Newsgroup: it.news.net-abuse
Titolo: il solito veryhappydomain.biz

 To: 
fern...@lycos.it
Subject: ragazze sexy online
ho scritto ad 
ab...@sprint.net
(199.51.207.54)
non mi mollano piu' ahime'!
-- 
Don't care to belong to a club that accepts people like me as members. 
							Groucho Marx
---------------
http://utenti.lycos.it/ilpiyo--------------------------
 

 ho scritto ad 
ab...@sprint.net
(199.51.207.54)
... e hai fatto male perche' quella Received e' falsa.
68.36.111.224 e' un proxy aperto e quindi li' bisogna fermarsi.
Piccolo suggerimento per chi lo puo' raccogliere: la AUP di Comcast
non permette servers sulle DSL, e quindi posta proveniente da IP
con reverse DNS del tipo   
qualcosa.qualcosa.XX.comcast.net
  dove
XX e' una sigla di stato USA puo' essere rifiutata con probabilita'
di rifiutare posta legittima esattamente uguale a zero.
Per favore chi riceve spam da domini serviti da super-zonda/catramina/
transzamba/south-waters segnali ad abuse * 
ta.telecom.com.ar
veryhappydomain.biz
.    15M IN NS       
NS2.TRANSZAMBA.biz
.
veryhappydomain.biz
.    15M IN NS       
NS1.SOUTH-WATERS.biz
.
veryhappydomain.biz
.    15M IN NS       
NS1.TRANSZAMBA.biz
.
veryhappydomain.biz
.    15M IN NS       
NS2.SOUTH-WATERS.biz
.
Tutti questi nameservers sono su IP dinamici di DSL di Telecom Argentina,
la quale non aveva (fondamentalmente) alcun tipo di abuse desk sino
ad ora, e sembra esserci decisa a mettere 1 (una) persona al lavoro
(sinora con scarsi risultati).
Non tanto strano: Telecom Argentina e' controllata a meta' da Telecom 
Italia e a meta' da Telecom France, e viaggia con circa 3.2 miliardi di $ 
di debito.
http://it.news.yahoo.com/030604/58/2bie8.html
http://www.soldionline.it/SOL_Editoriale.nsf/0/2356caab30d67a6fc1256b92002b7299?OpenDocument
--
furio ercolessi
http://www.spin.it/spam/

 di rifiutare posta legittima esattamente uguale a zero.
Sto cercando di seguire questo approccio...per ora mi sono tolto un po' di
roba dai piedi piazzando queste poche righe nel file access :
client.attbi.com
                REJECT
client2.attbi.com
              REJECT
client.comcast.net
           REJECT
dsl-verizon.net
                 REJECT
controllando i log non mi pare di aver esagerato....che ne dite ?
Saluti
-- 
Alex

 68.36.111.224 e' un proxy aperto e quindi li' bisogna fermarsi.
ok adesso ho capito (almeno credo) la questione del fermarsi al proxy
aperto, io pero' come mi difendo?
spamassassin e' l'unico modo?
tra l'altro il 90% dello spam che ricevo e' interbusiness ed adesso 
questi simpaticoni, e' un po' frustrante....:(
ciao e grazie mille


 68.36.111.224 e' un proxy aperto e quindi li' bisogna fermarsi.
Non si puo` segnalare la cosa al provider a cui hanno registrato il
dominio?
Essendo un .biz c'e` un po' di casotto per rintracciarli ...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Essendo un .biz c'e` un po' di casotto per rintracciarli ...
Di .biz dello stesso spammer ne sono gia' saltati un po'. Vedi le crocette 
in 
http://www.spamhaus.org/rokso/search.lasso?evidencefile=2583
quindi non dovrebbe essere troppo difficile.


 ciao e grazie mille
-- 
Bye Krmel

 individuare i dialer usati dallo spammer 
e' quello che cerco di fare, ma mi pare di essere incappato nella
situazione alla "interbusiness".
Della serie l'unico a cui si puo' protestare (
telecom.ar
) se ne sbatte
xche' ha altro a cui pensare...
ho letto in alcuni vecchi post che alcuni siti di questo spammer sono
stati chiusi.
Mi piacerebbe contribuire ma sembra che siano in fase di
riorganizzazione e non siano al momento colpibili.
btw se avete un indirizzo al quale scrivere lo faro' piu' che volentieri.
saluti


 xche' ha altro a cui pensare...
In realta' ci stanno pensando perche' ora hanno tutte le DSL della 
serie "Apolo Gold" in SBL:
 
http://www.spamhaus.org/sbl/listings.lasso?isp=telecom.com.ar
E' il servizio analogo alle ADSL "Easy IP" di Telecom Italia,
rivendute ad altri ISP ma viaggianti su loro indirizzi IP.
Sono IP dinamici, ma ugualmente un listing di questa stazza ha un
notevole impatto.
Secondo antispammers in Argentina, Telecom AR ha varato il servizio
Apolo senza curarsi minimamente della questione abusi.  Cosi' Telecom
raccoglie le segnalazioni, le gira (se va bene) all'ISP che ha
in uso quel blocco, questi se ne frega (tanto gli IP sono di
Telecom e non suoi), e come risultato lo spammer opera indisturbato.
Penso comunque che entro il mese super-zonda saltera' via da Telecom AR
perche' la sua presenza li' non poggia su $olide ba$i ma solo sulla
stupidita' umana.
--
furio ercolessi

 dominio?
Certo:
abuse*
enom.com
, kelsie*
enom.com
 (
enom.com
 è lo "sponsoring registrar")
abuse*
neulevel.biz
, support*
neulevel.biz
registrar-info*
icann.org
Ciao
  David
-- 
<d.santinoli presso mi. flashnet. it>