Newsgroup: it.news.net-abuse
Titolo: Spam sfruttando il ns. dominio.


Subject: Delivery Status Notification (Failure)
This is a MIME-formatted message.
Portions of this message may be unreadable without a MIME-capable mail
program.
--9B095B5ADSN=_01C3AC47045F0F20000015DBdoc.kellerandco.
Content-Type: text/plain; charset=
This is an automatically generated Delivery Status Notification.
Unable to deliver message to the following recipients, because the message
was forwarded more than the maximum allowed times. This could indicate a
mail loop.
 
sop...@doc.kellerandco.com

 ...


può usare deliberatamente il server smtp.
Interessante teoria.
Da dove capisci che transita sul SUO SMTP e non maschera solamente
l'header?
A me non sembra.
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it

tentato.
L'origine e` l'ennesimo PC con windows troianizzato, e non ci puoi fare
niente se non subire.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Rispondo al NG anche se non so se andava risposto solo al mittente perchè
non sono molto pratico di netiquette (si dice così?)
Ammettendo che possa avere avuto un attacco di queto tipo l'antivirus
(Norton 2001) costantemente aggiornato non lo rileva?
Mi hanno fregato username e password?
"Marco d'Itri" <ab...@3.1.0.0.8.1.4.1.1.0.0.2.ip6.arpa> ha scritto nel
messaggio news:bpl0iq$3eq$1...@wonderland.linux.it...


Mi hanno fregato username e password?
No č che usano un pc fuori dall'azienda e dicono di essere
nome...@tuodimonio.it
 ... Il server smtp lascia passare la posta
senza verificare se sei davvero 
nome...@tuodominio.it
 [di solito
basta che il server smtp riconosca l'ip come suo.. [esempio smtp
libero accetta qualsiasi mail con che viene da qualsiasi account basta
che ti colleghi con 
libero.it
 ] ] e quindi non ci puoi fare niente.
Sarebbe diverso se usassero il TUO SERVER per mandare la loro posta,
ma negli header ci sarebbe scritto. Invece usano un altro
server...ergo usano un altro pc .
Il concetto č che per mandare un email con il nome
"
cognomedelp...@governo.it
" basta un qualsiasi pc con
qualsiasi account ...senza conoscere password / etc...


 ha scritto nel messaggio
news:cg2srvgh20h8if0cq...@4ax.com...


Nel anno 2003 di nostra vita , io giullare da niente, ma indignato
lessi il messaggio di Sergio dove lessi:

Usando 
spamcop.net
Il reale indirizzo dello spammatore non  è  host 233.158.22.143 ma è 
 200.95.94.119
"whois 
200.95...@whois.arin.net
" (Getting contact from
whois.arin.net
 )
   Redirect to 
whois.lacnic.net
 :
   Display data:
   "whois 
200.95...@whois.lacnic.net
" (Getting contact from
whois.lacnic.net
)
   Backup contact owner-c = sru
   sru = 
ab...@uninet.net.mx
 
whois.lacnic.net
 200.95.94.119 = 
ab...@uninet.net.mx
   whois: 200.95.94.0 - 200.95.94.255 = 
ab...@uninet.net.mx
Routing details for 200.95.94.119
Using abuse net on 
ab...@uninet.net.mx
abuse net 
uninet.net.mx
 = 
ab...@uninet.net.mx
, 
le...@nic.mx
,
azal...@reduno.com.mx
, 
ab...@nic.mx
, 
ips...@uninet.net.mx
,
postm...@uninet.net.mx
, 
ssra...@telmex.com
Using best contacts 
ab...@uninet.net.mx
 
le...@nic.mx
azal...@reduno.com.mx
 
ab...@nic.mx
 
ips...@uninet.net.mx
postm...@uninet.net.mx
 
ssra...@telmex.com
ab...@uninet.net.mx
 bounces (11 sent : 101 bounces)
Using abuse#
uninet...@devnull.spamcop.net
 for statistical
tracking.
I refuse to bother 
le...@nic.mx
azal...@reduno.com.mx
 redirects to 
uninet...@abuse.net
De-referencing 
azal...@reduno.com.mx
abuse net 
uninet.net.mx
 = 
ab...@uninet.net.mx
, 
le...@nic.mx
,
azal...@reduno.com.mx
, 
ab...@nic.mx
, 
ips...@uninet.net.mx
,
postm...@uninet.net.mx
, 
ssra...@telmex.com
I refuse to bother 
ab...@nic.mx
ips...@uninet.net.mx
 redirects to 
uninet...@abuse.net
De-referencing 
ips...@uninet.net.mx
abuse net 
uninet.net.mx
 = 
ab...@uninet.net.mx
, 
le...@nic.mx
,
azal...@reduno.com.mx
, 
ab...@nic.mx
, 
ips...@uninet.net.mx
,
postm...@uninet.net.mx
, 
ssra...@telmex.com
postm...@uninet.net.mx
 bounces (6780 sent : 3391 bounces)
Puoi provare [con scarsi risultati su] Abuse to:
   To: 
ssra...@telmex.com
 
   To: 
postm...@uninet.net.mx
   To: 
ab...@uninet.net.mx
Re: 200.95.94.119 (Third party interested in email source)
L'altro è un rimbalzo..


 nessuno ci ha rubato il dominio.
Ha ragione. Nessuno vi ha rubato il dominio. C'è solo qualcuno che lo
sta usando illegittimamente nei suoi spam mails.
Allora c'è poco da fare. Potresti solo cambiare l'impostazione del tuo
server così che semplicemente non accetta mail destinati ad utenti non
esistenti (che è sopportato dalla maggior parte dei MTA e secondo me
dovrebbe essere lo standard).
Ciao,
Hatto
 
-- 
E-Mails sind offen wie Postkarten. Aber nicht mehr mit PGP!
E-Mail-Verschlüsselung leicht gemacht: 
http://www.gnupp.de/
Mein PGP-Schlüssel 0x2504EF40 auf den Keyservern, z.B. über 
http://wwwkeys.pgp.net:11371/pks/lookup?op=get&search=0x2504EF40

 ha scritto nel messaggio
news:7t8srvsk5mgha4485...@4ax.com...


 messaggio no, eh?
Ho scritto che facevo un'ipotesi, mica che CERTAMENTE il motivo era quello.
Gli header non li ho letti...stavo andando in pausa pranzo e ho pensato da
quel che diceva che fosse la cosa più probabile.
Siccome nessuno gli aveva ancora risposto pensavo che avrebbe comuqnue
gradito leggere il mio messaggio riportante un'idea di cosa poteva essere.
Detto questo non penso di aver fatto male.
Ciao

Da profano come te ti invito pero' a provare un bel
telnet nome-smtp-server 25
HELO abuse@domino o webmaster@domino o postmaster@domino o admi@domino
MAIL FROM:<abuse@domino o webmaster@domino o postmaster@domino o 
admi@domino>
RCPT TO:<un-indirizzo-di-posta>
DATA
ScriviQualcosa
. (punto)
QUIT
E vedi!