mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: SPAM googleaddurl.. aridaje


Subject: Il tuo sito nelle prime 3 pagine di Google
To:
Content-Type: multipart/alternative;
boundary="rBtQxyZ3h0CKjol596v7YjSEjAKvyk=_wR0"
MIME-Version: 1.0
Reply-To: 
mot...@yahoo.it
Date: Fri, 22 Dec 2006 13:18:09 +0100
X-Antivirus: AVG for E-mail 7.5.431 [268.14.5/534]
[CUTTONE]
<FORM action=
3Dmailto:mot...@yahoo.it
 method=3Dpost encType=3Dtext/pl=
ain>


Subject: Vuoi essere nelle prime 3 pagine di google ?
To: mym...@mydomain.invalid
Content-Type: multipart/alternative;
  boundary="YTNs6xhyhALwF6almFJz=_8kDHivCbsX870"
MIME-Version: 1.0
Reply-To: 
web...@yahoo.it
Date: Mon, 15 Jan 2007 06:35:17 +0100
X-Antivirus: avast! (VPS 0703-0, 13/01/2007), Outbound message
X-Antivirus-Status: Clean
X-Nonspam: Statistical 59%
Status: R
X-Status: N
This is a multi-part message in MIME format
--YTNs6xhyhALwF6almFJz=_8kDHivCbsX870
Content-Type: text/plain
Content-Transfer-Encoding: quoted-printable
 - This mail is a HTML mail. Not all elements could be shown in plain =
text mode. -
seo
GoogleTop3
il tuo sito nelle prime 3 pagine di Google
e di tutti i principali motori di ricerca (yahoo, msn, tiscali, libero=
, lycos ...
Se desidera ricevere a mezzo e-mail informazioni commerciali riguardan=
ti i servizi offerti dalla nostra Azienda,

Newsgroup: it.news.net-abuse
Titolo: aiutino...

sto ricevendo la bellezza di 244 email  tutte con testo eliminato da norton
contenete la descrizione:
"Norton AntiVirus ha rimosso l'allegato: application.pif.
L'allegato era infettato con il virus W32.Sobig.F@mm."
che posso fare per interrompere questo scempio?
ad es. se osservo le proprieta' del messaggio quali dati mi occorre
esaminare per fare eventuali segnalazioni?
Grazie a tutti.
Fabio...
*********
vabbe' 1, vabbe' 2, ma al 3° mi inca**o :|
*********

che posso fare per interrompere questo scempio?
Nulla.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 che posso fare per interrompere questo scempio?
passare a Linux?
PP

 passare a Linux?
Risposta sbagliata.
Linux non evita di ricevere email di rimbalzo ne' di ricevere virus.
Tranne nel caso in cui tu non lo sappia usare, nel qual caso puoi
raggiungere lo stesso obiettivo con windows lasciando spento il pc.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -
Newsgroup: it.news.net-abuse
Titolo: 2 domande:

salve a tutti, ho due domande :-)
1) lo spam ricevuto puo' solo aumentare o anche ridurre (cioč se sto attento
a non far sapere agli spammer che il mio indirizzo e' attivo, prima o poi lo
cancelleranno dalle loro liste perche' "vecchio"?)?
2) esistono programmi antispam che, frapponendosi tra client di posta e
server, controllino *soltano* le mail nuove e non tutte quelle presenti sul
server?
Saluti e Salute!
NicoWeb
-- 
quai la storia e' vera, e sta crisce ancora
ntra lu salentu te lu raggamuffin ce la scola
ca dae cultura, a ci ole mpara
lu megliu modu cu affronti la vita, puru ca e' dura

 quelle presenti sul server?
esistono dei server proxy anti-spam che scaricano la posta dal server 
e la rendono disponibile per accedervi in locale con il proprio 
mailreader. In questo caso l'approccio corretto è, imho: scaricare la 
posta in locale, cancellare le mail di spam recuperandone une copia 
in una cartella adibita a questa funzione, rendere disponibili le 
mail considerate non di spam alla cartella inbox .
Con Hamster ad esempio puoi fare questo e molto molto di più..
-- 
Ciao, Dmitry
--
X-Privat "FREE Usenet" - 
http://www.newsserver.it
Newsgroup: it.news.net-abuse
Titolo: troll su ng : postare con ora e data avanti ?


-- 
grazie
ciao
Powered

ce ne è uno che da mesi posta una marea di mex con al data avanti
Lo sappiamo e ci stiamo lavorando (ci vorrà tempo).
Tu intanto chiedi a chi gestisce il tuo news server perché non lo
filtra.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 perché non lo filtra.
ok
grazie per il servizio
dal 98 che vedo il tuo nick e sei sempre attivo !
-- 
grazie
ciao
Powered

 dal 98 che vedo il tuo nick e sei sempre attivo !
1898, vuoi dire. 
E' risaputo che MdI è sotto contratto satanico: poco prima di venire al mondo
dall'inferno, come Bastard Operator, ha ottenuto di far operare un maleficio
sull'impiegato dell'anagrafe che avrebbe dovuto trascrivere la sua data di
nascita: leggendo il suo nome sul referto medico del parto, l'impiegato
sarebbe caduto in trance, si sarebbe punto un dito col pennino e con quello
intinto nel sangue avrebbe scritto la data e l'ora del parto un secolo avanti.
Quella sarebbe divenuta la data dell'inizio dell'invecchiamento reale di MdI,
che quindi è ultracentenario. 
Nel 1898 lui già lavorava alla rete occulta che propagava il tcp/ip attraverso
i fili del telegrafo. Con il suo gruppo di hacker pianificò ad esempio
l'omicidio di Sarajevo nel 1914, ed è quindi responsabile dello scoppio della
prima guerra mondiale.
Xpost e fup.
-- 
Luca - e-mail: p.stevens at 
libero.it
Newsgroup: it.news.net-abuse
Titolo: abuse su ICLI

Su it.cultura.linguistica.italiano un tale Soames posta sotto varie
identità creando confusione e sconcerto, non si sa mai a chi si
risponde, insulta diffama, c'è un modo per stoppare quest'andazzo?
sembra il ng più sputtanato del web
TIA Violante

In un messaggio del Mon, 19 Jun 2000 20:32:45 +0200 Violante scriveva:

Deve pur avere un NNTP-Posting-Host nei suo header, no? Mandate un
forward di un suo post, completo di header al servizio abuse del suo
provider, mandate piu' copie da piu' persone cosi' si accelera la
sodomia del suo account.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 TIA Violante
Paolo

Newsgroup: it.news.net-abuse
Titolo: Devo segnalare al NIC...


a che indirizzo lo faccio?
hostm...@nis.garr.it
 ?


nis.garr.it
 non esiste piu', da tempo e' diventato 
nic.it
.
Ma perderesti il tuo tempo.  Ormai probabilmente circa la
meta' dei domini non ha piu' postmaster, con buona pace di
RFC822, grazie alla diffusione di server-spazzatura
su piattaforma Microsoft che non verificano questo
requisito in fase di installazione.
I domini .it registrati al 5/3 sono 492.751, e almeno
un 200.000 sono senza postmaster.
Una larga parte ha pure i contatti whois che non funzionano.
A volte li staccano apposta perche' ricevono troppo spam.
furio ercolessi
Spin - Gestione antispam

tuttil...@hotmail.com
 wrote:
Incredibile ma vero, si puo` fare solo tramite lettera raccomandata.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Incredibile ma vero, si puo` fare solo tramite lettera raccomandata.
nooooooooooooooooo!
Newsgroup: it.news.net-abuse
Titolo: spam Vodafone tramite kiwari da tale Xenion Ltd


To: <x>
Date: Thu, 24 Sep 2009 12:48:38 +0200
Content-Type: multipart/alternative;
boundary="yUpHiELIzsJFfvnMEugZrMhr@localhost"
Mime-Version: 1.0
[JPJ + HTML]
Se non visualizzi correttamente questa mail clicca qui
[
http://www.kiwari.com/r243/dem_r.asp?G=*
]
Ricevi questa mail perché sei iscritto nella lista speciale di
professionisti aziendali e consulenti globali di   XENION Ltd
Se non desideri più ricevere comunicazioni clicca qui
--- end ---


MIME-Version: 1.0
Date: Fri, 25 Sep 2009 11:11:11 +0200
Proverò a chiedere, dato che in VF ci lavoro ..., di pam Vodafone da
parte di agenzie esterne con pochi scrupoli ne ho già ricevuto in
passato, ma si questo tipo è la prima volta che lo ricevo ...


Date: Sat, 26 Sep 2009 11:11:11 +0200 (CEST)

 altrro l'ha ricevuto?
[cut]
Ciao,
Magicsun lo rifiuto da un po', ma continua a tentare il recapito
fregandosene del rimbalzo; l'ultimo è questo:
Sab, 26 set 2009 17:47:21 +0200	212.47.181.197	Refused message from e-
Ma...@magicsun.net
 at host 
mail.magicsun.net
buona domenica,
Gabriele
Newsgroup: it.news.net-abuse
Titolo: Spam o postino ubriaco?


MIME-Version: 1.0
From: 
rg1...@hotmail.com
Reply-To: 
rg1...@hotmail.com
To: 
rg1...@hotmail.com
Subject: remember this
Mime-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Return-Path: 
rg1...@hotmail.com

 wrote in message
aZpU6.34515$Uo3.1...@news6.giganews.com...


    <-- 2 scelta

 L'ho trovata nella mia casella e-mail di Galactica.
Si tratta  di spam, non farti  ingannare dal "To: "  che non vuol dire
nulla.  Lo spam arriva da  un server aperto coreano 203.232.61.88  [1]
(che si presenta  col nome di 
mail.isc.or.kr
, ma  che non ha un domain
name vero) abusato dallo  spammer  che invece arriva da  66.44.42.154,
cioe` un dialup appartenente a RCN (e presente in DUL, il database che
serve  a filtrare spam  che arriva  mediante lo  spam  "stealth" cioe`
quello fatto mediante dei mail server locali).   Lo spamer si presenta
al server coreano col comando
	helo 
hotmail.com
in modo che nel log del  campo "Received: " compaia "from 
hotmail.com
"
che unito  al falso indirizzo  email del campo  "From:  " serve  a far
credere di  aver a che fare  con qualcuno che   arriva da hotmail, che
invece non c'entra nulla.
Dovresti  mandare il  tuo LART  (la  tua protesta) ad 
ab...@rcn.net
  e
magari    segnalare anche  il    server   coreano aperto  al  MAPS-RSS
(
http://mail-abuse.org/rss
).
[1] immagino sia un relay aperto, ma non e`  presente su RSS


 Dovresti  mandare il  tuo LART  (la  tua protesta) ad 
ab...@rcn.net
  e
e lasciare lo spammer allo amorevoli cure di Afterburner
[ 
http://users.erols.com/abuse/admins.html
 ]
furio ercolessi
http://www.spin.it/spam/

(
http://mail-abuse.org/rss
).
	Realmente, desidererete trasmettere il reclamo a
ab...@rcn.com
. 
ab...@rcn.net
 è a diretto /dev/null per i motivi oltre
il mio controllo.
	La traduzione da inglese ad italiano è fornita da Babelfish.
Li incolpano di tutti gli errori nella traduzione.
	Postcombustore
	:)

        Postcombustore
Not bad, but I like better afterburner :-)


Not bad, but I like better afterburner :-)
	Me too.  But I was sufficiently amused by the translation to
use it.  =)
	AB

Newsgroup: it.news.net-abuse
Titolo: Come fate a sapere...

Come fate a sapere a chi mandare un abuse leggendo gli
header? Esistono siti che "insegnano"?
Thanks
Nospe
--
Togli IL_FRENO_A_MANO per risp. in privato!
www.meeting.too.it
Immagini sexy, risorse gratuite,
cultura, news e tempo libero!

 header? Esistono siti che "insegnano"?
http://collinelli.net/antispam
Ciao
Luciano

Esistono siti che "insegnano"?
Certo, il più ben fatto è: 
http://www.collinelli.net/antispam
--
Visita il newsgroup free.it.discussioni.forzearmate
Togli pocarobacciaperfavore dal mio email per rispondere
E' una precauzione antispam, per saperne di più visita:
http://www.collinelli.net/antispam
Newsgroup: it.news.net-abuse
Titolo: Riabilitato Yahoo

Da @Libero @InWind e probabilmente anche da @IOL e @blu
-- 
bye bye
Claudio Marro Filosa

 Da @Libero @InWind e probabilmente anche da @IOL e @blu
Amen.
-- 
Zac
Newsgroup: it.news.net-abuse
Titolo: Segnalare ad un'autorita'

Salve. Come posso segnalare ad una autorita'
competente chi abusa di un newsgroup usenet
per attività illegali (in questo caso bagarinaggio)?
E' possibile?
Ciriciao, Giovanni
--
sei il sesso che hai

per attività illegali (in questo caso bagarinaggio)?
Svolgere attività illegali (che comunque vanno provate) in generale non
costituisce abuso dei newsgroup.
Se ritieni che sia stato commesso un reato puoi denunciarlo all'autorità
giudiziaria seguendo le normali procedure.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 all'autorità giudiziaria seguendo le normali procedure.
quindi uno come questo news:yMNJa.114420$
Ny5.3...@twister2.libero.it
 non ce lo toglieremo mai dai piedi finchè uno di noi frequentatori di quei gruppi non lo denuncierà alle autorità competenti? Ma non lo possono fare direttamente i provider una volta che hanno indagato sulla segnalazione pervenutagli all'abuse? Questo qua (ne ho preso uno a caso, soprattutto per le sue liste arrivate anche a 70 KB, ma ce ne sono molti altri) gira su usenet da 3 anni (vedi google) ed è ancora qui, manco fosse più protetto del re degli spammer (ma esistesse un titolo così?).

il ragazzo è ben fornito veramente era dai tempi del liceo che non vedevo
una cosa del genere! :-)

Newsgroup: it.news.net-abuse
Titolo: qual'è il limite tra promozione e spam??

Salve a tutti
Volevo domandarvi una cosa.
Ho in gestione un sito che sta per essere aperto, una volta aperto era mia
intenzione mandare una mail ai miei contatti della rubrica per informarli
dell'apertura, considerndo che il sito non ha carattere commerciale (neanche
sotto forma di banner pubblicitari), l'invio di una mail a dei contatti
privati può configurarsi come spam???
Grazie anticipatamente a tutti
per rispondere in provato togliere NOSPAM dall'indirizzo
Lysergic § Angel

dell'apertura, considerndo che il sito non ha carattere commerciale
questo è indifferente .
-- 
sgas

 Metti gli indirizzi in Ccn
certo
Grazie mille!!
Lysergic § Angel
per rispondere in pvt togliere NOSPAM dall'indirizzo mail

 intenzione mandare una mail ai miei contatti della rubrica
se sono tuoi amici, probabilmente qualcuno sarà infastidito dalla mail
promozionale ma tutto finirà lì.
se i tuoi contatti in rubrica ci sono finiti a forza (ad esempio
qualcuno che ti ha scritto per altri motivi, che non conosci, che non è
amico, che era in cc di mail che ti sono arrivate ecc ma è stato
inserito automaticamente), il discorso cambia
mk

 Metti gli indirizzi in Ccn
Bcc, ma (IMHO) ancora meglio un'indirizzo -> un'email.

 per rispondere in provato togliere NOSPAM dall'indirizzo
no, non ho provato
________________________
.___  ThE rEal SpAtaTraC! 
/_|_\__  
cowo4n0l...@sneakemail.com
@----@-'  chi usa outlook infetta anche te, digli di smettere
- prima di rispondere conta fino a 10 -
- per rispondere in privato togliere la cacca -
Newsgroup: it.news.net-abuse
Titolo: MMF Cancellati il 16/06/98

mastr...@iol.it
 wrote:
 >Ma come si fa a cancellare un messaggio da un newsgroup?
Ti aspetti che lo si racconti al primo che capita? :-)))
 >E poi è lecito? (la domanda non è provocatoria. E' una domanda :-) ).
Solo se fatto secondo le regole e se si tratta di spam o MMF.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | Il tuo computer e` sicuro? Mandami dello spam e lo scoprirai!

Marco | Il tuo computer e` sicuro? Mandami dello spam e lo scoprirai!
Sei un vero duro! :-)))))
Newsgroup: it.news.net-abuse
Titolo: a chi segnalo questo?


Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Tue, 3 Dec 2002 04.28.37 +0100
X-Mailer: AOL 7.0 for Windows US sub 118

 04:28:46 +0100
64.15.239.131 mi sembra 
exodus.net
 a quanto trovo su 
arin.net
. 
L' indirizzo per gli abusi e` quindi abuse+at+
exodus.net
ciao
-- 
Hexen



???????
Ma quello e' bigfoot.....c' e' perche' ho una casella di posta che
inoltra su tiscali.....

 inoltra su tiscali.....
Listato da:
*  
blackholes.five-ten-sg.com
*  
opm.blitzed.org
*  
relays.osirusoft.com
210.204.118.194 č un open proxy
Orgnization ID     : ORG79318
Org Name           : Yangchon Middle School
State              : SEOUL
Address            : 948 Shinwol-7-dong Yangchon-gu Yeoeuido-Dong
Ah, il solito proxy della solita scuola coreana. Buona fortuna con
ab...@pubnet.ne.kr
.
Ciao
--
zello
Non fate reply, l'indirizzo č una spamtrap. Usate zello^^at^^
despammed.com
.


ab...@pubnet.ne.kr
.
Ecco...questi mi sembrano piu' verosimili.
Ma dove si prendono 'sti dati ( sopratutto l'abuse@) ??
Io provo immettendo l'ip su arin e rip ema spesso non escono fuori

 
http://www.abuse.net/lookup.phtml
oppure 
http://www.geektools.com/cgi-bin/proxy.cgi
.
Oppure, se mi permettete un po' di pubblicità, sto facendo un programmino
windows (open source) per l'analisi automatica degli headers. Se lo usate
con prudenza (non garantisco l'affidabilità dell'analisi, e soprattutto
l'attendibilità dei risultati), potete trovarlo su
https://sourceforge.net/projects/spam-abuse/
.
Eventualmente, scrivetemi per bugs o chiarimenti.
Ciao
--
zello
Non fate reply, l'indirizzo è una spamtrap. Usate zello^^at^^
despammed.com
.

 Eventualmente, scrivetemi per bugs o chiarimenti.
BTW, ho visto che spamcop e' diventato opensource. Mi sembrava che il
programma di analisi funzionasse abbastanza benone. Qualcuno e' riuscito
a farlo andare?
Ma il tuo programmino e' solo per win32? :(
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 scaricato, appena posso lo provo
Nota di servizio per chi lo prova: tra le opzioni selezionate di
visualizzare sia il whois che l'estrazione degli abuse, così almeno avete la
possibilità di verificare i risultati...


 Ma il tuo programmino e' solo per win32? :(
Non so nulla di programmazione per X. Chi è interessato ad un porting per
linux mi può lasciare due righe in email, e naturalmente prepararsi a
leggersi qualche migliaio di righe di codice assolutamente poco o per nulla
commentate...


 assolutamente poco o per nulla commentate...
Pensavo piuttosto ad una cosa in console, facilmente interfacciabile con
perl, php o un front-end grafico.
HappyCactus ed il bello di std{in,out}

Newsgroup: it.news.net-abuse
Titolo: Re: E va bene, lo ammetto...

 ..mi piace fare del net-cibbing... embč? LOL
lo ha ammesssoooo!
cuzzatelo, cuzzatelo :)
-- 
SCIRIO - 100% COMMERCIALE
http://scirio.altervista.org
questa canzone crasteggia: 
http://www.putfile.com/media.php?n=fioriz

 cuzzatelo, cuzzatelo :)
Ma ciffaresti senza di me? Con chi cazzeggeresti? Ho visto quanto ti
apprezzano negli altri ng... *eg* ;) LOL
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 apprezzano negli altri ng... *eg* ;) LOL
cibba, ritiro la segnalazionez :p


 cibba, ritiro la segnalazionez :p
LOL


 LOL
    LOL

Newsgroup: it.news.net-abuse
Titolo: Segnalazione abuse ASPS - alias Emidio Laureti

Ciao a tutti
la presente per segnalare alcune situazioni spiacevoli che da tempo si
verificano nei confronti dei visitatori del newsgroup it.scienze.astronomia.
In particolare, a seguito di flames postati sul newsgroup, il Sig. Emidio
Laureti (aka Associazione ASPS) memorizza e ripubblica con tono
sbeffeggiatorio su un suo sito personale i "battibecchi virtuali",
riportando ben visibili ed inframmezzati ai suoi insulti, nomi, cognomi,
nicknames e email in chiaro, senza autorizzazione alcuna da parte degli
interessati. A tale proposito si vedano i link
http://www.mywebpages.com/asps/trombette.htm
, oppure
http://www.mywebpages.com/asps/fabri01.htm
.
Tale attività, che si prolunga ormai da tempo, oltre a rappresentare un
forte disturbo per chi frequenta it.scienze.astronomia (ma anche
it.scienze), assume connotati legalmente rilevanti quando il Laureti
ripubblica a suo uso e consumo i post di chi lo critica, poichè una aperta
violazione della legge sulla Privacy 675/1997.
In attesa di vs. consigli, porgo cordiali saluti.
--
Marco Zambianchi
Socio Gruppo Astrofili Deep Space - Lecco
British Interplanetary Society Member

interessati.
Cioè praticamente fa un copia incolla di quello che è stato su un ng e
lo mette nel suo sito? Non ci vedo nulla di male, c'è molta gente che
lo fa (ad es. MdI) e poi non è molto diverso da quello che fa anche
google.
Penso che qui tu sia completamente OT.
-- 
Marco Barisione (ICQ 84277092)

 ripubblica a suo uso e consumo i post di chi lo critica, 
Se non vogliono essere ripubblicati, hanno solo da non rispondere, con
il vantaggio di non contribuire con i loro flame a disturbare gli altri
partecipanti al newsgroup.
-- 
"Non conosco Queneau, ma non mi sembra un complimento" (post su
it.cultura)
it.cultura.classica: 
http://digilander.iol.it/mmanca


Saluti
E.Laureti

 Marco Barisione (ICQ 84277092)
Scusate il disturbo
E.Laureti
Newsgroup: it.news.net-abuse
Titolo: Fwd: [cicdd] Complimentary Internet Fone Included

<><><><><><><><><><><><><><><><><><><><>
 Opt In Internet Mailing List 
<><><><><><><><><><><><><><><><><><><><><> 
To Unsubscribe your name and email from our Opt-In listserver, see end of
message. 
[CUT]
-------- End Forwarded Message --------
-- 
 /\                                      Associazione Democrazia Diretta
/^.\                      MAIL-LIST 
http://www.eGroups.com/group/listadd
 || PINO   
gs...@tin.it
                   WEB 
http://come.to/demodiretta

Received: from 
silver.ocn.ne.jp
 (203.139.160.199) by 
qh.egroups.com
 with SMTP;
Per prima cosa segnalerei a egroups la cosa. Se il tuo - come penso
non e` stato l'unico indirizzo inserito nella lista senza consenso,
egroups gliela sega senza alcun problema. 
Il serverazzo japponaise e` da un bel pezzo nelle liste
di orbs (verifica pure qui sotto o 
http://www.orbs.org
 ).
Segnala anche questo fatto a egroups. E` grave IMHO che un 
listserver faccia passare di questo :-( Tecnicamente non
e` impossibile risolvere almeno questo tipo di problema.
Database Check - 203.139.160.199  
This server is in the ORBS automated database because it forwards test
messages injected by ORBS to the following input address(es):  
 
Input address  Date last verified 
 
(Check data)  (View relayed test message) 
 
210.162.254.114  2000-01-09 10:02:13 UTC 
 
 .... entry last updated 2000-01-14 12:05:05 UTC (yyyy-mm-dd hh:mm:ss)  
Ciao
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available *
Newsgroup: it.news.net-abuse
Titolo: Phish notevoli...


X-OriginalArrivalTime: 18 Jan 2010 03:33:19.0992 (UTC)
FILETIME=[FAD78780:01CA97EE]
To: undisclosed-recipients:;
X-Null-Tag: 43caaf40429c8aaa301ca894e5753504
This is a multi-part message in MIME format.
------=_NextPart_000_000E_01C2A9A6.0D47B8D6
Content-Type: text/plain;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit
Raccomandata 1 и la soluzione migliore per chi ha bisogno di una
spedizione veloce
e sicura con maggiore efficacia nella consegna. Consente di spedire
documenti, plichi,
avvisi ecc. con la sicurezza di un invio tracciato in modo puntuale.
Raccomandata1 и disponibile anche con Prova di Consegna e Contrassegno,
per avere una
conferma dell'avvenuto recapito e gestire gli incassi direttamente al
momento della
consegna.
Fino al 18 febbraio, non perdere la speciale promozione pensata per te:
prova
Raccomandata 1 e risparmi 1 euro sul prezzo di listino.
In aggiunta a questa promozione l'anno 2010 porta un sacco di regali e
promozioni, ma
per approfittare di loro si dovrebbe scaricare il file allegato e compilare
modulo con attenzione.
------=_NextPart_000_000E_01C2A9A6.0D47B8D6
In realtà la parte saliente sta nell'allegato base 64, che riporto qui
decodificato:
http://www.bofhland.org/skull/phish-20100118.txt
Come si nota, in realtà anch'esso è sostanzialmente vuoto per quanto
riguarda HTML, poichè si limita a richiamare una unica funzione
javascript con un lunghissimo argomento URL-encoded, che a sua volta
trovate decodificato qui:
http://www.bofhland.org/skull/phish-20100118-decoded.txt
Dal fatto che si siano presi tutta 'sta briga, mi vien da pensare che la
maggioranza dei motori di scansione non siano in grado di intercettare
la chiamata al target della form che contengono
(
http://redoman.gr/bidi/post.php
) che è di fatto il "vero" link con il
phisher...
[1] il che è una evidente dimostrazione che SPF non serve a nulla se
l'utente è «mona»... Anche se la seconda parte della frase mi ricorda
l'A-B-C dell'SQL-injection...[2]
[2] ' OR '1'='1
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/

 l'utente � �mona�... Anche se la seconda parte della frase mi ricorda
posta.it
 NON pubblica SPF e c'entra assai poco con "
poste.it
" ed in
qualsiasi caso, se l'utente � "mona" <g> non servirebbe neanche
pubblicare DomainKeys/DKIM visto che l'utonto si farebbe comunque
fregare dall'assonanza del nome del dominio :P


E a cosa credevi che mi riferissi, io?


 E a cosa credevi che mi riferissi, io?
si ok... tu hai parlato di SPF, io di DKIM :)

 si ok... tu hai parlato di SPF, io di DKIM :)
Continuo a non capire quale fosse il senso della precisazione, se non il
fatto di farla in s�.


> il fatto di farla in s�.
esatto, non � solo SPF :)
Newsgroup: it.news.net-abuse
Titolo: SOLO SESSO

Solo sesso è tornato alla carica!! A chi lo segnalo?
From 
233...@383423.com
 Sun, 13 Jan 2002 04:57:24 -0800
Received: from [62.90.203.246] by 
hotmail.com
 (3.2) with ESMTP id
MHotMailBE0ACE73009E400431583E5ACBF6043E1; Sun, 13 Jan 2002
04:55:29 -0800
Received: from ME (PATELZFR [200.151.58.126]) by 
star.al-xon.com
 with
SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2650.21)
 id CVB5650N; Fri, 11 Jan 2002 05:41:32 -0000
From: 
233...@383423.com
Subject:SOLO SESSO!!!  <<< 
http://solosesso.filmatiporno.info
  >>>
X-Priority: 1 (Highest)
Reply-To: 
new...@netaddress.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
--
Antonio
E-mail: antonio...@NOSPAMhotmail.com
Personal Web Site: 
http://www.antoniog.it

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 l'archivio).
e fammi una gentilezza, manda anche a 
postm...@register.it
 che gestisce i
DNS e sono una risorsa per lo spammer importante quanto lo spazio. Forse
anche di piu'.

 anche di piu'.
giustissimo. Abuse.net fornisce come contatto anche support(at)
register.it


leggiti il mio post del 12/1 e i successivi reply. č lo stesso spammer
ciao
Newsgroup: it.news.net-abuse
Titolo: [ot] spammers vendono 2 giga di database internic

Roba da matti, non c'e' piu' limite al peggio.
http://www.zdnet.com/intweek/daily/980921b.html
bye bye
--
cf
Nell'indirizzo rimuovere il ".to" tra usa e net
PGP fingerprint:25A8 EB73 EA3C 2C57 2490  FF09 0329 EEFB 527F 8911


http://www.zdnet.com/intweek/daily/980921b.html
Sono per caso gli stessi che hanno fatto la fine riportata qui ?
Death threats end plans to put 'Whois' on CD
By Randy Barrett, Inter@ctive Week Online 
September 24, 1998 8:42 AM PT
After death threats, denial-of-service attacks and hundreds of
complaints, 
Domains On Disc Inc. has dropped plans to sell a CD version of the Whois
database. 
"For every order we got, we received 50 complaints," said John Deulloa,
a 
marketing consultant for the company. 
E' una citazione da zdnet, presa da un post del 24/9 su nanae.
Ciao
Leonardo Collinelli
===========================================================
Gli header del messaggio sono alterati per evitare spam
Per inviarmi e-mail usare il seguente indirizzo,
dopo aver tolto tutte le 'x': lexonxardc (at) 
frexemaxil.it
 Tutorial antispam in italiano:
 
http://www.cynetcity.com/cyberzone/1209/antispam/
===========================================================

, for.my.ema...@see.text
(Leonardo Collinelli) wrote:
:On Tue, 22 Sep 1998 22:41:56 -0500, 
c_f...@usa.to.net
 (Carlo Fusco)
:wrote:
:
:>Roba da matti, non c'e' piu' limite al peggio.
:>
:>
http://www.zdnet.com/intweek/daily/980921b.html
:
:Sono per caso gli stessi che hanno fatto la fine riportata qui ?
Si, thank god !


Newsgroup: it.news.net-abuse
Titolo: IL DOPPIO GIOCO DI UN IDIOTA patetico

>Guarda che scrivono ancora di te su it.comp.os.dibattiti:
E questo cosa cazzo sarebbe? Prospero, te lo dico con il cuore: VAI A
CAGARE!

Newsgroup: it.news.net-abuse
Titolo: 263Network Group, Beijing, China


Date: Mon, 23 Sep 2002 18:48:1 +0800
Dear Sir/Madam,
Thank you very much for reporting this incident to 263, we have
forwarded this mail to the right person 
n...@net263.com
 , they are
investigating the details about the junk of 211.100.8.125, and the
problem will be solved soon.
Please let us know if you have any questions and thank you for your
email.
Regards
　　
263Network Group
Beijing  China
ab...@net263.com
2002-09-23

 problem will be solved soon.
seeee... appena risolto avvisami, che qui tutto 263 viene letto da dave null
ormai da un sacco di anni...
Newsgroup: it.news.net-abuse
Titolo: Ottima pensata della Banca Popolare di Sondrio.

Salve a tutti,
essendo correntista della BPS ho ricevuto una mail che reputo di grande
utilità nell'arginare il fenomeno del phishing.
La banca, tra i vari avvisi inviati ai suoi correntisti ha avuto la
pensata (a mio avviso geniale) di inviare una mail che simula il
phishing con un link che, se cliccato, porta ad una pagina dell'istituto
 ove si trovano istruzioni e warning sul phishing.
Potrebbe essere questa la nuova frontiera della lotta al phishing? Il
rendere consapevoli i propri clienti, mettendoli di fronte ai propri sbagli?
La mail in questione è la seguente (ometto gli headers):
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
"
http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd
">
<html xmlns="
http://www.w3.org/1999/xhtml
">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
<title>Comunicazione malevola</title>
</head>
<body>
	<img id="popsp"
src="
http://www.popso.it/images/newsletter/scrignoinfo/popso.png
"
usemap="m_popsp" border="0" name="popsp" />
	<map id="m_popsp" name="m_popsp">
		<area shape="RECT" target="_blank" alt="
http://www.popsp.it
"
coords="40,280,200,320"
href="
https://scrigno.popso.it/public/testphish.html
"/>
	</map>
	<div style="font-family: Verdana, Arial, Helvetica, sans-serif;
font-size: 9px; color: #666; width: 570px; text-align: center;">Al
presente messaggio generato in modo automatico, che &egrave; una
simulazione di un tentativo di phishing, non deve essere data risposta.
Per qualsiasi comunicazione contattare il nostro numero verde
800-23.98.89 o scrivere all'indirizzo 
scr...@popso.it
.</div>
</body>
</html>

rendere consapevoli i propri clienti, mettendoli di fronte ai propri sbagli?
Be', ti posso confermare che tanto tempo fa ottenni di dissuadere alcuni
impiegati dal cliccare a bischero sugli allegati di posta elettronica...
...non perche' avessero capito cosa fossero i virus informatici, no - ma
solo perche' temevano li avessi mandati IO per prenderli in castagna.
Sicche' si', e' triste, ma potrebbe essere una buona idea.
Magari sulla pagina scriverci "Solo 28 coglioni sono arrivati qui per la
{prima, seconda, terza} volta". Tanto nessuno denuncera' mai, ammettendo
cosi' di esserci cascato[1].
Leonardo
[1] lo so, sottovaluto il bacino di utonza.
-- 
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 cosi' di esserci cascato[1].
Muoio...
Newsgroup: it.news.net-abuse
Titolo: e' un abuso? richiesta urgente...

Buongiorno.
ho appena effettuato la sottoscrizione di questo ng.
Vi prego di leggere quanto segue, ho bisogno di una informazione.
Di recente ho sviluppato un sw in grado di "estrarre" indirizzi e-mail di
posta elettronica da internet...
considerando che:
1) internet e' a pubblico accesso, quindi il materiale che si riesce a
trovare, e' pienamente utilizzabile;
2) col metodo utilizzato non vengono raccolti dati in modo tale creare una
corrispondenza specifica tra
e-mail <--> nome utente o altro
(quindi conforme alla L.675/96).
...la domanda...
inviare mail (senza pssibilità di ripetizione) a carattere pubblicitario e
tra l'altro, non a scopo di lucro (per serv.
gratuiti) utilizzando detto sistema
e' "attivita' illegale"???
purtroppo ho sperimentato il sistema ieri e...
un tizio mi ha fatto sorgere il dubbio... :-(((
spero che si sia sbagliato, cmq. io ero in buona fede...
vorrei sapere se devo prendere contatto con un avvocato...
un Grazie anticipato a chiunque mi fornira' notizie dettagliate.
Saluti a tutto il ng.
Bellettieri, Nicebels

e' "attivita' illegale"???
Due messaggi piu` sotto ("Legge antispam") c'e` la risposta.
Saluti.
Fabrizio

 vorrei sapere se devo prendere contatto con un avvocato...
Se nessuno ha sporto denuncia (e deve aver tempo da perdere e un
fegato grosso come un popone) non penso avrai grane, ma io
eviterei di rifarlo...
-- 
I used to say the more tragic the better                     _/Davide\_
        -- Alanis Morissette                    |Eclissi: -19\Alberani/


il sistema era in sperimentazione, e non sarebbe comunque stato utilizzato
in futuro, come dettagliato nell'altro mio reply.
Saluti


come ho già detto era una sperimentazione. Il metodo presenta un
inconveniente, in quanto la macro:
*<evita di mandare e-mail ai concorrenti>*
non e' espandibile...
ed e' questo dettaglio che mi ha creato problemi:
segnalazione alla aiip ed al garante.
il d.l. citato non e' ancora operativo "operativo"... giusto?
Saluti.

 il d.l. citato non e' ancora operativo "operativo"... giusto?
Esatto, sotto questo aspetto non dovresti avere problemi, al limite
c'e` appunto l'AIIP ed i suoi regolamenti interni (che non conosco)
-- 
Importante per chi usa Outlook in italiano: visitate         _/Davide\_
http://www.geocities.com/FashionAvenue/1075/
    |Eclissi: -16\Alberani/
Newsgroup: it.news.net-abuse
Titolo: domeus, la risposta white hat...

[visto che ci siamo risentiti e mi ha detto che non ha nulla in contrario se
posto la sua mail su inna, ecco la parte importante. Fra l'altro mi e' stato
detto che gia' domani vedranno di seguire/intervenire direttamente qui sulle
discussioni inerenti allo spam di domeus, per cui se ci sono altri casi
ancora aperti (furio ?) proviamo a sfruttare l'occasione.]
- - - -
.... abbiamo riscontrato che il database trasferito sui nostri servers è
stato costituito in violazione dei requisiti conformi e della procedura
standard del double opt-in.
Pertanto stiamo procedendo alla chiusura della lista 
Medine...@domeus.it
da cui non riceverà più messaggi.
- - - - - -

 ancora aperti (furio ?) proviamo a sfruttare l'occasione.]
e' semplice, se non sbaglio e' impossibile scrivere in massa via form senza
opt-in
migliaia di persone....
per farlo l'unica cosa e' mandare interi database a domeus o simili che ti
crea la lista con
il mega file che gli hai mandato..
siccome le nostre email ormai le hanno tutti, non possiamo essere disposti
per il
resto della nostra vita ad essere inseriti 1 volta per spammer ogni mese
nelle loro
liste, che aumenteranno poi nei mesi prossimi.
Si scuseranno, oggi 5 volte al mese, mese prossimo 10 volte, fino a quando
non riusciremo
piu' a sostenere gi abusi e dovremo abbandonare la casella.
Urge una legge anti spam e multe !
Enrico

 ancora aperti (furio ?) proviamo a sfruttare l'occasione.]
Mi pare che i casi dubbi attualmente attivi siano le liste:
modellemodelle, buonconsumo, agenziaruxandra.
--
furio ercolessi
http://www.spin.it/spam/

modellemodelle, buonconsumo, agenziaruxandra.
e lussuria
Ciao
Mario
Newsgroup: it.news.net-abuse
Titolo: monitorare indirizzi ip

Salve gente,
vorrei inserire nel mio sito un sondaggio.
Per evitare che un utente voti più volte 
avevo optato per i cookies ma gli utenti 
furbetti, cancellando i cookies, ovviamente
riescono a votare quante volte vogliono.
Avevo pensato allora di effettuare un controllo
a livello di indirizzi IP: ogni volta che un
utente vota, il suo indirizzo IP viene salvato
in una tabella di un database.
Se tenta di votare nuovamente una funzione 
controlla la tabella e se l'indirizzo ip è gia
presente, impedisce il voto.
che dite, violo qualche legge sulla privacy
in questo modo? 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 a livello di indirizzi IP
e come la metti con gli ip dinamici e i proxy?
Se vuoi un voto (quasi) sicuro, l'unico modo è far registrare gli utenti.
Altrimenti puoi accontentarti di cookies e db degli ip.
Per la privacy non penso che ci siano problemi, ma magari qualcun altro 
ne sa più di me.

 Se vuoi un voto (quasi) sicuro, l'unico modo è far registrare gli utenti.
[..]
Già: se un utente è abbastanza furbo da cancellare un cookie penso che possa 
anche ottenere un altro IP ...
D'altra parte potresti avere 10 utenti diversi che escono tutti con l'IP del 
router.
-- 
Andrea
------------------------
Lo sciocco dice quello che sa
Il saggio sa quel che dice 

 in questo modo?
Luke: usa la forza per ragionare. 
cosa vuoi violare della privacy memorizzando un IP che non è di nessun
utente ma di un provider e che non identifica nessuno ? E poi già quell'IP
il webserver lo logga e se lo memorizza.
Max

 in questo modo?
ne dubito, ma il posto giusto per chiedere è it.diritto.internet
-- 
Gerolamo 

 E se ho un accesso dialup e mi cambia ip ogni volta che mi connetto?
Allora dillo che sei un "acaro" e vuoi craccargli il sito!
:))
Gabriele

 DEVI LAVORARE ;) non cazzeggiare !
DOH!
Lo sapevo che mi avrebbero beccato :-P
-- 
Gerolamo 

 in questo modo? 
e quindi magari anche una questione di diritto, cmq ancora nulla 
che abbia a che vedere con INNA ..
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 che abbia a che vedere con INNA ..
LOL... Che faccia tosta.
-- 
IBM: Intergalactic Bottomline Mistake
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 in questo modo?
no
cmq si, usa il salvataggio degli ip, ma per non penalizzare chi usa fastweb
et simila, fai magari votare una volta al giorno lo stesso ip
ovviamente combina cookies e sessioni in modo da limitare i voti automatici
dei vari butta :)
for example
http://www.scirio.altervista.org/sondaggio.php?id=21&cod=1kxn9d2b7
:)
-- 
SCIRIO - Windows user #1 on machine #007 (linux cacca)
http://scirio.altervista.org
 - 
http://www.x-privat.org
Indovina il film:
Alex è un ragazzo come tanti altri: ama il rock e la sua ragazza, la quale
però, un pò incerta, è in partenza per un viaggio studi negli Stati
Uniti...
Soluzione: 
http://scirio.altervista.org/cinema/scheda.php?id=1960

 in modo da limitare i voti automatici dei vari butta :)
lol :)

Newsgroup: it.news.net-abuse
Titolo: AL CANCELLATORE DEL CAZZO.

pirata.......
Ah, allora e' vero che a Dada hanno preso provvedimenti come mi hanno
scritto oggi...

pf...@usa.net
 wrote:
 >Ah, allora e' vero che a Dada hanno preso provvedimenti come mi hanno
 >scritto oggi...
Credo di si, ci ho messo una parola. :-)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Credo di si, ci ho messo una parola. :-)
LEI E' CATTIVO!!!!!!!:)
Perchè non mette una parola anche a me su quel discorso appeso?
ciao
Luther

Newsgroup: it.news.net-abuse
Titolo: quando ai gestori gliene importa meno che niente

 <----  #


" Subject: Re: spam vari  (KMM9447861C0KM)
" 
" Ciao,
" 
" Grazie per averci scritto.
" Per evitare che questi maleducati ti importunino puo scegliere di 
" bloccare alcuni indirizzi o di costruire dei filtri.Grazie per averci 
" inviato questa e-mail,  per qualsiasi ulteriore problema conta pure =
" sul 
" nostro aiuto.
Beh, se a me rispondono cosi`, gli controrispondo molto in fretta:
filtro tutto 
yahoo.it
 e via.
.mau.

Yahoo! Italia
Pigliano anche per i fondelli?
Diavolo, pensavo fossero piu' seri quelli di Yahoo italia... ora mi e'
passata la voglia di chiedere loro un account... oddio, pensandoci bene, se
volessi fare sconcezze, potrei PROPRIO andare a chiederle a loro... ;-)
Quando gli arriva la mannaia sulla testa... cioe' sulla email? :-)
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: Spam Koreano passato da SpamPAL


Subject: Doctor Approved Pill Adds 1 to 3 Inches to your ...          spg
Date: Fri, 20 Sep 2002 11:24:11 -0700
MIME-Version: 1.0
Content-Type: text/html;
         charset="iso-8859-1"
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-SpamPal: PASS
l'IP 211.184.2.252 secondo APNIC è assegnato a:
Korea Network Information Center.
Dunque quel "
yahoo.com
" è l'HELO inserito dallo spammer. Dico bene?
Serve a qualcosa scrivere all'abuse in Korea o è tempo perso???
Come mai SpamPAL mi ha fatto passare questo SPAM?
Grazie
-- 
"Per una pera, una pera cazzo...per
affrontare questa lunga giornata dura..."
ICQ# 10607234

 Come mai SpamPAL mi ha fatto passare questo SPAM?
devi aver pistolato un po' con la configurazione delle black list.
211.184.2.252 viene bloccato da diverse dnsbl che sono attive di default.
se vuoi giocarci un po', visto che ultimamente sono state segnalate su
questo gruppo diversi mix di liste puoi aggiungere queste righe in
"Advanced/Edit DNSBL definitions", e provare qualche mix fra quelli
consigliati. Piccola nota, spampal verifica tutta la catena di received, per
cui non puoi usare le risposte per i dialup.
LIST NJABL
NAME Njabl
WEBSITE 
http://www.njabl.org/
ZONE 
dnsbl.njabl.org
DESCRIPTION A list of known and potential spam sources
RESULT_CODE 127.0.0.2  # open relays/proxies/formmails and direct spam
sources
LIST BLITZ
NAME Blitzed
WEBSITE 
http://www.blitzed.org/opm/
ZONE 
opm.blitzed.org
DESCRIPTION Open Proxy block list

 Come mai SpamPAL mi ha fatto passare questo SPAM?
Non so.
So solo che Spam Terminator non lo avrebbe fatto passare (regola
"Oggetto non valido")...:-)
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


Oppure fai come il sottoscritto - Options->DnsblList-> check su China,
Korea, Japan, Taiwan, Thailand, Argentina e Brazil.
Ciao,
--
zello

Newsgroup: it.news.net-abuse
Titolo: Xpost si, Xpost no

Ciao a tutti!
Qualcuno mi può dare informazioni o riferimenti in rete a cui rivolgermi per
sapere qualcosa di più sulal liceità più o meno del cross post in Usenet?
grazie
--
¡Ahora Dale Malanga Si A Ella Le Gusta La Vianda!
Gianni el Zorro (MO)
-----------------------------------------------------------------];-9

sapere qualcosa di più sulal liceità più o meno del cross post in Usenet?
L' Xpost e' lecito quando non ci sono piu' di 3 gruppi di discussioni
AFFINI all'argomento del post e il followup-to e' impostato SU UNO di
questi.
Xpost superiori a tre gruppi senza followup-to sono rimossi. Tentativi
di XPost superiori ai 9-10 gruppi sono solitamente rifiutati come spam
(con le conseguenze del caso).
-Stefano

sapere qualcosa di più sulal liceità più o meno del cross post in Usenet?
Leggi questo:
http://www.news.nic.it/news-it/docs/noxpost.html
-- 
Ciao
Gianluca
Newsgroup: it.news.net-abuse
Titolo: www.dopland.com ...

... alla ricerca di un nuovo hosting.
furio ercolessi
http://www.spin.it/spam/

    <-- 2 scelta

 evvai, grandioso!
forse ho esultato troppo presto, il sito e` ospitato da 
sprintlink.net


 ... alla ricerca di un nuovo hosting.
ZZZZOOOOOOTT!!!
Prego intonare un festoso ed unanime OOOLAAAA per Furio Ercolessi e
tutti quelli che hanno collaborato.
Fabrizio (andranno altrove, ma sara' sempre piu' difficile...)

Newsgroup: it.news.net-abuse
Titolo: cultura.religioni - chi può intervenire?

(Ho letto il manifesto e forse ho trovato finalmente il newsgroup adatto al
caso)
Date un occhio a it.cultura.religioni.
Da diverse settimane 2 o 3 soggetti lo stanno sistematicamente ingolfando;
la maggior parte dei frequentatori se n'è andata.
Personalmente non sono mai intervenuto, in tal modo si farebbe il loro
gioco; d'altronde sono sempre stato allergico ai ng moderati per motivazioni
che ora non c'è ragione d'esporre, ma qui ci si trova all'impasse.
Vista la costanza, i tempi brevissimi degli interventi, i contenuti, sembra
quasi che dietro ci sia una pianificazione; è un idea che mi son fatto in
questi ultimi giorni, prima consideravo questi tizi solo dei mentecatti
repressi in cerca di pubblico.
Premesso che posso benissimo vivere senza il ng in questione - ed infatti mi
limito ogni tanto a verificare chi sono i frequentatori: quanto ai contenuti
non mi azzardo nemmeno -, chiedo:
l'agonizzante ng rimarrà tale fin quando la morte non coglierà gli
avvelenatori? Fuori dalla metafora, esiste un responsabile che ha la
competenza per intervenire? Cosa può fare?
grazie
Saluti

Saluti
Non saprei dire se ICR sia vittima di un grande complotto per farlo
diventare moderato, visto che si scaricano 300 messaggi e IT ce ne
saranno 15, oppure sia in preda ad un maniaco che non ha nulla di meglio
da fare.
Di sicuro e' diventato illeggibile se non utilizzando un KF mega
rinforzato.
Nonostante le 6-7 LART partite a Tin per la questione Friederich, ormai
le sue entries nel KF superano abbondantemente le 60-70.
Neppure piu' il trucco di cancellare i mex in x-post serve.
Che ICR, per sua natura, tenda ad attirare trolls e fanatici e' chiaro. 
Che sia sempre stato un ng non facile e con molte flame pure.
La questione pero' mi pare semplice: non ci sono argomenti interessanti
di discussione per cui nessuno scrive.
Friederich ha gioco facile in una situazione simile.
Metto il f/up su it.news.gcn anche se, suppongo, che a quel punto la
loro risposta potrebbe essere una sola: moderare il gruppo.
 
                        Annarella
         ==============================================  
     Nessuno e' un eroe per il suo barbiere o la sua ex moglie
Newsgroup: it.news.net-abuse
Titolo: Dall'abuse di labyrinth

Avevo ricevuto dello spam da 
FREEXXXTEENS.NET
:
Domain Name: 
FREEXXXTEENS.NET
[...]
Domain servers in listed order:
NS1.SIERRA109.COM
   80.237.255.226
NS2.SIERRA109.COM
   80.237.255.227
traceroute to 
FREEXXXTEENS.NET
 (80.237.255.226), 30 hops max, 40 byte
packets
[...]
26  
ds217-115-140-198.dedicated.hosteurope.de
 (217.115.140.198)
364.235 ms
27  
persephone.labyrinth.net.au
 (203.9.148.26)  378.882 ms
28  
omega.labyrinth.net.au
 (203.9.148.6)  376.929 ms
Visto che 
SIERRA109.COM
 non ha una propria homepage ho segnalato i
tutto a MagicHosting (
hosteurope.de
) e a labyrinth che perň mi ha
risposto cosě:
From examination of the trace's both posted and sent to us, and we've
made ourselves, it certainly appears to us as if a rather ugly tactic
was used:
forging our IPs on the ICMP replies in the traceroute; we do maintain
the 203.9.148.x netblock, but we do not host the 157.238.205.x
netblock,
the 80.237.255.x netblock or any of a multitude that are destinations
for web sites that are being spammed out.
The following IPs (possibly more) have been appearing in traceroute's:
203.9.148.17 (
kronos.labyrinth.net.au
)
203.9.148.6 (
omega.labyrinth.net.au
)
203.9.148.26 (
persephone.labyrinth.net.au
)
None of these IPs are for routers, and 203.9.148.26 has been inactive
for a period of months.
My best guess is that they're replying with ICMP packets with false
source addresses to disguise the real source/provider. Labyrinth can
emphatically say that we are not hosting the web sites in question,
nor
sourcing the spam that we're aware of. 
Labyrinth Connections will be taking up the use/abuse of our network
space with the appropriate legal authorities.
Chevvordě?!
Ciao,
Flavio
-- 
++++ stop the execution of Mumia Abu-Jamal ++++
++++ if you agree copy these 3 sentences in your own sig ++++
++++ see: 
http://www.xs4all.nl/~tank/spg-l/sigaction.htm
 ++++

 Chevvordě?!
Che lo spammer ha configurato le macchine in modo che
ritornino indietro i pacchetti di traceroute con IP 
sorgente fasullo.  Apparentemente ora sono filtrati.
A occhio direi che Labyrinth ha ragione, sono vittima
di falsificazione.  Nota che Labyrinth e' a Melbourne
e 217.115.140.198 in Germania.  Il passaggio tra lo
hop 26 e il 27 e senza ritardi addizionali (che un tunnel
intercontinentale certamente aggiungerebbe) non puo'
essere vero.
--
furio ercolessi
http://www.spin.it/spam/