mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: postgrey mi perde mail.

E' la prima volta che mi succede e proprio su una mail importante.
Postgrey mette in greylisting per un tot di secondi, nel mio caso 300 
secondi, le varie mail che arrivano.
Un host che manda spam non dovrebbe ritentare l'invio, invece un host 
normale e ben configurato dovrebbe ritentare l'invio varie volte e la 
mail dovrebbe arrivare.
Alcune mail provenient da 
mail.cap.it
 vengono messe in greylisting per 
300 secondi una prima volta poi non c'e' piu' traccia, nei log non ho 
piu' nessuna notiza di queste mail.
Non e' spam.
Cosa potrebbe essere successo?

 Cosa potrebbe essere successo?
Succede che il server mittente non č per niente ben configurato e 
anzichč ritentare l'invio ha buttato via la mail.
Non č neanche una cosa tanto rara, purtroppo... il mail server di 
fastweb si comporta esattamente alla stessa maniera.
Due sono le possibili strade:
1) Contattare gli amministratori del server mittente e far presente la 
cosa
2) Esclusione del server dal greylisting (tantopiů se sai che č un 
server)
-- 
Cataldo Cigliola
http://cigliola.eu.org/weblog

 fastweb si comporta esattamente alla stessa maniera.
Ah e chi sarebbero questi geni che configurano i server in questa maniera?

 Ah e chi sarebbero questi geni che configurano i server in questa maniera?
Ed inoltre, dove trovo il num di telefono del Sig. Fastweb per fagli 
sistemare il server?

 Ah e chi sarebbero questi geni che configurano i server in questa maniera?
mail.cap.it
 ? :D
-- 
Vide


Vero :-) geniacci eh?

Alessandro ha scritto:

fastweb????
Mi sembra di aver ravanato nei log per un caso simile: nel mio caso l'invio 
avveniva dopo 24 ore, termine adottato da sqlgrey come massimo per accettare 
l'email come buona
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
The average income of the modern teenager is about 2 a.m.

 Sig. Fastweb per fagli sistemare il server?
che c'entra FastWeb; FW funge solo da
carrier per "
cap.it
", i servers sono i loro
se hanno configurato i servers in maniera
cinofallica sono loro a dover sistemare la
cosa, non FW
Newsgroup: it.news.net-abuse
Titolo: Questi chi sono?

Mi hanno già inviato ben quattro messaggi di spam, ovviamente staranno
usando un indirizzo falso:
Saluti
Fabio
----------------
Received: (qmail 27356 invoked from network); 15 Apr 2003 12:17:02 -0000
Received: from unknown (HELO GAL) (211.162.62.78)
  by 
mail.supereva.it
 with SMTP; 15 Apr 2003 12:17:02 -0000
From: 
mrgm...@mktg.cn
To: 
us...@here.com
Subject: info: sei pronto per l'estate
Mime-Version: 1.0
Content-type: text/plain; charset=us-ascii
Sei sovrappeso ?
Hai provato a dimagrire con scarsi risultati ?
Vuoi essere aiutato ?
Chiedimi come

 -0000 Received: from unknown (HELO GAL) (211.162.62.78)
Oh, questa è una discreta fogna. Diciamo che quando passi una query alle
blacklists con questo IP le senti piuttosto ridere...
211.162.62.78 listed in OSIRUS(127.0.0.6) DORKZTL(127.0.0.2)
FIVETEN(127.0.0.2) SPAMCOP(127.0.0.2) BOPM(127.1.0.20) SBL(127.0.0.2)
Probabilmente è solo un proxy aperto, ma è da un po' che da questo ip viene
fuori un totale di schifezze.
inetnum:      211.162.55.0 - 211.162.63.255
netname:      GWBN-GZ-JIANGNANZHONG4HAO
descr:        FOR GWBN GUANGZHOU JIANGNANZHONG4HAO RESIDENTIAL COMMUNITY
BROADBA
ND NETWORK USERS' ACCESS
Ti potrei dire "larta 
zcxs...@gwbn.net.cn
, 
postm...@ns1.gwbn.net.cn
,
postm...@gwbn.net.cn
", come indicato da 
whois.abuse.net
Ma forse blacklistare il blocco non sarebbe una scelta troppo sbagliata.
Ciao
--
zello
Non fate reply, è una spamtrap.
Se volete scrivermi, fatelo su zello <at> despammed <dot> com

 usando un indirizzo falso:
Spam run massiccia e ancora in corso. Arrivati finora otto messaggi 
sullo stesso indirizzo:
Received: from GAL (unknown [211.162.62.74])
Received: from GAL (unknown [148.208.240.10])
Received: from GAL (
82.Red-80-34-161.pooles.rima-tde.net
 [80.34.161.82])
Received: from GAL (unknown [61.11.8.177])
Received: from GAL (unknown [81.195.144.74])
Received: from GAL (unknown [61.11.8.177])
Received: from GAL (unknown [211.162.62.78])
Received: from GAL (
pm104.torun.sdi.tpnet.pl
 [80.49.17.104])
Ciao
  David
-- 
<d.santinoli presso mi. flashnet. it>
Newsgroup: it.news.net-abuse
Titolo: LOL: spammer racconta barzellette


To: [...]@
libero.it
Subject: The Blonde and the Sheep.
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit
Once upon a time, a blonde became so sick of hearing blonde jokes that she
had her hair cut and dyed brown.
A few days later, as she was out driving around the countryside, she stopped
her car to let a flock of sheep pass.
Admiring the cute wooly creatures, she said to the shepherd, "If I can guess
how many sheep you have, can I take one?"
The shepherd, always the gentleman, said, "Sure!"
The blonde thought for a moment and, for no discernible reason, said, "352."
This being the correct number, the shepherd was, understandably, totally
amazed, and exclaimed, "You're right! O.K., I'll keep to my end of the deal.
Take your pick of my flock."
The blonde carefully considered the entire flock and finally picked the one
that was by far cuter and more playful than any of the others.
When she was done, the shepherd turned to her and said, "O.K., now I have a
proposition for you. If I can guess your true hair color, can I have my dog
back?"
---
Good day.
First of all, sorry for inconvenience. I have decided to put one of the best
jokes to each of my advertising messages. I promise you to choose one of the
best jokes each day, hope it would decrease your irritation of my messages.
And, of course, :-) I need to offer you some goods. I always take only the
best offers for my audience, usually I test it by myself. 100% quality, low
prices, fast delivery. I hope, this joke about the blonde was new and funny
for you. Today i want to offer you absolutely new Penis Enlargement Patch.
http://www.nefaro.info/ss/
Click on this link to keep up my beginning of making spam not so boring
thing.
Have a nice day.
======</SPAM>=======
-- 
"Non sarà mica una radio, quella che ha sulle ginocchia, vero Pitts?"

 I have my dog back?"
Toh, una barzelletta internazionale: in Italia al posto della bionda ci
sono un paio di carabinieri e la storia ruota attorno all'acquisto di
una pecora per fare un succulento arrosto.
Fabrizio (e quanto sembra strana una barzelletta con diversi background
culturali)
Newsgroup: it.news.net-abuse
Titolo: Help... A Chi Lo Segnalo?!?


Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Tue, 14 May 2002 17:14:03 +0200
Grazie.

 Received: from unknown (HELO 211.185.207.2) (211.185.207.2)
sti cazz di coreani, hanno le kornet in fronte
----
C:\>whois 211.185.207.2
Korea Internet Information Service V1.0 ( created by KRNIC, 2001.6 )
2001ĶÔ 7+Ļ 2+ĪĶ++-Ķ- ĶĶ+ĶÁ+ Whois +ĄĶąĒĶĐŠ +đ+ŲÃĪĶÝ +ÍĒ+ĶĪĶ+.
query: 211.185.207.2
-Â+ĐÃĪĒ+ IP-Í+Ę+Ã +þ+ŲĶÔĶģ -ņĶĐĶ- ĨãĀí+- ĶĶĒ+ĶĪĶ+.
ĐĐĨÓ ĨãĀí+Ã -ņĶĐĶí ++Ķ+Đú-ũ Ĩ-++ Ķĩ+ý+íĶ- ÃÏĶþ +žĶßISP+í ĶŦ+ÃÃĪĒ+ĶÔ
Ķ+Â°ĶĪĶ+.
# KOREAN
IP -Í+Ę            : 211.185.207.0-211.185.207.63
ĶÎãŦ+ũ+Ū +ĶĐš      : HAENAMSONGJI-MS
+žĶß ISPĐÝ         : PUBNET
ISP +žĶßĶŧ-Ņ       : 20001127
ÃĘĶþĶ++Ž ÁŊĀĪ+Ī    : 20001201
[ IP +þ+Ų ĶÔĶģ -ņĶĐ ]
ĶÔĶģĶÝ+ŧĶ°+ú       : ORG150448
ĶÔĶģĐÝ             : ÃÏĶĶ+Ķ-ũ-ŊÃðĶĶ
Ē+ÁÁĐÝ             : +ģĶĶ
-Í+Ę               : ÃÏĶĶĶĶ +Ķ-ũĐÚ ĶĶĨŊĐŦ 803
[ ĶÎãŦ+ũ+Ū +Ņ+Ë++ ++ĶĶ -ņĶĐ ]
+ĶĐš               : ĶÞ+ßĶĶ
ĶÔĶģĐÝ             : ÃÏĶĶ+Ķ-ũ-ŊÃðĶĶ
Ē+ÁÁĐÝ             : +ģĶĶ
-Í+Ę               : ÃÏĶĶĶĶ +Ķ-ũĐÚ ĶĶĨŊĐŦ 803
+ģ+Ą Ķ°+ú          : 
+82-16-609-7678
Fax                : 
+82-16-609-7678
+ģ++ +ýãÝ          : 
jeon...@soback.kornet.net
# ENGLISH
IP Address         : 211.185.207.0-211.185.207.63
Network Name       : HAENAMSONGJI-MS
Connect ISP Name   : PUBNET
Connect Date       : 20001127
Registration Date  : 20001201
[ Organization Information ]
Orgnization ID     : ORG150448
Org Name           : HAENAM SONGJI MIDDLE SCHOOL
State              : CHONNAM
Address            : 803 MIYARI SONGJIMYUN HAENAMKUN
Zip Code           : 536-920
[ Admin Contact Information]
Name               : Chunmi Kim
Org Name           : HAENAM SONGJI MIDDLE SCHOOL
State              : CHONNAM
Address            : 803 MIYARI SONGJIMYUN HAENAMKUN
Zip Code           : 536-920
Phone              : 
+82-16-609-7678
Fax                : 
+82-16-609-7678
E-Mail             : 
jeon...@soback.kornet.net
[ Technical Contact Information ]
Name               : Yunwook Kim
Org Name           : HAENAM SONGJI MIDDLE SCHOOL
State              : CHONNAM
Address            : 803 MIYARI SONGJIMYUN HAENAMKUN
Zip Code           : 536-920
Phone              : 
+82-16-609-7678
Fax                : 
+82-16-609-7678
E-Mail             : 
jeon...@soback.kornet.net
serve altro?
________________________
.___  ThE rEal SpAtaTraC! 
/_|_\__  
cowo4n0l...@sneakemail.com
@----@-'  Chi usa outlook infetta anche te, digli di smettere
per rispondere togliere la CACCA davanti la chiocciola

  by 192.168.0.5 with SMTP; 14 May 2002 15:11:39 -0000
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 provider che filtri questo stato.
Sospettavo una risposta del genere :-(
MMM... va beh... provero' almeno a fargli saltare l'account su Yahoo...
sempre se esiste davvero o_O!
Stef_Ozzy
Newsgroup: it.news.net-abuse
Titolo: Abuse di Aruba

Il provider ARUBA di Arezzo (Technorail) ha un servizio di abuse?
Ho
provato a cercare nel loro sito 
www.aruba.it
 ma non sono riuscito a trovare
alcun indirizzo per comunicare con loro via mail.
Scrivendo ad
ab...@aruba.it
 non ho avuto riscontri, anche se la mail non mi è ritornata
per indirizzo non esistente.
Sapete come fare per contattarli via mail?
Saluti e grazie,
Gianni
--------------------------------
Inviato via 
http://usenet.iol.it



Il provider ARUBA di Arezzo (Technorail) ha un servizio di abuse?
Scusate, per errore ho spedito lo stesso messaggio 2 volte.
Ho letto sul
NG, che Aruba è gia tristemente famoso... Volevo segnalare, ma forse gia lo
sapete, che fra l'altro, credo che dia la possibilità ai suoi utenti, di
usare una specie di form, che permette l'invio di mail in un numero di
copie a piacere, facilitando in questo modo, il lavoro degli imbecilli che
si divertono a fare mailbombing.
Possibile che non si possa fare niente,
perchè questi di Aruba prendano i provvedimenti del caso, verso i loro
utenti scorretti?


 queste segnalazioni, sia al mio indirizzo che allo staff di Aruba.it
Rif.:
http://groups.google.com/groups?hl=it&lr=&safe=off&ic=1&th=720c233ee42c8de7,15
furio ercolessi
http://www.spin.it/spam/

    <-- 2 scelta

 A no? Per curiosita` Furio,  da quale server queste provengono?
Era un caso in cui Technorail/Aruba ospitava un sito spam-advertised.
Lo spam era stato effettivamente spedito da un'altra rete, che
non ricordo quale fosse.  I dettagli sono nell'archivio di ABUSE.
furio ercolessi
http://www.spin.it/spam/

 non ricordo quale fosse.  I dettagli sono nell'archivio di ABUSE.
Letto, che bello sfoggio di scarsa professionalita`, a dir poco.


Newsgroup: it.news.net-abuse
Titolo: Finalmente un abuse "umano"

La ringraziamo della segnalazione,
abbiamo avviato le nostre procedure in
proposito.
In particolare  l'utente 
unsubs...@email.it
è stato  rimosso  dai nostri archivi.
Putroppo abbiamo constatato che questo indirizzo
viene utilizzato come email di Ritorno e che le poste
elettroniche non partono dai nostri server.
( se verica l'header del messaggio troverà l'indirizzo di partenza.)
--
Josedam
(aggiungere "@
despammed.com
" al mio nick per rispondermi in privato)

 ha scritto nel messaggio
news:ahjvgc$ts8b7$1...@ID-56902.news.dfncis.de...
...quello + umano e' l'abuse di Jumpy con cui ho scambiato anche du
chiacchiere :-)
Un tipo simpatico.
Luigi

 Un tipo simpatico.
E allora parliamo anche di Nicole Britz (
tiscali.de
) che nell'automated 
response scrive
- PLEASE avoid sending WHOIS-Information. We know our network. ;-)
e chiude con
                         May the LART be with you.
Ciao
  David
-- 
<d.santinoli presso mi . flashnet . it>

 May the LART be with you.
Cosa significa LART?
Luca Carlon

"Luca Carlon" <carlo...@NOSPAMemail.it> wrote in message
news:%PE%8.27095$GV2.6...@twister2.libero.it...

http://www.tuxedo.org/~esr/jargon/html/entry/LART.html
Newsgroup: it.news.net-abuse
Titolo: Ennesimo spam africano


________________________________________________________________________
Delivered using the Free Personal Edition of Mailtraq (
www.mailtraq.com
)
*****************************************************
 Messaggio inviato attraverso i servizi gratuiti di The Usenet Forum
 
news.theusenetforum.net
 port 119   
http://www.theusenetforum.net
*****************************************************

 wrote in message
<001601c34389$3a89dd40$e74eb650@oemcomputer> of it.news.net-abuse:
[snip]
Si chiama "scam 419"... però, viso che la loro email per forza di cose
è autentica, penso che uno potrebbe dirgli, in forma di .jpg o .wav
allegato, quel che pensa di loro ;-)


Conosco bene .... c'č un sito, 
www.nigerianscams.org
, che si occupa
specificamente di queste cose invitando a fare denuncia ai servizi segreti
americani, ma ho fatto una segnalazione e sono apparsi quasi fregarsene.


 americani, ma ho fatto una segnalazione e sono apparsi quasi fregarsene.
Perché proprio ai servizi segreti americani?
Luigi

 ha scritto nel messaggio
news:THSND8...@theusenetforum.net...
Ci sono anche lettere "amichevoli" di mammasantissima.

Newsgroup: it.news.net-abuse
Titolo: Prove tecniche di Staminkia

E allora, ho appena rivisitato il sito di IHU.
<
A)  L' aura è davvero carina
B)  Angie in rete perde quello che guadagna in foto.
C)  Jojo ----> idem, ma che cazzo fai con la tastiera?
D) Ancora una volta non ho potuto vedere la ScassaminK  pronominale.
E) Il sito è ricco di grafica e scarso di contenuto
***********
Non ho potuto copiare una minkia: f) con  Ricostruire è riuscito.
g) Per l'omino che piscia alla fine è venuto fuori un rettangolo con la
scritta "piscia100%  pgf"  o qulcosa di simile. Se ingrandisce, vedi solo un
rettangolo nero  in una "Tavolozza" .C'è  un errore, che non vedo.
Volevo farVi una sorpresa con l'omino in ng... sarà
per quando tonno.
Devoto  Oil ;-) a tutti i non citati
<
SA

Scusate, ma davvero stavolta ho sbagliato ng: doveva andare su IHU
<
Prospero Pirotti

Scusate, ma davvero stavolta ho sbagliato ng: doveva andare su IHU
Questa me la stampo e la incornicio.
Fabrizio :-)


SA------> E quando poi arriveranno gli OT... ;-))
--
davvero sbagliaia; dovevo mandarne due :-))
Newsgroup: it.news.net-abuse
Titolo: richiesta informazioni

Scusate volevo sapere se e come è possibile denunciare qualcuno che ha 
postato su un NG della gerarchia IT materiale di mia produzione (un 
pezzo della tesi non ancora di scussa) che avevo messo in una 
sottocartella di un mio sito personale in costruzione.
Grazie
Alessandro
-- 
..
Mai la psicologia potrà dire sulla follia la verità, perché è la follia 
che detiene la verità della psicologia.(Michel Foucault)

 sottocartella di un mio sito personale in costruzione.
[mode joke ON]
Saresti OT, se esistesse it.www.pirla
[mode joke OFF]
Sei OT, visto che esiste it.diritto.*
Si', scusami, ma non e' un abuso in topic, quello e' un abuso della
tua ingenuita' (mettere materiale di quel genere in RETE e' follia)
e un reato (forse, IANAL).
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.news.net-abuse
Titolo: propaganda

Salve ragazzi,
volevo segnalare che su it.cultura.storia ci sono due tizi che si divertono
a fare propaganda nazista, ed insistono ormai da tempo. Premetto che leggere
i loro post mi fa rimettere tutto cio' che mangio, ed immagino possa fare lo
stesso effetto anche a voi. Volevo sapere se esiste un limite di decenza per
i post, e quindi se dovremo sorbirci la loro spazzatura per sempre. Grazie,
Mirco.

"Mirco" ha scritto:

Non e' net-abuse.
Se ritieni che si tratti di violazioni di qualche Legge
la faccenda e' di pertinenza della Magistratura.
--
Stardust®

 la faccenda e' di pertinenza della Magistratura.
Giusto. Ci sono documenti che fanno apologia del nazismo e del razzismo,
roba che potrebbe interessare piu' di un investigatore (sempre se c'e'
ancora qualcuno in Italia che fa questo tipo di controlli...<sic>).
Ma nel frattempo basta plonkare un po': da un'occhiata che ho dato al
gruppo, vedo che i mittenti dei peggiori messaggi sono pochissimi e non
mi sembra che facciano morphing ne' i troll...
--
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/
Newsgroup: it.news.net-abuse
Titolo: Strano messaggio... che devo fare, li denuncio?


Status: U
X-UIDL: 251680159
This is a multi-part message in MIME format.
------=_NextPart_000_00B6_01C0692D.CCF580A0
Content-Type: text/plain;
	charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
 =20
Best Rape and Child Porn on the net
Youngest and innocents girls and boys!
Whose photos were never published before!
=20
Click here to view our site!

 Salve, ho ricevuto in casella questo messaggio.
L'ho ricevuto anche io stamane.
Ho segnalato tutto via SpamCop.

Newsgroup: it.news.net-abuse
Titolo: un aiuto...


Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Mon, 30 Sep 2002 15.43.04 +0200
X-Mailer: Microsoft Outlook Express 5.50.4522.1200

Received: from [63.100.208.132] (63.100.208.132) by 
smtp7.cp.tin.it
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery


Per rintracciare lo spammer (come se non sapessimo gia' chi e')
occorre vedere dove sta il dialer, e al caso analizzarlo per
vedere che numero chiama.
--
furio ercolessi
http://www.spin.it/spam/

 Ha senso segalare ad 
ab...@tin.it
 ?
Ti hanno già risposto. Solo per dire che segalare è un ottimo neologismo
(segare/segnalare). Propongo di adottarlo come standard.
--
zello

Newsgroup: it.news.net-abuse
Titolo: un invio malizioso...

Mi e' accaduto un fatto curioso giovedi' scorso: 
in ufficio avevo appena ricevuto un e-mail di conferma da una Azienda,
quando dopo 10 minuti ricevo un messaggio, apparentemente del mio
Provider, che in spagnolo e inglese mi invita a "verificare la nostra
preparazione al 2000" eseguendo un programma allegato, fix2001.exe.
Codesto file sarebbe distribuito direttamente da 
www.microsoft.com
 .
Sbalordito, osservo le intestazioni complete: il messaggio proviene in
realta' dall'Azienda (che ha un dominio suo) e il campo From: riporta
falsamente "Adm...@ilmioProvider.it
Informo il Provider e concordiamo che procedera' direttamente lui contro
questi signori. Ci sono a suo dire le basi per una denuncia e forse la
revoca del dominio.
Io non sono in grado di controllare il file allegato (se non con Norton
Antivirus), e il Provider non vuole correre rischi sulle sue macchine.
Immagino contenga Back Orifice o roba simile.
Avete avuto esperienze simili? Come vi siete comportati? 
Jan
-- 
Jan Reister - 
jan.r...@toglimi.tiscalinet.it
Rimuovere "toglimi."  per rispondere via e-mail
Remove "toglimi." to reply by e-mail

Avete avuto esperienze simili? Come vi siete comportati?
Io ho provato a ricevere quattro messaggi di un certo "anto", contenenti
solo degli strani e sospettosi file *.exe che ho preferito non aprire.
Ciaps!
--
Tommaso Farina
E-mail: 
fari...@logical.it
"Non c'è cattivo più cattivo di un buono quando diventa cattivo"
                                  (Bud Spencer)
Newsgroup: it.news.net-abuse
Titolo: Nuovi geni del marketing

Ecco l'header ed il testo (da notare il campo oggetto):
Return-Path: <qsho_acfx_b_a_e@ >
Received: from [217.133.202.41] by 
mail.mwizard.net
 (Post.Office MTA v3.5.3
          release 223 ID# 506-52855U1000L100S0V35) with SMTP id net
          for < >; Sat, 28 Sep 2002 13:14:16 +0200
From: "" <corsi di formazione professionale>
To: "webmaster" < >
Subject: pubblicità non sollecitata
Date: Sun, 29 Sep 02 11:10:31 ora legale Europa occ.
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary=
"----=_NextPart_000_008E_D5CA535.66ACE1E1"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-Antivirus: Avast32 (VPS 11/09/2002), Inbound message
X-Antivirus-Status: Clean
Hai mai pensato che un corso di inglese ti portasse a Londra ?
Si
I nuovi corsi di inglese di LA&COM
ti insegnano l'inglese e ti fanno viaggiare.
per informazioni telefona subito
055-216176
(Biglietti per UK compresi per i primi 20 partecipanti)
Se non vuole ricevere queste comunicazioni, La preghiamo di unsubscribe
email.

 Subject: pubblicità non sollecitata
Chissa se abuse*at*
tiscali.it
 ne ha una copia. Magari - con tutte le
acquisizioni che hanno fatto in Europa - un corso di inglese fa loro
comodo...
Ciao,
--
zello

 comodo...
Certo che ne ha una copia, gliene ho mandate tre (tre copie per tre spam,
una per ogni casella di posta che avevo)...
Ho anche telefonato ed un telefonista (nemmeno italiano) mi ha farfugliato
che lunedi' potevo parlare con il responsabile...
Penso che lunedi' sara' una brutta giornata per loro.
Tiscali e' stata contatta a parte, invitandola a chiarire ai loro clienti
cosa significhi la parola spam.
Luigi

 cosa significhi la parola spam.
A me alcuni accounts me li hanno segati dopo mia notifica - o almeno cosě mi
hanno detto. Ti dirň che - rinfrancato dalla loro prontezza - a un certo
punto avevo pensato di segnalare PP per morphing...
Ciao,
--
zello

 Subject: pubblicità non sollecitata
Due settimane fa postavano per un corso di informatica da Tin, segnalati e
segati, quella del corso di inglese l'ho segnalata anche io, ma tiscali si
e` limitata ad amonire ... :
"Gentile Signore,
ho provveduto ad ammonire il mittente della mail invitandolo ad un più
corretto utilizzo delle risorse di Internet."
Xyao
Umbo.
Newsgroup: it.news.net-abuse
Titolo: Phishing di IQ Elite

Evidentemente sono nella rubrica di piu' d'un single... ingenuo!
 
Questo IQ Elite ti frega in modo piuttosto articolato.
 
http://www.acor3.it/dblog/articolo.asp?articolo=516
 
 
Sarei curioso di sapere se il nome che compare... e' preso a caso dalla 
rubrica, oppure e' per davvero il "fesso" impestato, in modo da percularlo 
ammodino.
Non sono riuscito a trovare la risposta ed e' importante per "seccare" 
l'untore (o... perseguitare la poverina che si sente tanto sola!).
 
A che livello siamo a diffusione?
 
Fabrizio
 
 

 Evidentemente sono nella rubrica di piu' d'un single... ingenuo!
 
Uh ? La versione trans del gerby mi mancava; devo essere stato molto 
occupato di recente.
 
 

ammodino.
 
La seconda. La seconda c'hai detto.
 
Comunque non ci vedo niente di male: aveva detto di essere un test
dell'intelligenza e si e' rivelato un test di intelligenza - solo,
di un tipo un po' diverso.
 
E' come la barzelletta del tizio che va al bordello, paga, imbocca
la porta con scritto "inculate incredibili"... e si trova fuori.
 
Leonardo
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.


Oh, vedo che l'esca verbale ha dato il suo frutto. Ecchilo li' il TONNO!
 
Fabrizio (OVVIAMENTE, non hai grammaticalmente capito un cazzo)
 
 

 la porta con scritto "inculate incredibili"... e si trova fuori.
 
La ricordavo come "GRANDE CHIAVATA" (dopo un po' di porte, tipo: 
minorenni, vergini ecc ecc), con identica conclusione!
 
Ora devo capire se il phishing e' fatto per "beccare" solo account Google, 
giacche' delle 100 email che ho mandato, ho ricevuto una mezza dozzina di 
rimbalzi, tra cui "quella" persona, fastweb, con un bel 550: email 
disabled. Ergo, ha cambiato email.
Le mie ricerche continuano!
 
Fabrizio :-D
Newsgroup: it.news.net-abuse
Titolo: all'abuse di Tiscali

avendo ricevuto dall'abuse di Tiscali una e.mail in cui mi si accusa
di aver deliberatamente offese su it.cultura.religioni alcuni frequentatori
vorrei sapere se qualcuno dell'abuse di Tiscali vuole parlarne qui.
Vorrei anche sapere se l'abuse di Tiscali verifica le segnalazioni che gli 
giungono
leggendo i post in questione o se invece si limita a prendere per buone le 
segnalazioni
correndo quindi il rischio, come successo con me, di mandare
alla persona sbagliata la minaccia di chissa'quali provvedimenti
(a proposito quali ? mi interrompete l'ADSL senza liberare la portante ?)
grazie
Mauro

> (...)
aggiungo che sospetto il nome di chi mi ha falsamente
denunciato e anche il modo che potrebbe avere usato:
ossia sospetto che abbia preso un Messsage-ID di un mio post,
unendolo pero' a un messaggio di altro utente.
il net-abuse di Tiscali avrebbe preso per buono il messaggio inviatogli
senza controllare la veridicita' della segnalazione.
In questi due giorni chi lavora al net-abuse di Tiscali
probabilmente e giustamente sara' stato al mare,
quando domani mattina ritornaneranno in ufficio
(o telelavoreranno da casa)
prego loro di approfondire la cosa
prendendo i provvedimenti del caso
anche perche' stando cosi' le cose sono loro,
il net-abuse, ad avere commesso un net-abuse
:-(
ciao,
Mauro

 il net-abuse, ad avere commesso un net-abuse
Scolta NON lo devi dire qui ma rivolgerti con i dettagli
diretamemte a Tiscali, raccogli piu materiale dettagliato che
puoi mettilo insieme che sia facilmente leggibile e controllabile
-- 
Fosco

 (...)
grazie, ma devono essere loro a fare questo.
Infatti non avendo io commesso nulla
quale materiale posso raccogliere ?
ciao,
Mauro
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.news.net-abuse
Titolo: E' vero che Tin..

..esce dal blocco sui NG moderati di it.*?
ciao
Luciano

 ..esce dal blocco sui NG moderati di it.*?
http://makeashorterlink.com/?Q23432BD1

 ..esce dal blocco sui NG moderati di it.*?
pare di si , speriamo rimangano seri.
per me lo sono rimasti solo per il blocco , e gli sta bene
anche se come nuovo utente di tin ho avuto problemi di NG .
hanno tre mesi di prova , manco 10 giorni gli do .
ciao
louis

 
http://makeashorterlink.com/?Q23432BD1
Grazie!
Speriamo bene, ora cancello le F.A.Q.. :-)
Ciao
Luciano

"Luciano Blini" <in...@nospamware.it.invalid> ha scritto nel messaggio
news:GaIi9.25042$Hc7.3...@twister1.libero.it...

perche'?  non ti servono piu'?
io non lo farei , servono sempre .
ciao
louis


che succederebbe se TIN escludesse la gerarchia *it* ?
Non che debba farlo: è solo un soliloquio con il padre :)
premere perché la finiscano con i "dialer" o puttane online che dir si
voglia.

 
http://makeashorterlink.com/?Q23432BD1
Notizia fresca fresca!
-- 
<Dmitry > Il problema è di altro tipo, fidati ....
<whiplash> si': che hai una connessione ad internet.
Butta il modem, suvvia.
Newsgroup: it.news.net-abuse
Titolo: Qlc cerca di entrare nel mio pc......

Salve a tutti... ho appena installato un firewall e mi dice spesso ke c è un
tipo ke cerca di entrarmi nel pc.... mi ha dato il suo ip e mi dice che lo
ha blokkatp..
Cosa posso fare se ho il suo IP....
Grazie

    <-- 2 scelta

 ha blokkatp..
Innanzitutto evita le 'k' perche' risultano fastidiose poi.. hai scritto
che il tuo firewall l'ha bloccato quindi la domanda che fai non
ha senso..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

...

Disinstalla il firewall, oppure impara a settarlo correttamente.
Brutta moda, quella dei FW che dicono "Attacco dall'IP taldeitali" al
primo mentecatto che ti viene a bussare sulle tue porte... vista la
sgradevole diffusione dei portscanner (e dei mentecatti di cui sopra che
li usano), si passa la propria vita a chiudere finestre di allerta,
finche' appunto, non si impara a settare bene il firewall.
Fabrizio (e poi non serve a granche', se si impara a chiudere bene le
varie porte e non si va in giro per le chat)

 primo mentecatto che ti viene a bussare sulle tue porte... 
Costituiscono la maggior parte delle segnalazioni agli abuse
desks degli ISP.  Le porte "attaccate" piu' comuni sono
le UDP 137-138-139 (M$ crapware), e la porta TCP/UDP 1080
(socks).  Il peggior generatore di falsi allarmi si
chiama "Jammer", e mi piacerebbe infliggere delle torture
(virtuali, per carita') al suo sviluppatore.
furio ercolessi
http://www.spin.it/spam/

tipo ke cerca di entrarmi nel pc....
	Be', lascialo entrare no?
	Pensa che figata quando vengono i tuoi amici a casa...
	Puoi fare lo sborone e dire "Raga, io c'ho un tizio nel
picci'." Altro che acquario...

 picci'." Altro che acquario...
del megapresidente galattico di Fantozzi?!
-- 
Drago. Togli "NONMISPAMMI" per rispondere in mail.
Sul mio sito trovi files audio di frasi celebri e battute di film comici
e non, cartoni animati, cabaret, pubblicità divertenti. 
Hokuto Audioteca 
http://www.hokutoaudioteca.it
Newsgroup: it.news.net-abuse
Titolo: un buon consiglio per chi è veloce a coglierlo - OT a tutti i frequentatori di it.news.net-abuse

 A tutti i frequentatori di it.news.net-abuse
Tremendaaaaa!!!!!!!
Si sta facendo beffa di tutti voi:-))))))
Emh scusatemi ma ogni tanto  vi seguo anch'io.....

 Tremendaaaaa!!!!!!!
Tremenda un par de' ciufoli... e' gia' stato segnalato anche a chi gli
fornisce l'hosting per i suoi giochini cosi' al piu' presto perdera' tutti i
crediti accumulati, il fesso...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.news.net-abuse
Titolo: UCE "INVESTI SUBITO A DUBAI nella PAVAROTTI TOWER" da MailUp


X-Spam-Status: No, score=0.0 required=5.0
tests=FROM_EXCESS_QP,HTML_MESSAGE,
	MIME_HTML_ONLY,SUBJECT_EXCESS_QP,UPPERCASE_25_50 autolearn=disabled
	version=3.1.7-deb
X-Spam-Checker-Version: SpamAssassin 3.1.7-deb (2006-10-05) on
 
smtp-in-2.seeweb.it
X-Virus-Scanned: ClamAV 0.91.1/8961/Fri Feb  6 14:29:06 2009 on smtp-
in-2.seeweb.it
X-Virus-Status: Clean
Se non legge correttamente questo messaggio, cliccare qui
Non perdere l’occasione, INVESTI SUBITO A DUBAI nella PAVAROTTI TOWER
una TORRE
prestigiosa, posizionata splendidamente e dedicata al PIU’ GRANDE
TENORE DI SEMPRE…
Art & MediA Web Agency EmOzIoNaLe
Per cancellarsi cliccare qui | Unsubscribe
MailUp Email inviata con MailUp
Con MailUp la cancellazione e' sicura
--- end spam ---

 Con MailUp la cancellazione e' sicura
la cancellazione... di cosa :) ?

 Mi sfugge come mai il from è "
i...@aemweb.it
".
Grazie Gabriele della segnalazione. Il cliente è stato sospeso e
l'invio interrotto (al 49%).
Se la prossima volta scrivi all'abuse desk potremmo essere anche più
celeri.
Ciao,
Nazz

> desk potremmo essere anche più celeri.
Mi sfugge il motivo per cui, in altri thread richiedi insistentemente
di inviarti una email, mentre in questo caso hai "segato" l'account
anzi... già che ci siamo... cosa significa quel 49% ??
Non è polemica, mi piacerebbe solo capire





grep header_checks is your friend.
Leonardo
-- 
And where the black and corkscrew towers climb,
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides


Ciao,
è quello per cui SpamCop mi ha indicato che non avrebbe avvisato
nweb.it
 e per questo ho scritto qui sia lo spam che l'altro messaggio.
Gabriele

 grep header_checks is your friend.
ah ecco :)

 wrote:
Ciao Gabriele, con Spamcop abbiamo risolto.
Riguardo invece al cliente in oggetto, abbiamo ora riabilitato l'invio
in quanto hanno capito e hanno cancellato tutti gli indirizzi
acquistati, mantenendo solo quelli confirmed opt-in. In caso di nuovi
abusi per favore inviare subito un alert all'Abuse Desk.
Grazie e ciao,
Nazz


Puoi farmi sapere la provenienza dell'indirizzo spammato ?
grazie,
Gabriele

Puoi farmi sapere la provenienza dell'indirizzo spammato ?
Spamcop ci invierà le prossime segnalazioni riguardante quegli IP, non
ho chiesto di avere copia anche di quelle passate, visto che il caso
era risolto.
Ti consiglio di chiedere direttamente al mittente, mettendo in copia
l'Abuse Desk.
Forniamo una lettera modello di diffida se vuoi:
http://www.mailup.it/email-marketing/modello-diffida-privacy.html
Ciao,
Nazz
Newsgroup: it.news.net-abuse
Titolo: Fastweb non fa nulla contro gli abusi

 > (i motivi sarannochiari nel proseguimento) per conoscenza.
idem come sopra, e comunque credo sia meglio  chiarire subito ed in
modo chiaro e semplice i motivi del coinvolgimento, o ti condanni da
solo alla cestinazione... Non e' un male protestare a piu' di un Abuse
per volta, anzi spesso serve :)
un Koichi x/post e f/up
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
"La natura non fa nulla di inutile." Aristotele (384-322 a.C.),
filosofo greco.

 perche' in BCC?
basta leggere l'header.
--
Nico
"Haec immatura a me iam frustra leguntur oy"

Newsgroup: it.news.net-abuse
Titolo: Liberatemi dallo spam!!!

Ciao, vi giro una domanda che avevo fatto su it.comp.sicurezza.windows e
alla quale č stato risposto solo di chiedere qui:
Ho una casella di posta (questa) bombardata quotidianamente da una 20ina di
post pubblicitari porno e non; per lo piů html quindi pesanti per una
connessione analogica classica. Ho sentito dire che č possibile per un certo
tempo "disattivare" la casella di posta cosě che i server "spammer"
ricevendo la notifica di mail inesistente cancellino la mia dalle loro
mailing list. E' vero? Se si come fare?
Ciao

Ciao.
Io non sono in grado di aiutarti e lascio il compito agli altri più esperti
di me in questo NG.
Però mi preme suggerirti che anch'io come te sono bombardato ogni giorno da
20 talvolta anche 50 email di ogni genere di spam e non potendo risolvere
alla radice il problema l'ho aggirato nel seguente modo:
Quando devo controllare la posta, anzichè fare come al solito tramite
Outlook express, lancio prima questo applicativo chiamato Magic mail
monitor, scaricabile da qui:
http://www.geeba.org/magic/magic-2.9.zip
  fle da 71 KB.
Il programma è freeware in inglese ma di facile utilizzo e permette di
leggere e cancellare dal server del proprio account di posta le email,
visualizzandone l'oggetto, la dimensione e un'anteprima senza
scaricarle...una volta eliminato lo spam, scarico la posta come al solito
con outlook.
Se in lingua inglese ti da fastidio, ti segnalo un'analogo programma sempre
freeware in lingua italiana
http://www.poppeeper.com
 (file da 110 KB).
--
Saluti dalla Sardegna
Alberto
www.zilaghe.it
Fotografie della Sardegna

 mailing list. E' vero? Se si come fare?
Prova ad usare mailwasher, funziona sia con pop3 che con http

 mailing list. E' vero? 
Tra i domini piu' bombardati che abbiamo ce ne sono alcuni che hanno
smesso di avere utenti nel 1998/99, ossia da quegli anni posta a _tutti_ 
gli usernames a parte postmaster viene rigettata con 550 User Unknown.
Ora sono delle fertilissime spamtraps.
Sono rarissimi gli spammers che processano i bounce.  Dunque, la notizia
che "hai sentito dire" e' priva di fondamento sperimentale.
Il modo migliore per bloccare lo spam e' rifiutare le connessioni
dalle sorgenti di spam a livello di server (e inoltre noi teniamo
"in ostaggio" le connessioni rifiutate per circa un minuto prima di 
sganciarle, solo perche' e' una cosa che gli spammers detestano -- non 
che sia particolarmente utile per noi).
--
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: UBE/UCE [Hosting sicuro e conveniente!]

 Domain name: 
CENTROHOSTINGWEB.COM
E' arrivato anche a me questo spam.
Li mortacci loro.
-- 
Saluti, Ciccio
http://cicciolotto.it

:: Domain name: 
CENTROHOSTINGWEB.COM
niente di anormale.
tantre aziende hanno 16 nomi diversi.

 e l'IP 
di provenienza era 195.43.182.193, temo che qui hanno avuto qualche
problema tecnico...
Sembrano usare lo stesso identico mailing list che usa Interconsult.
--
furio ercolessi
http://www.spin.it/spam/

Centro Diffusione, Centro Diffusione 
in...@consultingweb.it
 
quasi quasi ricorso diretto al garante...questi sono recidivi...
mk
Newsgroup: it.news.net-abuse
Titolo: L'avete visto Mi Manda Raitre ieri sera?

Hanno parlato delle truffe "hai vinto alla lotteria", facendo anche
qualche collegamento con le truffe "419".
Ospiti truffati, con tanto di inviata in Olanda per tentare di parlare
col tizio "cardine" della truffa (che risponde anche al telefono facendo
la vocina fessa, facendo le veci della segretaria), probabilmente di
origine africana.
Inclusa un'intervista ad una bella albergatrice in Olanda di origine
italiana, che ne ha visti passare parecchi.
Io ho "solo" ricevuto una lotteria africana, non ho cognizione di
lotterie olandesi.
BTW, di tutto questo, una domanda mi sorge per cosi' dire, spontanea: ma
le autorita' olandesi lo sanno di avere un truffatore "in casa"?
Fabrizio

BowlingBPSL wrote:
Ecchilo li' un doppio messaggio a causa di una sconnesisone. Uffa. 
Inviato un cancel, spero di non ammazzarne due con un cancel.
Fabrizio

 le autorita' olandesi lo sanno di avere un truffatore "in casa"?
Dipende cosa intendi per autorita'.
La polizia li arresta; e poi la corte li lascia andare.
http://www.theregister.co.uk/2004/07/16/amsterdam_419_charges/
furio

 
http://www.theregister.co.uk/2004/07/16/amsterdam_419_charges/
Beh, comunque... se raccolgono abbastanza prove, li arrestano.
Ne restano ancora troppi...
Fabrizio (grazie per l'info!)

Newsgroup: it.news.net-abuse
Titolo: chat video, storia di... che palle

Se qualcuno ne sa qualcosa accetto anche io consigli.
Si rimane in attesa...

 si finisce a QWEST, un nome che č una garanzia    :-(
Questo e' uno di quei casi in cui il lookup ARIN e' un po' fuorviante.
65.117.175.0/24
 e' un "buco" nell'allocazione di Qwest, ed e' annunciato 
dal sistema autonomo AS23522 assegnato a:
	OrgName: CREATIVE INTERNET TECHNIQUES
	OrgID:   CRTV
	Address: 3982 POWELL ROAD
	         SUITE 225 POWELL OH 43065
	Country: US
	Comment: 
ab...@foonet.net
 for abuse related issues, or
 
http://abuse.foonet.net
 to open a ticketRegDate: 2000-05-22
	Updated: 2002-12-09
	ASNumber: 23522
	ASName:   CIT-FOONET
	ASHandle: AS23522
	RegDate:  2002-04-03
	Updated:  2002-04-03
Questa organizzazione ha connettivita' Qwest per la maggior parte dei
suoi blocchi di indirizzi (poco piu' di una ventina di blocchi).
Tuttavia per 
65.117.175.0/24
 (e anche 
66.252.15.0/24
) e' stata
fatta un'eccezione, e la connettivita' di questo blocco passa 
attraverso Time Warner Communications (
twtelecom.net
), che e'
un backbone molto black hat.
Suggerirei quindi di aprire un ticket contemporaneamente con
foonet.net
, 
twtelecom.net
 e 
qwest.net
 - quest'ultima solo perche'
nominalmente questi indirizzi sono nel loro spazio - e vedere che
succede (probabilmente niente).
La cosa piu' sospetta e' che 
mail.foonet.net
 e' a 65.117.175.253,
ossia all'interno di quello stesso blocco (che noi blocchiamo ormai
da molti mesi).
--
furio ercolessi
http://www.spin.it/spam/

 monte
Anch'io.  In questo caso pero' AS23522 annuncia un po' di roba
[ 
http://www.fixedorbit.com/cgi-bin/cgirange.exe?ASN=23522
 ]
e la maggior parte di quelle reti non sembrano essere in blocking
lists.  Quindi forse non bisogna avere eccessivi preconcetti :-)

Newsgroup: it.news.net-abuse
Titolo: Despammed

ho fatto l'account @despammed  ma non ho capito bene come comportarmi .
Vano segnalati * tutti * gli spam all'abuse ?
O e' meglio limitarsi agli spammers internazionali e cucinarsi in casa gli indigeni ed i pesci piccoli ?
TIA
-- 
sgas 

 ha scritto
news:adkoa4$gf3$
1...@ID-42453.news.dfncis.de
: 

A me ne sono passati un paio italiani e glieli ho segnalati. Non hanno 
ancora risposto ma credo che male non faccia..:o)
Ciao
shaula


io segnalo a despammed solo quelli stranieri, per quelli italiani mi
arrangio da me.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 ancora risposto ma credo che male non faccia..:o)
cosa intendi per
" non mi hanno risposto" ?
Cioe' tu segnali ( mandi gli headers completi e poi ti mandano una mail di
conferma ? o non vedi piu' * quello * spammer ?
TIA
--
sgas


a me e' arrivata risposta solo una volta, ma gli spammer che gli ho
segnalato sono spariti :)).
alek
-- 
sono alla ricerca di un router ISDN.
vorrei spendere poco e mi accontento anche  di un buon usato :).
se hai qualche dritta da darmi in questo senso contattami in mail

segnalato sono spariti :)).
 ti ringrazio per il riscontro .
Io ho dovuto abbandonare il mio address @
vene.dave.it
 per quanto riguarda
Usenet ed in effetti mi sembra che la situazione sia migliorata  .
Intanto mi lavoro di mano mia gli spammers  residui .
Daltronde mi scocciava di sovraccaricare un servizio free con stupidate .
ciao e grazie 
-- 
sgas

 Daltronde mi scocciava di sovraccaricare un servizio free con stupidate .
A me arrivano pochissime spam e BTW se adoperassi
piu' fedelmente i suoi filtri, nemmeno quelle IMHO.
http://mail.people.it/filtri.shtml
--
Dany Keisler

arrangio da me.
io non ho capito una cosa. Se segnalo un messaggio a despammed
(ovviamente ricevuto sul mio indirizzo di despammed), quelli di
despammed semplicemente mettono lo spammer nei loro filtri o proprio lo
segnalano ai vari abuse?
-- 
paolo,
mailto: 
pde...@despammed.com
 -  pdeste [at] 
vene.dave.it
"Whenever you find yourself on the side of the majority, it's time to
pause and reflect" Mark Twain

segnalano ai vari abuse?
dalle faq di despammed:
" As an additional service, we'll research the originator of the UCE
and notify all pertinent authorities to their activities."
traduzione un tanto al kilo
"come servizio addizionale, noi cerchiamo l'origine della UCE e la
notifichiamo a tutte le autorita' competenti "

Newsgroup: it.news.net-abuse
Titolo: black lists

 netiquette per tutti.

 capisce il perche ;)
Sara' perche il server a cui sta mandando usa ORBS, e ORBS sta bloccando un
relay rotto della TIN. Il tuo amico deve chiamare la TIN e strillare forte
finche non chiudono il relay. E l'unico modo per uscire dal blacklist.
Steve Linford

 rifiutato (rimbalza)....
....se i server a cui e diretto usano ORBS (piccola precisione ;)


finche non chiudono il relay. E l'unico modo per uscire dal blacklist.
Mi aspettavo che prima o poi ORBS si dovesse occupare di TIN...
A quanto hai detto aggiungo solo un consiglio per gli utenti TIN: non
state a scrivere email che chissa quando verrebbero lette, ma telefonate
all'helpdesk (numero verde), fate capire a quei poveri ragazzi qual e`
il problema e chiedetegli di riferire ai sistemisti che nell'ORBS
sono elencati:
212.216.176.41
212.216.176.32
212.216.176.33
212.216.176.34
212.216.176.35
ossia, tutti gli indirizzi IP che corrispondono a 
mail.tin.it
 tranne uno
(212.216.176.40, che non ho testato ma probabilmente sara` aperto pure
lui).
Ciao
Leonardo Collinelli
-----------------------------------------------------------------
Per il mio indirizzo di email, prima della '@' mettete: leonardoc
dopo la '@' mettete: 
newsguy.com
 Tutorial antispam in italiano:
 
http://collinelli.virtualave.net/antispam/
---------------------------------------------------------------

 lui).
Ahia, come se non bastasse la serie 
mail.tin.it
, ho provato adesso dei
altri relay TIN, la serie 
mail2.tin.it
, e 
mail3.tin.it
 sono aperti tutti...
e sono tutti su ORBS dal 18 Marzo.
mail2.tin.it
.	300	IN	A	212.216.176.32
mail2.tin.it
.	300	IN	A	212.216.176.33
mail2.tin.it
.	300	IN	A	212.216.176.34
mail2.tin.it
.	300	IN	A	212.216.176.35
mail2.tin.it
.	300	IN	A	212.216.176.40
mail2.tin.it
.	300	IN	A	212.216.176.41
mail3.tin.it
.	300	IN	A	212.216.176.33
mail3.tin.it
.	300	IN	A	212.216.176.34
mail3.tin.it
.	300	IN	A	212.216.176.35
mail3.tin.it
.	300	IN	A	212.216.176.40
mail3.tin.it
.	300	IN	A	212.216.176.41
mail3.tin.it
.	300	IN	A	212.216.176.32
A questo punto c'e da domandarsi se c'e un relay della TIN che _non_ e sul
blacklist. Se io fossi un utente della TIN mi attacherei al telefono
adesso.
Steve Linford

Salve
mi interesserebbe sapere come si creano le RBL 
visto che ne vorrei realizzare una anche io
occorre qualche software particolare ?
Grazie 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

 occorre qualche software particolare ?
Per un RBL (Realtime Blackhole List) ci vuole un server DNS (in linea 24/7)
e del software per organizzare i valori (ma non e difficile, puo anche
essere usato Blackberries: 
http://www.river.com/tools/blackberries/
).
Steve Linford

essere usato Blackberries: 
http://www.river.com/tools/blackberries/
).
grazie 1000 !
appena ho tempo mi metto all' opera 
-- 
http://www.marche.linux.it/bladespammer

Newsgroup: it.news.net-abuse
Titolo: Unsolicited Email


X-Mailer: 1BD5E5EC.15A7D262.0349e515f0c2a4619aa104d83d194d5b
Subject: 00:00:01 EST Status LIVE
Organization: 
Status Alert: .BIZ is NOW LIVE
....
....
***************************************************************************
This firm opposes the continued sending of unsolicited email and does
not intend to send email to anyone who does not wish to receive their
special mailings. As a result, they have retained the services of Auto
Email Removal, an independent 3rd party, to administer their list
management and removal services
(
http://www.autoemailremoval.com/cgi-bin/remove.pl?email=xxxxxxxx@xxxxxxx
).
This is not unsolicited email. If you do not wish to receive further
mailings, please click this link and your removal request will be
honored. The removal administrator can then preclude your email
address from future mailings.
http://www.autoemailremoval.com/cgi-bin/remove.pl?email=xxxxxxxxxxxx@xxxxxxxxx
Auto Email Removal Company. Ref# 011105
***************************************************************************


http://www.autoemailremoval.com/cgi-bin/remove.pl?email=xxxxxxxxxxxx@xxxxxxxxx
questo sembra essere gia' inattivo.


http://www.autoemailremoval.com/cgi-bin/remove.pl?email=xxxxxxxxxxxx@xxxxxxxxx
Ho visto parecchio spam con queste caratteristiche, di chi si tratta?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 +0100
--
furio ercolessi
http://www.spin.it/spam/

 Ho visto parecchio spam con queste caratteristiche, di chi si tratta?
Quando va "bene", sono list-washing services (lo spammer ramazza 
indirizzi ma lava la lista eliminando quelli che hanno clicckato
il link); in altri casi il link e' un no-op che da' l'illusione
di opt-out (in tal caso dopo aver clicckato si continua a ricevere
spam); quando va male il click e' interpretato come conferma
che l'indirizzo e' valido, e magari finisce su qualche "million
leads opt-in CDROM".
Quanto alla serieta' di questo caso, il whois parla da solo:
Registrant:
Auto Email Removal Service
   41 Martinska ulica
   Zilina, Zilina 010 08
   US
   (PH) 041-5650789 
   Domain Name: 
AUTOEMAILREMOVAL.COM
   Administrative Contact:
      Dubek, Peter  (PETDUB4)  
peter...@yahoo.com
      41 Martinska ulica
      Zilina, Zilina 010 08
      US
      (PH) 041-5650789 
L'indirizzo e' palesemente falso.
autoemailremoval.com
 sta cambiando ISP molto rapidamente.
E' stato su 
rr.com
, 
gigenet.com
 (che ancora ospita i suoi
nameservers e probabilmente e' lo spammer stesso), 
pacbell.net
, 
ora l'IP  punta su alabanza che pero' l'ha segato.
Per questa ed altre informazioni sul domain spammer, oltre al link 
che ho dato sopra si puo' anche vedere:
http://spews.org/html/S397.html
http://www.spamhaus.org/rokso/search.lasso?evidencefile=1509


 leads opt-in CDROM".
esatto: nel dubbio mai cliccare
ffffffff