------------------------------
Nyarlathotep, il caos strisciante... Io, che sono l`ultimo, parlerò al vuoto in ascolto...
H.P.L
ciao a tutti
nnzeus
ICQ: 21848423
Remove TRASH for reply
---------------------------------------------------------------------------------------------

PP--------> Fai sempre interventi cosi' lunghi e complessi, tu ?
No.


che sarebbe?
Niente, una battuta idiota: visto che a me TIN non ha mai risposto
quando contestavo abusi, ne ho dedotto che, se ora lo fa, ha
semplicemente messo un bot che invia una mail standard a tutti coloro
che scrivono per lamentele. Se un programma informatico viene
scambiato per una persona ("_qualcuno_ legge..."), allora e' "in grado
di passare il test di Turing", che verte proprio sull'imitazione.


di passare il test di Turing", che verte proprio sull'imitazione.
allora, in pratica il programma e` in grado di usare frasi
pre-complita in modo da far sembrare la reply una risposta coerente,
non come quella di un demone?


No.
Stai facendo della ditrologia!  ;)
Un filippo si
*-*-*-*-*-*-*-*-*-*-*
Zweistein
E-Mail: 
fboC...@flashnet.it
Togliere il CASCO per avere l'e-mail
"Sei una cacca, ma mi piaci" disse la mosca.

non come quella di un demone?
No, ripeto: stavo scherzando, dimostrando incredulita' sul fatto che
TIN possa davvero leggere le proteste.
Chiudiamo l'OT.


Hai fatto il test di Turing al bot? :-P
No, è che in una mail gli avevo fatto una domanda specifica, e mi
hanno risposto...
Certo, ciò non toglie che non sarebbe male se cominciassero ad agire
veramente contro i loro clienti che non rispettano la netiquette...
Intanto continuo a far le segnalazioni... repetita juvant!

Newsgroup: it.news.net-abuse
Titolo: Problemi di sicurezza e privacy

Salve,il mio problema e' che subisco continui e fastidiose intrusioni,ormai
mi sono rassegnato a cercare di risolvere ogni volta il problema,chiedo e'
possibile sporgere denuncia?ce qualche tecnico disposto a loggarmi il
sistema e documentare le prove di cio? naturalmente verebbe pagato.
So chi e' o meglio dire chi sono e non e' un privato ma......
Chiunque puo' aiutarmi e darmi qualsiasi informazione su come sporgere
denuncia e documentare il tutto e tutti i procedimenti del caso lo ringrazio
molto

 molto
1) Di al tuo provider il problema
2) Chiedi al tuo provider che logghi chi ti fa il sniffing e che ti mandi la
lista
3) Prendi la lista, vai alla polizia postale e fai presente la cosa
chiedendo come procedere.
Se si stanno intromettendo nel tuo sistema, rischiano molto....
Se non ricordo male per queste cose ci sono veramente pene pesanti.
Ciao
Augusto

 Salve,il mio problema e' che subisco continui e fastidiose intrusioni,ormai
Cioe' Zone Alarm si esalta per un piccolo SYN? 
Se per "intrusione" intendi questo, disabilita gli alert e vivi felice. 
Sono innocui.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 il sistema binario e quelle che non lo capiscono.
No forse non mi sono spiegato bene,sia in linux,sia con windows ho queste
intrusioni,e se il mio provider e' consapevole? per me si.
Tutto questo nn me ne accorgo da firewall o altre giochini per windows.Io
sotto windows non uso ne firewall ne antivirus,e' una cosa + seria.

Sono sempre io stavo usando un'altro account Nuovo sono sempre io

 sotto windows non uso ne firewall ne antivirus,e' una cosa + seria.
questo e' MALE.



Ti assicuro che si tratta di una cosa serie e nn semplici scan o altre
cazzate varie.
Tipo che il mio host e' preso sotto una lan

 Tipo che il mio host e' preso sotto una lan
in che senso?

Newsgroup: it.news.net-abuse
Titolo: [help] lettura Headers

 Received: from 
lycos.com
 (62.244.14.222) by 
smtp6.libero.it
 (6.7.015)
open proxy ucraino. Catalogato da DSBL e da OSIRUSOFT.
da qui in poi gli header non sono affidabili.


Danke!
M.
-- 
Immagino un mondo senza guerra, un mondo senza odio.
E immagino noi che lo attacchiamo,
perché non se l'aspetteranno.
Newsgroup: it.news.net-abuse
Titolo: E' tornato mussolini...bleaaa


NNTP-Posting-Host: 
a-fi7-34.tin.it
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.00.2014.211
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2014.211
Xref: 
news.tin.it
 it.hobby.viaggi.inter-rail:381
Saluti...
       Nexus
"Io sono un vagabondo che non ha mai una meta fissa..." (FANDANGO)

.....quando è che sparisci tu???

o terrone del cazzo, perchč non vai a fare in culo!!!!!! [...]
Pur volgare, e` una manifestazione delle proprie idee. Per cui il
provider puo` fare ben poco (possono, se vogliono, intervenire in caso
di spam, mail bombing o similari, non certo per impedire la
manifestazione delle proprie "idee" quando queste non sono contrarie
alla legge -diritto costituzionale-).
Insomma: di fronte a certi tipi, la cosa migliore e` dire:
"Fama di loro il mondo esser non lassa;
misericorda e giustizia li sdegna:
non ragioniam di lor, ma guarda e passa."
Se il news-reader lo permette, inseriscili in black-list, altrimenti
basta non leggerli...
Ciao :-)
Greg
g.bi...@dada.it
gy...@geocities.com
http://www.geocities.com/Athens/Aegean/3276/
[NB: l'indirizzo del campo from e' modificato]

Newsgroup: it.news.net-abuse
Titolo: che fare se il sito dello spammer è su lycos.de?


Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Sat, 29 Jun 2002 21.28.28 +0200
X-Mailer: Internet Mail Service (5.5.2650.21)
L'IP corrisponde alla Telstra Internet di Canberra, Australia.
E il sito pubblicizzato è 
http://mitglied.lycos.de/sognierotici
Ora, che faccio? Segnalo a 
lycos.de
? A Telstra?
Grazie
jacopo

 Ora, che faccio? Segnalo a 
lycos.de
? A Telstra?
Lycos e telstra.

 ha scritto nel messaggio
: news:XHDT8.20009$Jj7.5...@news1.tin.it...
:
: > Ho ricevuto, su un account presso TIN (che peraltro solo una persona,
: > affidabilissima, conosce - ragion per cui potrei sospettare che TIN
stessa
: > l'abbia venduto allo spammer?),
:
: Non possono farlo.
Direi anch'io. Ma quell'indirizzo non lo conosce che una persona di cui
posso fidarmi, che manda una newsletter con i destinatari in BCC e di certo
non va a vendere indirizzi agli spammer. Come diavolo č andato in giro il
mio account, allora?
: > Ora, che faccio? Segnalo a 
lycos.de
? A Telstra?
:
: Lycos e telstra.
Bene, intanto parto cosě.
Grazie
Ciao
jacopo

 mio account, allora?
Capitò a me con un indirizzo di servizio. Un mio ex collega prese o il
sircam o il papà dell'attuale Klez, e fece la frittata...
--
--
Giuseppe Gigante

 ha scritto nel messaggio

Ah. Mo' glielo chiedo, a 'sto qua.
Grazie.
jacopo


Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Sun, 30 Jun 2002 11.45.20 +0200
X-Mailer: eGroups Message Poster
Il sito pubblicizzato e' 
http://mitglied.lycos.de/clickmania/
Una ricerca sull'IP 217.56.250.218 apparentemente mi rimanda a
Interbusiness. Ma sono ancora una principiante nella lettura degli
header e nell'uso delle pagine antispam, quindi non vorrei sbagliarmi.
L'unica cosa che ho capito e' che bisogna denunciare a lycos. Per il
resto cosa faccio?
Grazie e ciao
minty\ lurko da un po' di tempo, ma sono al mio primo post: saluto
tutto il ng :)
Newsgroup: it.news.net-abuse
Titolo: mi sono veramente STANCATO!


Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Mon, 19 May 2003 04.01.00 +0200
X-Mailer: Microsoft Outlook IMO Build 9.0.2416 (9.0.2910.0)

 postale?) si occupi di siti come questo, sono diventati un'autentica
piaga.
Perché non cominci a denunciarli anche tu alla Polizia postale?
Luigi

Newsgroup: it.news.net-abuse
Titolo: abuse@katamail.com

Mi stanno bombardando di mail di pubblicità che io non
ho mai richiesto, questo l'indirizzo incriminato:
inf...@katamail.com
Saluti,  Max



E' il secondo thread UGUALE che mandi!! Manda almeno il header
completo!
Ciao

 
inf...@katamail.com
Che dire...condoglianze....
Boh...
--
Giulio Pipitone (
www.FIGHTERS4WEB.COM
)
#mirror italiano ufficiale 
http://spam.abuse.net#

Newsgroup: it.news.net-abuse
Titolo: [Dmitry] hai visto questo ?

Sesto posto !
http://www.newsadmin.com/cgi-bin/newsspam1
Ciao

 
http://www.newsadmin.com/cgi-bin/newsspam1
non so se hai notato, ma il campione esaminato (8% a dir loro di spam) 
è stato fatto su un totale di messaggi per circa 1Mbytes ..
Se fosse questa la quantità di messaggi che genera x-privat al giorno 
sarei ben felice di far parte di quelle statistiche ..
guarda qui ..
http://www.x-privat.org/traffic.php
Secondo te con oltre 18000 connessioni al giorno posso avere solo quel 
traffico?
-- 
Ciao, Dmitry

 guarda qui ..
ed anche qui ..
http://newsadmin.com/cgi-bin/newsspam2
Non ti sembra che c'è qualcosa che non torna?
-- 
Ciao, Dmitry

 Non ti sembra che c'è qualcosa che non torna?
A parte il congiuntivo, dici?

 Non ti sembra che ci sia qualcosa che non torna?
Si, in effetti la cosa non "quaglia" :-) .. detto questo,
la mia era solo una segnalazione, non sapendo se
tu fossi già a conoscenza di quelle statistiche
Ciao

 tu fossi già a conoscenza di quelle statistiche
figurati, no problem. Il fatto è anche che è molto difficile fare delle 
statistiche molto precise in tal senso e quelle di quel sito a mio modo 
di vedere fanno acqua da tutte le parti.
-- 
Ciao, Dmitry
Newsgroup: it.news.net-abuse
Titolo: Moonweb Enoteche Italiane

 
in...@moonweb.it
 </a><br>
                        Resp.Comm. Andrea Gobbo
                        Tel 0422/378690
                </td>
        </tr>
                </td>
        </tr>
</table>
</BODY>
</HTML>
------=_NextPart_000_0034_01C221EC.6C64F7B0--
*********************************************************
Ciao
-- 
Malaussène
"Una coppia su tre ogni dieci anni sceglie il divorzio:
se capitasse a un'auto il modello verrebbe ritirato
dal mercato." (Daniele Luttazzi)


http://listserv.nic.it/cgi-bin/wa?A2=ind0310&L=anti-spam&F=&S=&P=4379
Lo spam e' tuttora in distribuzione attraverso i servers di TIN
[apparentemente TIN sta dormendo].
moonweb.it
 e' materiale da filtro.
furio ercolessi

[apparentemente TIN sta dormendo].
Già. Immagino che il listing di 212.216.176.221 per qualche ora di ieri
da parte di easynet faccia parte del quadro...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Newsgroup: it.news.net-abuse
Titolo: List washing?


To: %MUNGED%
Subject: 6SS
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
X-Spam: Not detected
lieutenants. I don't like those trucks! They've been exposed to the 
elements
with less effort. His glides ended not with  the  usual  feet-down  splash
there were plenty  of explosions; they said they  were blinded from  a 
  loud
his sixteen point vertical slow roll and the next day topped it off with a
######################## End of Spam #################################


To: %MUNGED%
Subject: L0X
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
because  there  wasn't  too  much witches' jelly in  the pit and  it 
hadn't
even Fletcher Lynd Gull, had come to believe  that  the  flight  of  ideas
was too heavy. After all, the  bitch was full, I could pick it up all 
right,
      "To begin with," he said with a wry smile, "you were all a  bit 
  late

Newsgroup: it.news.net-abuse
Titolo: PUBBLICA AMMENDA

Io sono abituata a chiedere scusa se ho sbagliato, o se qualcuno si č
sentito offeso, e lo faccio, perň solo a chi ho insultato, e non a
quelle persone che mi hanno o provocata o insultato altre persone.
Ho due difetti fra i tanti 1.Avere un senso della giustizia molto
radicato in me 2. Difendere le persone che mi sono simpatiche, ed
anche le antipatiche a volte, quindi mi dispiace se ho traformato il
gruppo in una chat, ma io vengo da lě, deformazione digitale, 
CHIEDO PERDONO, nel caso le mie scuse fossero insufficenti ci vediamo
in Tribunale, tanto ormai, sono talmente sfigata che una grana in piů
una in meno, le cose andranno come č destino che vadano...
Io cmq ho deciso che resto...se posso (cioč se non mi mandate in
prigione)
Ciao
Carlo.

Carlo.
non è contraddittorio?

non č contraddittorio?
Pň esse...
Carlo.

 Carlo.
Uhm... "abituatA".... "Carlo"....
Mi fa piacere leggere quel messaggio ma due sono le cose, o fai finta di
essere una donna o sei la "signorina Carlo"...:-)))
--
   Alex Palmese
Attenzione: per scrivermi togliete "$$$" dall'indirizzo!
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

essere una donna o sei la "signorina Carlo"...:-)))
Faccio finta di essere maschio, e allora? 
Ma almeno so distinguere un uomo, "Palmesa De Casablancas"...
Carlo.

Newsgroup: it.news.net-abuse
Titolo: troppo spamming su Hotmail!!!!

Ciao,
vorrei chiedervi se esiste qualche mezzo per placare lo spamming spietato
che mi ritrovo  a spazzare via ogni giorno dal mio account su hotmail.
Grazie
--
"Ladypag"
-----------------------
togli NOSPAM dall'e-mail per rispondere.

 wrote in message
news:8n1pm6$re2$1...@serv1.albacom.net...


Ne ricevi solo 2 al giorno? Reputati fortunato....io oggi ne ho ricevuti 17...ed
č domenica.............

Newsgroup: it.news.net-abuse
Titolo: aiuto virus ogni giorno!!!!

c'è un giovanottino che da qualche giorno mi martella con un regalino di
virus,
fortunatamente il mio antivirus mi potregge, ma cosa posso fare?
vi prego aiutatemi


rintraccia il provider di origine dagli header e segnala. Spetterà a loro la
decisione su un eventuale intervento.

 rintraccia il provider di origine dagli header e segnala. Spetterą a loro


 codebase="
http://moana69.tripod.com.co/xxx.exe
" >
e telefonica-data per il sito:
abuse.backbone (at) 
telefonica-data.com
abuse (at) 
us.telefonica-data.com

 ha scritto nel messaggio
news:XfYOa.11126$qa5.2...@news2.tin.it...

Se il mittente è sempre lo stesso puoi semplicemente plonkarlo e manda una
lettera all'abuse di 
tin.it
Byez, Axel.
-- 
Homer: "MITICO!"
Marge: "Homer ma hai sentito cos'hanno detto?"
Homer: "Ho detto MI-TI-CO!!!"

 codebase="
http://moana69.tripod.com.co/xxx.exe
" >
Non e' un virus ma uno spam con dialer collegato tramite oggetto inserito
nel codice HTML.
Il dialer chiama un numero 709 a "soli" 5 centesimi al secondo (quindi 3
Euro al minuto) piu' 1 Euro alla risposta.
La mail e' stata inviata da/tramite l'IP 216.109.138.140 un open relay
appartenente a Datapipe e bloccato da Spamcop:
http://spamcop.net/w3m?action=checkblock&ip=216.109.138.140
Quindi c'e' poco da fare se non segnalare il sito a Tripod (e' la
"succursale" in Colombia, quindi 
ab...@tripod.com.co
, ma va segnalato
alla sede centrale tripod/Lycos, 
ab...@lycos.com
) ed il relay server a
hostm...@datapipe.com
.
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/
Newsgroup: it.news.net-abuse
Titolo: Maden...

Questo si e' gia' fatto una brutta fama su it.hobby.acquari...
Da quello che vedo, ha spulciato per bene anche gli indiririzzi dei
partecipanti..
E da quello che mi ricordo, e' uno gia' noto..
Qualche suggerimento per gli abuse? Non vorrei sprecare troppe parole con
abuseman che non centrano..
Centofanti - Mailgate e' solitamente propenso a troncare spammers che
(ab)usano del suo servizio?
Gracias
Luciano
From: 
pro...@firenze.net
 (maden)
Newsgroups: it.hobby.acquari
Subject: MADEN
Date: Tue, 27 Mar 2001 06:15:34 +0000 (UTC)
Organization: Mailgate.ORG Server - 
http://www.Mailgate.ORG
Lines: 34
Message-ID: <20010327061524.IQBH25493.fep09-svc.tin.it@[62.211.42.195]>
NNTP-Posting-Host: 
mta04-acc.tin.it
X-Trace: 
news.mailgate.org
 985673734 29921 212.216.176.35 (Tue, 27 Mar 2001
08:15:24 +0200)
X-Complaints-To: 
mta04-ac...@abuse.net
 
ab...@mailgate.org
NNTP-Posting-Date: Tue, 27 Mar 2001 06:15:34 +0000 (UTC)
Mail-From: 
pro...@firenze.net
 from 
mta04-acc.tin.it
 [212.216.176.35]
X-URL: 
http://www.Mailgate.ORG
Path:
news.edisons.it
!
londen1-snf1.gtei.net
!
cpk-news-hub1.bbnplanet.com
!news.gtei.
net!
news.tele.dk
!212.177.105.133!
news.mailgate.org
!
mta04-acc.tin.it
!not-for-
mail
Xref: 
news.edisons.it
 it.hobby.acquari:5345
Spett. Azienda
Magari, l'avete già fatto, oppure quante volte avete pensato di realizzare
un depliant,
[CUT]

 Subject: MADEN
[...]

 
http://www.nic.it/cgi-bin/wa?A2=ind0103&L=abuse&F=&S=&P=103878
Colossus ha ora segato 
www.madengrafica.com
.
Il sito presso Dada e' invece sempre attivo.


 Il sito presso Dada e' invece sempre attivo.
Parli di 
http://promo1.firenze.net/
 ?
Su it.hobby.acquari il sito pubblicizzato era questo e  non lo vedo piů dopo
la mia segnalazione e credo quella di molti altri, visto che avevo indicato
sul NG di scrivere all'abuse di Dada.
Ciao
Franco
--
Franco Moglie - 
f.mo...@bbbbee.unian.it
(togli tutte le 'b' per rispondermi privatamente)

 sul NG di scrivere all'abuse di Dada.
Si', parlavo proprio di quello e dei suoi fratelli
(
promo2.firenze.net
, 
maden1.firenze.net
), tutti terminati.
Bene, cio' e' confortante.


Newsgroup: it.news.net-abuse
Titolo: spam di antivirus e simili

Mi arriva spesso spam di norton, roba di sicurezza varia,
pensavo che certe case fossero più serie, o sbaglio?
Magari è un omonimo :-)
Non ho mai avuto suoi prodotti,
quindi escludo di aver richiesto spam.
-- 
extrabug
ICQ# 132709655

 Magari è un omonimo :-)
Non e' un omonimo, ma non e' neanche la Symantec: e' qualche spammer che
evidentemente vende i prodotti Norton. Ne ho gia' tracciati almeno 8,
tutti con From diversi (
mailtonic.net
, 
offerupdate.com
, 
myfunsleuth.com
,
greatdealsdepot.net
, 
idsbi.com
, e cosi' via...), tutti ormai filtrati
grazie alla regola di filtro per testo.
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/