Newsgroup: it.news.net-abuse
Titolo: Spam da ip: 80.250.169.107

A chi segnalare? Da questo ip rivevo spam diverso: 80.250.169.107
inetnum:      80.250.168.0 - 80.250.171.255
netname:      MIGTELECOM-NET
descr:        Mig-Telecom Ltd.
descr:        109, pr-t Vernadskogo,
descr:        117526, Moscow, Russia
country:      RU
......
..... non ho trovato una email per l'abuse...
grazie.ciao
Massimo


Siccome non c'è un contatto apposito, scrivi a quelli indicati
(
n...@gagarinclub.ru
 e 
shm...@gagarinclub.ru
) come contatti tecnici.
E magari anche a quello indicato nel sito (no, non so il russo, ho
trovato andado col mouse sui links e leggendo sulla barra di stato dove
portano...), ossia:
mailto:
sup...@gagarinclub.ru
 
Start: 14-03-2003 12:39:32    
Whois user[@<whois.server>]: 80.250.169.107
[
whois.ripe.net
]
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      80.250.168.0 - 80.250.171.255
netname:      MIGTELECOM-NET
descr:        Mig-Telecom Ltd.
descr:        109, pr-t Vernadskogo,
descr:        117526, Moscow, Russia
country:      RU
admin-c:      ESP4-RIPE
admin-c:      SVS35-RIPE
tech-c:       ESP4-RIPE
tech-c:       SVS35-RIPE
status:       ASSIGNED PA
mnt-by:       RUNNET-MNT
notify:       
n...@gagarinclub.ru
notify:       
n...@runnet.ru
changed:      
a...@run.net
 20020627
source:       RIPE
route:        
80.250.160.0/19
descr:        RUNNet
descr:        Russian Federal University Network
origin:       AS3267
notify:       
n...@runnet.ru
mnt-by:       RUNNET-MNT
changed:      
a...@run.net
 20021014
source:       RIPE
person:       Eugene S. Panenko
address:      Mig-Telecom Ltd.
address:      109, pr-t Vernadskogo
address:      117526, Moscow, Russia
e-mail:       
e...@gagarinclub.ru
phone:        +7 095 4335455
fax-no:       +7 095 4335411
notify:       
n...@gagarinclub.ru
nic-hdl:      ESP4-RIPE
changed:      
n...@gagarinclub.ru
 20020507
source:       RIPE
person:       Sergey V. Shmakov
address:      Mig-Telecom Ltd.
address:      109, pr-t Vernadskogo
address:      117526, Moscow, Russia
e-mail:       
shm...@gagarinclub.ru
phone:        +7 095 4335455
fax-no:       +7 095 4335411
notify:       
n...@gagarinclub.ru
nic-hdl:      SVS35-RIPE
changed:      
n...@gagarinclub.ru
 20020507
source:       RIPE
• Whois complete 14-03-2003 12:39:36     •
Poi facci sapere se rispondono !
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 ha scritto nel messaggio
news:3E71C10B...@onenet.it...
Poi facci sapere se rispondono !
Gabriele Polidori
Provvedo a scrivergli.
Intanto ho fatto il tracert dei siti pubblicizzati (suonerie-loghi...)e ho
scoperto che provengono tutti dall'ip 210.22.144.216 :Ma mi chiedevo:è
possibile che 2 siti distinti ad esempio (
http://www.sito1.com
 e
http://www.sito2.com
 )facciano riferimento allo stesso ip?(scusate
l'ignoranza).
inetnum:      210.22.144.0 - 210.22.144.255
netname:      shanghai-fengxiang-corp
country:      cn
descr:        shanghai city
admin-c:      YH276-AP
tech-c:       YH276-AP
status:       ASSIGNED NON-PORTABLE
changed:      
da...@china-netcom.com
 20020927
mnt-by:       MAINT-CN-HY28
source:       APNIC
person:       yu hu
nic-hdl:      YH276-AP
e-mail:       
sh...@china-netcom.com
address:      china netcom
address:      shanghai
phone:        
+86-021-64953694
country:      CN
changed:      
mo...@china-netcom.com
 20030107
mnt-by:       MAINT-CN-ZM28
source:       APNIC

 l'ignoranza).
Si, da HTTP/1.1 in poi.  Il web server riceve l'URL completa nella
transazione HTTP e va a recuperare la pagina giusta.  
I web hosting piu' economici sono quasi sempre organizzati cosi',
anche perche' RIPE esercita pressione in questo senso.
--
furio ercolessi
http://www.spin.it/spam/

 professionisti, e che stanno girando _molti_ $$$.
http://spamhaus.org/SBL/sbl.lasso?query=SBL6094
Ma quindi per l'ip 210.22.144.216  dove si appoggiano questi siti illegali
che posso fare?
Ciao,grazie
Massimo

 che posso fare?
Invia una segnalazione (con testo di spiegazione anche breve, l'ip
bene in evidenza e il campione di spam) agli indirizzi indicati da 
abuse.net
 per 
china-netcom.com
 ( huyu e tech-group ); poi
prendi il tutto e archivialo su news.admin.net-abuse.sightings  
Come sostituto veloce di quanto sopra, puo' andare anche SpamCop  (che 
pure e' efficace nel collezionare statistica).
Le segnalazioni archiviate pubblicamente diventano materiale di supporto 
per Spamhaus nel caso si renda necessaria una escalation, come e' appena 
avvenuto per Chinanet Fujian, Guandong ecc.
Difficile scalzare gli hosting cinesi bulletproof in modi "soft".


 Difficile scalzare gli hosting cinesi bulletproof in modi "soft".
Intanto ho scaricato i dialer di connessione di questi siti pubblicizzati:
alla fine bisogna colpire alla fonte...
beh ovviamente in questo caso il dialer è lo stesso:è una numerazione del
tipo 709*****   ed anche questa appartiene alla famigerata
Plug.it con cui già in passato ho avuto a che fare.Ho mandato loro un'email
con la richiesta dei dati dell'intestatario,avvertendoli che in caso di
rifiuto sono pronto ad andare avanti.
Massimo

 alla fine bisogna colpire alla fonte...
Ottimo, questa e' la linea di azione piu' efficace se uno ha tempo.
