Newsgroup: it.news.net-abuse
Titolo: Spiegazioni per reverse nslookup


Subject: Mms sms loghi suonerie webcam
Date: Wed, 16 Apr 2003 15:28:28 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_21A4_01C3042C.D45A36A0"
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Message-ID: <WEBHOMEXvEbjkyqU7a000000869@webhome>
X-OriginalArrivalTime: 16 Apr 2003 13:29:05.0770 (UTC)
FILETIME=[2713A4A0:01C3041C]
Un'ultima domanda...
C'è qualcuno che conosce Max Kava ?
Avrei bisogno di contattarlo per la tesi.
A presto e grazie del vostro prezioso aiuto.
Filippo Ronco

   by 
mail3.interhost.it
 with SMTP; 16 Apr 2003 13:40:17 -0000
(80.117.113.77): 
host77-113.pool80117.interbusiness.it
Almeno credo...
Xyao
Umbo. :-/quello dell'ultimo banco con le orecchie da asino.
--
Microsoft Intelligent Updater
Bombe "intelligenti"
Diffidate gente.... diffidate

 e' una spamtrap.
Per scrivermi, usate zello <at> despammed <dot> com 

   Wed, 16 Apr 2003 15:29:05 +0200
-----------------------------------------------------------------------
Quella evidenziata e', molto probabilmente, una entry fasulla oppure
generata da 80.117.113.77 in seguito all'uso di una funzione di IIS,
sfruttata per inviare la posta: CDONT.
Questo fatto, se proprio volessimo fare qualche ipotesi al buio, puo'
essere:
1) il sintomo di un modulo ASP per mail malconfigurato, su un server
   web IIS del cui abuso lo stupid^Wpovero admin e' ignaro;
2) un tentativo dello spammer stesso di cercare scappatoie, nel caso
   venga accusato di spamming (meglio sembrare dei pessimi webmaster
   che degli spammer);
3) una banale evidenza che lo spammer usa software che sfrutta CDONT
   che, essendo (quasi sicuramente) eseguito sull'host che esegue il 
   server smtp [1], porta sempre ad 80.117.113.77 come responsabile.
da cui le relative possibilita' in merito alla valutazione di quanto
80.117.113.77 sia coinvolto. Essendo un dial-up, sarei quasi portato
ad escludere la possiblita' 1 ;-) (e anche [1]) Il nome usato per la
fase HELO, per un altro verso, puo' essere un indizio a favore delle
prime due ipotesi (web... form web) ma una breve ricerca mostra come
webhome sia considerato un tipico HELO utilizzato dagli spammer (non
dimenticando il fatto che e' anche una violazione delle rfc).
E' ovvio che tentare il reverse lookup di "mail pickup service" puo'
essere difficoltoso :-)
Fabio
[1] potrebbe esistere anche un'altra possibilita', ma la ritengo un
    po' remota.

 Inutile riga aggiunta dal server SMTP della Microsoft, ignorare
Non e' inserita dal server smtp ma da un activex utilizzato per la
consegna. Cfr post precedente.
Fabio



Scusa, non avevo letto il tuo post. Domanda tecnica: cdont - che se
ricordo bene (non l'ho mai usato) espone un modello ad oggetti per l'invio
di mail - non può essere utilizzato come strumento per mandare fuori un
gazillione di email con uno stupido spamware costruito in casa e fatto
girare in locale, sfruttando l'smtp "di serie" su Windows 2000/XP?
Ciao,


On Wed, 16 Apr 2003 16:20:18 +0000, zello wrote:
cazzate. Prego ignora, ero distratto.
Ciao.


   by 
mail3.interhost.it
 with SMTP; 16 Apr 2003 13:40:17 -0000
ADSL TIN (Alice o simile) in area veneto.
Ma occorre guardare il payload dello spam (URL, dialers ecc)
per poter dire qualcosa di piu', e agire in modo piu' incisivo.
--
furio ercolessi
http://www.spin.it/spam/

 per poter dire qualcosa di piu', e agire in modo piu' incisivo.
Ecco giŕ qui mi fermo. Cos'č il payload ? Il programma che viene
eseguito quando il dialer cerca d'installarsi ? Bč, tanto non
saprei come fare a "guardarlo" ;-)
In ogni caso, posso dirvi che si tratta sempre ed inesorabilmente di
un certo Zolesi. Ne sapete qualcosa ?
Grazie ancora a tutti, riprendo a lurkare magari tra
qualche mese ci capisco qualcosa di piů.
Ciao
Filippo

Avrei bisogno di contattarlo per la tesi.
Frequenta il NG. Fai una ricerca con 
groups.google.com
.

 Ecco già qui mi fermo. Cos'è il payload ? 
Termine generico per indicare il contenuto - il prodotto, bene o 
servizio, reale od illusorio, che lo spam cerca di indurre la
vittima ad acquistare.   Seguire la traccia del prodotto (piuttosto
che del vettore della mail) significa seguire "la pista del denaro"
e quindi dare fastidio allo spammer.  Seguire la traccia del vettore
(headers) etc aiuta a ridurre i volumi globali in arrivo, magari
portando alla luce problemi di sicurezza di un server, ma in
generale e' poco utile per frenare uno specifico spammer.


> Scusa, non avevo letto il tuo post. 
Tuo... Xref: 
cyclone2.libero.it
 it.news.net-abuse:34296
Mio... Xref: 
cyclone2.libero.it
 it.news.net-abuse:34299
E come avresti potuto? Ce l'avevo ancora nelle dita 
quando hai postato tu :-)
Fabio