mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: paolo attivissimo: nuove frontiere dello spamming

da:
http://www.apogeonline.com/webzine/2002/12/10/01/200212100101
Nuovi orizzonti del marketing
Purtroppo gli spammer affinano costantemente le proprie armi: se avete
ricevuto strani inviti che compaiono spontaneamente sul vostro schermo
quando siete collegati a Internet, anche a browser e mailer chiusi, e
sembrano messaggi di Windows, avete fatto conoscenza con una di queste
nuove armi: il NetBIOS Spam.
Questa forma di spam si basa sull'uso di un programma realizzato da
DirectAdvertiser.com che utilizza il Windows Messenger (da non
confondere con il programma di chat MSN Messenger), una funzione
abilitata per default in Windows 2000, NT e XP che consente di
scambiare messaggi fra PC collegati in rete.
La cosa interessante è che questo nuovo spam scavalca gran parte dei
firewall, perlomeno nelle loro normali configurazioni, ed è bloccabile
soltanto disattivando la funzione Messenger di Windows: una rinuncia
non onerosa (è un servizio raramente utilizzato), ma che molti utenti
non sanno come realizzare, restando quindi esposti alle nuove
frontiere dello spam.
Come se non bastasse, arriva il “guerrilla marketing”: gruppi di falsi
utenti di forum e newsgroup, creati da società come Digital Outlook,
per tessere pubblicamente le lodi di vari prodotti (i dischi di Elvis
Costello ed Enrique Iglesias e alcuni giochi della Activision, per
esempio) spacciandole per opinioni disinteressate, finché i segugi
della newsletter Need to Know hanno fiutato l'inganno e hanno
pubblicato i nomi degli impostori. Che sicuramente ritenteranno il
trucchetto sotto altri nomi, in barba a ogni considerazione etica.
Già , l'etica. Chissà se queste sottospecie di pubblicitari ne hanno
mai sentito parlare. E' grazie a loro che Internet sta diventando un
posto dove bisogna entrare armati fino ai denti e senza fidarsi di
nessuno. Per fortuna, i casi di Amazon e Ralsky dimostrano che le
risorse per evitare questo degrado sono a nostra disposizione: a
patto, beninteso, di aver voglia di imparare a usarle. Potrebbe anche
essere divertente.
------------------------
cancella NOSPAM e ZORG per scrivermi.

 soltanto disattivando la funzione Messenger di Windows:
falso: e' sufficiente disabilitare il NetBios su TCP/IP, senza contare che
qualsiasi personal firewall installato sul pc blocca il NetBios.

 eventuali malfunzionamenti o problemi con gli applicativi
Mi puoi fare degli esempi? Non me ne vengono proprio a mente.
Fabio
[1] su una honeypot winfake ho riscontrato traffico su porte
    NetBIOS che _potrebbe_ essere correlato a spam messenger
    attuato, quindi, con strumenti diverso da quello citato.
    Purtroppo non eseguivo servizi messenger-like, al tempo.
    E ne e' passato un bel po', di tempo.




Non lo volevo dire :-)
Danny che il NetBUI sara' mica la versione italiana de "lo smercio
elettronico" ... ? ;-)
Newsgroup: it.news.net-abuse
Titolo: [a little OT] Hotmail.com e sicurezza

i robot reamail che inviano le password sono un invenzione oppure sono veri
??
tipo 
robo_pa...@hotmail.com
 sapete di cosa sto parlando?
A me sembra una cosa assurda se hotmail facesse una cosa del genere,
saarebbe subito da denunciare no?
fab

 saarebbe subito da denunciare no?
SE facesse. Ma visto che NON lo fa :)
Newsgroup: it.news.net-abuse
Titolo: Danni dei Vaccini ai bambini


NNTP-Posting-Host: 
ppp-107.dial1.planet.it
X-Trace: 
news.planet.it
 981398682 30882 212.110.170.107 (5 Feb 2001
18:44:42 GMT)
X-Complaints-To: 
ab...@news.planet.it
NNTP-Posting-Date: Mon, 5 Feb 2001 18:44:42 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4522.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
Xref: 
nntp3.aus1.giganews.com
 it.scienza:48824
X-Cache: nntpcache 2.4.0b5


NNTP-Posting-Host: 
ppp-146.dial1.planet.it
X-Trace: 
news.planet.it
 981580337 32347 212.110.170.146 (7 Feb 2001
21:12:17 GMT)
X-Complaints-To: 
ab...@news.planet.it
NNTP-Posting-Date: Wed, 7 Feb 2001 21:12:17 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4522.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
Xref: 
nntp3.aus1.giganews.com
 it.scienza:48906
X-Cache: nntpcache 2.4.0b5

 Planet Srl
Sara' vero???
--
Stefano.
--
IL SANTO
Rimuovi CAZZAROLA per il reply.

 > rilevabili.
Si, confermo in pieno.
Ciao.
-- 
 Daniele Orlandi
 Planet Srl

l'idiozia non č net-abuse
e il multiposting a che punto incomincia a diventare abuso?

direi con gli stessi criteri del crosspost (il solito BI?)
era questo che volevo leggere:)
Ma il BI per la it.* e' maggiore o minore di quello delle sette
grandi?

è uguale BI>=20 (alcuni usano un BI>=10)
grazie :)
Newsgroup: it.news.net-abuse
Titolo: MEDIANET ?


http://www.eroslive.tv/marika
Ciao

 >
http://www.eroslive.tv/marika
Che dici, sono coincidenze? :-)
Il whois di 
eroslive.tv
ha un registrant con l'indirizzo 
euro2000net.com
Se fai un whois con questo dominio chi trovi?
Proprio loro.
Potrebbe essere un prestanome, una societą cliente o satellite, ma sempre
loro ci stanno dietro..
Ciao
Luciano

 loro ci stanno dietro..
Ne sono arrivare molte anche a me, ma non ho amndato niente perchè leggendo
vecchi post sembra che la cosa sia inutile.
Ci sono delle novita' su possibili nuove azioni ?
Ciao Hooboo®

 >
http://www.eroslive.tv/marika
Domain Name: 
eroslive.tv
 
Registrant: Alessandro Bassitto (
aless...@euro2000net.com
) 
Ora, fai lo stesso con 
euro2000net.com
 e ....
Registrant:
Euronet 2000 s.n.c. (EURO2000NET2-DOM)
   Terni
   Terni, TR 05100
   IT
   Domain Name: 
EURO2000NET.COM
   Administrative Contact:
      Bassitto, Alessandro  (ABO780) 
tm...@MEDIANETGROUP.IT
      Euronet 2000 s.n.c.
        Technical Contact:
      Marco, Granati  (GM3466) 
gra...@MEDIANETGROUP.IT
      MEDIANET s.r.l.
 
   Record expires on 11-Sep-2002.
   Record created on 11-Sep-2000.
   Database last updated on 26-Jun-2002 03:43:03 EDT.
   Domain servers in listed order:
 
DNS.MEDIANETIT.NET
           213.138.160.2
 
NS.MEDIANETIT.NET
            213.138.160.4
Ed i conti tornano...
 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Ci sono delle novita' su possibili nuove azioni ?
Certo. Scrivimi in e.mail, cambia l'invalid con .com


Lo è...ma è in serbo una sorpresa che è un...segreto!
Perche' e' inutile??
Chi sono loro??? Sono intoccabili ???? NON CREDO!
Ciao

 Chi sono loro??? Sono intoccabili ???? NON CREDO!
Niente affatto...anzi, vanno colpiti.

Newsgroup: it.news.net-abuse
Titolo: FINIAMOLA CON QUESTA MENATA


********
La tentazione e' forte, ma....non e' it.hobby SATIRA: mi sono rotto i
coglioni  punto
Non consulto il vocabolario inglese, perche', vivendo in Italia e scrivendo
in un ng ITALIANO, mi rompe semplicamente i coglioni dovere leggere termini
che appartengono ad altra lingua.
Siccome che qualmente sono in Italia, mi piace sbattere la tastiera in
italiano.
L'anglomania ha preso il posto della grecomania delle vecchie dell'antica
Roma, di cui Giovenale cosi' bene ha descritto il vezzo. Erano vecchie, non
potevano piu' scopare, cercavano di compensare con il greco. Il bello e' che
quella volta che, lasciando intravedere un'eredita' in cambio di una
miserabile scopata, capitava anche a loro di sbattere i lombi:  gemevano in
greco !! tu come gemi ?
Va da se' che il vezzo, di cui sopra (anglomania) non e' GENERALIZZABILE .1)
perche' in questo Ng c'e' gente MOLTO, MA MOLTO SERIA: se ricorre
all'inglese, e' per necessita' o pigrizia. 2) non lo so ;-))) e 3 l'ho
dimenticato.
JOJO, ti infastidisce il tono <<arrogante>>?  Nuncista'nienteaffa',
sieteamme, fatti na sega e non rompere i coglioni.
Prospero Pirotti

 wrote:
% Non consulto il vocabolario inglese, perche', vivendo in Italia e scrivendo
% in un ng ITALIANO, mi rompe semplicamente i coglioni dovere leggere termini
% che appartengono ad altra lingua.
% Siccome che qualmente sono in Italia, mi piace sbattere la tastiera in
% italiano.
Allora dovresti smetterla anche di usare termini dialettali spesso
incomprensibili e magari scrivere e quotare in un modo piu' chiaro, ma
vedo che questo non accade quasi mai...
% Va da se' che il vezzo, di cui sopra (anglomania) non e' GENERALIZZABILE .1)
% perche' in questo Ng c'e' gente MOLTO, MA MOLTO SERIA: se ricorre
% all'inglese, e' per necessita' o pigrizia.
Esatto.
% > 2) non lo so ;-))) e 3 l'ho
% dimenticato.
Da qui il mio invito a consultare il vocabolario invece di chiedere in
continuazione qui,essendo quello un termine molto usato sul ng e di
comprensione per nulla difficile.
% JOJO, ti infastidisce il tono <<arrogante>>?  Nuncista'nienteaffa',
% sieteamme, fatti na sega e non rompere i coglioni.
Che eleganza...

italiano.
Mo' me lo segno...
See you Prospero...
Jojo


PP------------StaminK, Jojo

 post non parte : te devi rassegna' ]]]]]
No, ti devi limitare a lasciare solo le parti significanti del discorso,
ma le virgolette per favore lasciale dove sono o non si capisce un
cavolo.
Newsgroup: it.news.net-abuse
Titolo: DNS lookup: help!

Chi mi aiuta a interpretare questo output di un programma di DNS
lookup (Trumpet Dig)?
Dig 151.35.16.236
id=0002 fl=8580
Questions
236.16.35.151.IN-ADDR.ARPA PTR 1
Answers
236.16.35.151.IN-ADDR.ARPA PTR 1 86400 
ppp-16-236-rm01u-dada6.iunet.it
Authorities
35.151.IN-ADDR.ARPA        NS  1 432000 
ns.iunet.it
35.151.IN-ADDR.ARPA        NS  1 432000 
ns.infuturo.it
Additional records
ns.iunet.it
                A   1 172800 192.106.1.1
ns.infuturo.it
             A   1 86400  192.106.1.9
; size = 183
Ho capito il senso generale (il computer che volevo identificare è
connesso in dialup da Roma al dominio Iunet), ma non mi sono chiari i
particolari seguenti:
- Cosa significa la stringa PTR
- Cosa sono i numeri 86400, 432000, 172800, 86400
Purtroppo la documentazione del programma non spiega dettagliatamente
l'output, ne' ho trovato delle faq precise al riguardo (se avete
links...).
Cri
-- 
Operazione Trasparenza:
Pretendi da Telecom la documentazione integrale degli addebiti!
http://trasparenza.cjb.net

l'output, ne' ho trovato delle faq precise al riguardo (se avete
Si tratta semplicemente di record del DNS senza particolari
abbellimenti, trovi tutti i dettagli nei RFC relativi.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery
Newsgroup: it.news.net-abuse
Titolo: Spam di Mediaset?


NNTP-Posting-Host: 
aifpc17.science.unitn.it
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Trace: 
news.cineca.it
 955184652 23160 193.205.213.145 (8 Apr 2000
09:04:12 GMT)
X-Complaints-To: 
ne...@cineca.it
NNTP-Posting-Date: 8 Apr 2000 09:04:12 GMT
X-Mailer: Mozilla 4.07 [en] (WinNT; I)
Xref: 
londra.net-one.it
 it.comp.aiuto:51424
BASTA FARVI FREGARE DALLE SINISTRE CHE SANNO FARE ALTRO HCE ALZARE LE
TASSE E LIBERARE I MAFIOSI.
ALLE PROSSIME ELEZIONI VOTATE FORZA ITALIA PER GARANTIRVI UN FUTURO
SERENO DOVE TUTTE LE REGOLE VENGANO RISPETTATE E NON IL FAR WEST CHE
VI
TOCCA VIVERE QUOTIDIANAMENTE.
FORZA ITALIA: LA VOSTRA VOCE
che ovviamente sono molto flames-generarici.
il message id mi farebbe pensare a Mediaset, gli altri headers no...
(spero che non siano cosi` stupioidi da spammare un ng... tra l`altro,
suppongo che lo farebbero da un dominio forzaitalia... :-)  ), ma dato
che sono utonto... che si fa? 
ne...@cineca.it
 o direttamente
ab...@na.nic.it
 ?
TIA!
--  
Ciao!
        Gian Matteo

 
ab...@na.nic.it
 ?
No, qui:
NNTP-Posting-Host: 
aifpc17.science.unitn.it
unitn immagino sia l'universita` torinese, il che e` un'ottima cosa
visto che gli amministratori universitari sono di solito molto sensibili
allo spam dalle loro reti.
-- 
Ciao, Carlo Fusco

unitn immagino sia l'universita` torinese, il che e` un'ottima cosa
quindi 
ro...@unitn.it
 ? immagno che a questo punto 
mediaset.it
 sia da
escludere ;-)
--  
Ciao!
        Gian Matteo


iQA/AwUBOO+amwMp7vtSf4kREQIGfwCcCN5VyXpWOkQdr4q7DWmmZcVFJdsAnApb
TwgeBrKc2qtH5JYFu9fA2UBF
=x9AR
-----END PGP SIGNATURE-----
-- 
Ciao, Carlo Fusco
* Quegli strani simboli che vedi qui sopra costituiscono una firma *
* digitale. Impara anche tu a farne uso insieme alla crittografia  *
* nelle tue mail private, e` molto importante: 
http://www.pgpi.com
 *

: guarda le pagine web della facolta di scienze dell'universita` di
: torino (probabilmente 
www.science.unitn.it
),
psss... TN e` Trento, non Torino.
.mau.

 psss... TN e` Trento, non Torino.
TO, ho fatTO una bella figurina per la mia collezione privata, (immagino
che la mia lontananza dalla patria non possa essere accettata come scusa
vagamente plausibile, vero?).
-- 
Ciao, Carlo Fusco

 unitn immagino sia l'universita` torinese,
Secondo me è Trento. Torino è "unito".
-- 
"Lo scetticismo è una filosofia provocatoria la cui origine può essere
ricondotta a Galileo" (articolo su "Scienza&Paranormale, bimestrale
scientifico).

 torino (probabilmente 
www.science.unitn.it
), magari c'e` un'indicazione
Ma 
unitn.it
 non e' Trento?
-- 
Lorenzo Pulici - 
webm...@milanohockey.com
 
http://www.milanohockey.com
 
MILANOHOCKEY.COM
 - Tutto l'hockey su ghiaccio di Milano
webmaster P.A. Croce Verde Baggio - 
http://verdebaggio.freeweb.org
Newsgroup: it.news.net-abuse
Titolo: Brancaleone.it, ospitato da widhost.net

Il sito in questione, nonostante le proteste di vari iscritti, fa spam a
ripetizione su una mailing list.
Whois:
nserver:     209.235.204.50  
ns.widhost.net
nserver:     209.235.205.50  
ns2.widhost.net
Ho già trovato vari indirizzi 
widestore.net/it
 e 
widhost.net
 ma non so a
quale rivolgermi (e se ne valga la pena) oltre al solito abuse(at)
na.nic.it
per conoscenza ...
A parte questo posso fare altro contro di loro?
Segnalarli anche a 
INETU.NET
 (Netblock: 209.235.192.0 - 209.235.255.255) ha
un senso?
Ciao,
Flavio
--
++++ stop the execution of Mumia Abu-Jamal ++++
++++ if you agree copy these 3 sentences in your own sig ++++
++++ see: 
http://www.xs4all.nl/~tank/spg-l/sigaction.htm
 ++++

č uno scherzo ???
ricapito su questo NG dopo tre mesi perchč volevo informazioni su come fare
a mandare all'abuse certe mail e su come usare il Whois ... che vedo 'sto
post ????
Io no c'entro nulla ^_^ č solo un caso di omonimia perň mi avete
fattoprendere un spavento !!! ^_^

 fattoprendere un spavento !!! ^_^
Vabbè, già che ci sono segnalo pure te ...


già che ci sono posso chieder un aiutino a te :
- Per usare il Whois devo usare un client, vero ?
- accanto al whois ho sentito parlare anche del x500 .. è un programma da
installare come il Whois ?
 e dei DSA e di uan registrazione a questi ...però no ho capito molto :(
- nslookup lo posso usare senza dover installare niente ?
oppure ...
Ti ringrazio anticipatamente ^_^
fab

 oppure ...
Non so di cosa stai parlando, io faccio tutto tramite 
http://combat.uxn.com
e 
www.abuse.net
.


 - Per usare il Whois devo usare un client, vero ?
Non necessariamente.
C'e' *anche* un client (*anche* per DOS di win32) oltre alle comode
interfacce web.
Fabrizio

Newsgroup: it.news.net-abuse
Titolo: Per favore, qualcuno sa di chi è il numero telefonico 7090101101 ?

Come da oggetto.

http://www.fastpath.it/dialer/
709/010-1101 corrisponde a "Plug It SpA" (non dite "lo
immaginavo"!...;-)).
Se vuoi il link all'elenco completo ed ufficiale del Miistero, vedi:
http://www.comunicazioni.it/it/index.php?Mn1=16&Mn2=77
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

Grazie mille, anche se lo scopo era di conoscere non
il carrier ma l' utente finale che intascava i quattrini.
Grazie anche per l' indicazione del sito 
http://www.fastpath.it/dialer/
così posso aggiornare il mio firewall.

 così posso aggiornare il mio firewall.
Prego...


 ha scritto nel messaggio
news:teqGa.86797$pR3.1...@news1.tin.it...


 in realta' i fornitori telefonici pagano solo a societa' italiane.
Lol... che, a loro volta, subaffittano...
-- 
Protect your software at all costs; all else is meat.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000
Newsgroup: it.news.net-abuse
Titolo: E' sufficiente?

smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_rbl_client 
cbl.abuseat.org
        reject_rbl_client 
list.dsbl.org
,
        reject_rbl_client 
dnsbl.njabl.org
,
        reject_rbl_client 
sbl.spamhaus.org
,
        reject_rbl_client 
l1.spews.dnsbl.sorbs.net
,
        reject_rbl_client 
dul.dnsbl.sorbs.net
,
        reject_unknown_sender_domain,
        reject_unauth_pipelining,
        reject_unknown_recipient_domain,
        reject_non_fqdn_sender,
        reject_non_fqdn_recipient,
        check_relay_domains
-- 
http://e-0.org

 smtpd_recipient_restrictions =
Secondo me e` buona. Cmq, con una o due settimane di monitoraggio,
dovresti verificarlo da te.
Magari puoi valutare di aggiungere qualche altra lista di sorbs,
eventualmente whitelistando i nostri (inteso italiani) isp.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Vote Cthulhu. Why choose the lesser evil?
Newsgroup: it.news.net-abuse
Titolo: mail

scusate, non so se questo è il NG giusto ma  ci provo cmq...
Stamattina volevo scrivere una mail ad un'amico ma mi è tornata indietro per ben due
volte...con l'indicazione
- These recipients of your message have been processed by the mail server:
( omissis) @
agora.it
; Failed; 5.3.0 (other or undefined mail system status)
    Remote MTA 
mx.stm.it
: network error
 - SMTP protocol diagnostic: 553 sorry, your mailserver is rejected by blocked by SPAMCOP
Ma che sta succedendo?
Ho letto nei post precedenti di problemi.....ma non ho capito bene cosa fossero non
essendo ferrato in meteria.
Posso fare qualcosa?
A chi mi debbo rivolgere?
Grazie.

 A chi mi debbo rivolgere?
A quei "geni" che non sanno whitelistare i server di posta legittimi...
tu hai usato l'SMTP di Libero, vero?
E chi e' che usa spamcop? Agora.it? Nomen omen... o le intenzioni
sembrano essere quelle... ;-)
Fabrizio


Si io ho usato la connesione di libero che è l'unico indirizzo mail che
ho:-)
Ho mandato una mail ad un amico che invece usa 
agora.it
( ho solo omesso l'indirizzo mail completo per ovvie ragioni di
riservatezza).
Se mi puoi dire che fare ti ringazio, non essendo io ferrato in materia.Anzi
non ci capisco nulla.
Grazie
Giuseppe
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 non ci capisco nulla.
Contatta (in qualche modo), il tuo amico, e digli di lamentarsi presso
il suo provider, che non gli permette di ricevere posta lecita`.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
An NT server can be run by an idiot, and usually is.


Va bene ti ringrazio. Effettivamente č l'unica cosa da fare mi sembra.
Solo che per contattarlo gli debbo mandare una mail con l'account di mia
moglie ( che usa Tiscali), sperando che anche Tiscali non sia nella lista
nera.
Perň č incredibile che possano succedere cose del genere.
Non ho parole.
Grazie ancora.


 nera.
telefono/icq/gabber/msn/piccioneviaggiatore.
Dipende da quanto e` necessaria la comunicazione con la persona in
questione.



Non è urgentissimo....ma gli debbo rispondere in qualche modo.
Ciao
G.


Maledetto Libero!!!
sta facendo impazzire anche a me.
chiama libero e digli che facciano qualcosa.

 Però è incredibile che possano succedere cose del genere.
Se vuoi ti presento qualche dozzina di ammiroflatori di sistema che
queste cose le fan succedere eccome.
Newsgroup: it.news.net-abuse
Titolo: Lo sciocco diniego dell'Avignonese

CHINQUE LO DIVULGA SU ALTRI SITI COMMETTE UN ABUSO E SARA' DENUNCIATO.
... omissis...
A parte l'errore di ortografia (perdonabile ma un po' da coatto) ci sono due
persone che postano su ISF1M con questa dicitura.
Secondo me hanno fumato un po' pesante, e non hanno nessun diritto di
vietare di riprodurre il loro pensiero altrove.
C'è qualcuno (che non sia l'Azzeccagarbugli) che vuole intervenire e dire la
sua?

 wrote:
" >QUESTO POST E'INDIRIZZATO ESCLUSIVAMENTE A ISF1M.
" >CHINQUE LO DIVULGA SU ALTRI SITI COMMETTE UN ABUSO E SARA' DENUNCIATO.
" A parte l'errore di ortografia (perdonabile ma un po' da coatto) ci sono due
" persone che postano su ISF1M con questa dicitura.
" 
" Secondo me hanno fumato un po' pesante, e non hanno nessun diritto di
" vietare di riprodurre il loro pensiero altrove.
Non ci giurerei.
Esempio cretino: tu scrivi qualcosa e io lo pubblico in un posto dove le
stesse parole acquistano un senso completamente diverso.
.mau.

stesse parole acquistano un senso completamente diverso.
A parte che io mi riferivo (ma non lo potevi sapere) al gruppo gemello ISF1,
ho molti dubbi comunque sulla tua affermazione.
Infatti se rendo pubblico il mio pensiero me ne assumo le responsabilità.
Se dico che il violoncello fa schifo in it.arti.musica.classica non posso
ritrattare la mia affermazione in it.arti.cucina.sushi!
ð (T.I.P.F.K.A.M.)
The ISF1 Poster Formerly Known As Magic
Fondatore del CICAP(T)

 wrote:
" Infatti se rendo pubblico il mio pensiero me ne assumo le responsabilità.
dipende anche, e molto, dal contesto. Estrapolare quanto detto non e'
sempre banale.
.mau.

.mau.
Ciao
Roberto
--
i dati negli header sono modificati. Per rispondere
in email sostituire katanga con freemail.
Il Mondiale di F1-Schumacher,mondiale finito a Silverstone.
http://www.geocities.com/MotorCity/Downs/5794
Calcolo del bollo on line/Verifiche revisioni auto
http://utenti.tripod.it/aut_marche
 

 >.mau.
Tipo titolo in prima pagina "Droga in F1" e l'immagine della ferrari
sotto? AUAUAUAAUUAUA
-- 
"Nonno, nonna, dove sono mamma e papa'? - Torneranno presto, adesso
dormi piccolino, dormi..."

 wrote:
" >Esempio cretino: tu scrivi qualcosa e io lo pubblico in un posto dove le
" >stesse parole acquistano un senso completamente diverso.
" 
" Dovresti fare un esempio reale. Se io faccio un'affermazione, a prescindere
" dal "luogo" in cui viene fatta, rimane sempre quella. 
Stiamo scrivendo in gruppo dedicato alla retorica, e mi lancio in una
appassionata difesa del nazismo. Ti va bene cosi'?
.mau.
Newsgroup: it.news.net-abuse
Titolo: Postfix e dns

 esista.
Ufficialmente niente -> esistono alcuni IP MAN noti di spammer, come
puoi vedere su news.admin.net-abuse.sightings ma forse Marco d'Itri ha
raccolto una lista in merito.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 - 42/8 -> IP assegnati alla MAN di Reggio Emilia
IANA reserved
Capito tutto, in fweb.
http://www.iana.org/assignments/ipv4-address-space
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Computers are not intelligent.  They only think they are.

 Capito tutto, in fweb.
Frutto della prima migrazione di rete, precedente all'introduzione delle
utenze ADSL/S-HDSL = agli inizi FastWeb usava solo IP privati RFC-1918
per le sue utenze ma, in virtu' dell'estensione della rete MAN, e' 
passata agli IP IANA reserved... 


 
Ma che succede se IANA li assegna e diventano pubblici?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 Ma che succede se IANA li assegna e diventano pubblici?
Niente, se il border router natta correttamente.
E i router intermedi sappiano distinguere tra un 5.255 interno e
un 5.255 esterno.
Io comunque prenoto birra e popcorn per quel giorno.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Defense Information System Agency
Spero che nessuno di Padova/Triveneto con fastweb voglia comunicare con il
Defense Information System Agency
Ciao
Teo
-- 
Courtship to marriage, as a very witty prologue to a very dull play.
                -- William Congreve

 Io comunque prenoto birra e popcorn per quel giorno.
LOL. Ecco.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Programmer (n): One who makes the lies the salesman told come true.
Newsgroup: it.news.net-abuse
Titolo: [OT?]Chi lo sa?

Se sono OT chiedo scusa, ma non saprei su quale gruppo chiedere.
La mia č una curiosita' che nasce da una vecchia flammata.
Mi spiego:
tempo fa, dopo appunto una lunga flammata su un piccolo gruppo di
discussione con un utente (A), apparve uno strano personaggio (B), con un
nick mai visto, a dar man forte al mio contendente (A)con una foga
incomprensibile per uno mai visto prima.
Curiosai sul suo nick e notai che a parte un unico post (con una sola
lettera, pertanto deduco fosse un test) su uno dei rari gruppi frequentati
anche dall'utente (A)del quale prendeva le parti, si trattava di un nick
praticamente vergine.
Pensai ad un amico lurker di (A).
Un altro utente fece pero' notare che l'ip di (A) e (B) erano identici e che
tra i post di (A) e (B) eran passati pochissimi minuti.
Ovvio che si trattava del palese fake di un classico utonto.
(A) pero' sostenne che č facilissimo fare cio' e che esistono tantissimi
programmini per far cio' per cui non era stato lui ma io (lol).
Ora chiedo:
č cosě facile per un utente medio postare con l'IP di un'altro utente?
Scusate ancora se fossi OT.
Ciao.

č cosě facile per un utente medio postare con l'IP di un'altro utente?
no, a meno che non stiano sulla stessa rete (che fa uscire tutti gli
utenti con lo stesso IP).
-- 
http://buttha.altervista.org/

 non e' cosi' ovvio: magari postavano dalla stessa LAN.
Non ce l'ha, a differenza di me che ho messo un pc in piu' per mio figlio
(ha provato a tirare in ballo uno zio al posto del classico cuggino).
Grazie della risposta Buttha, sapendo della tua competenza questo chiude il
discorso con il castorino.
Ciao e grazie ancora!

Newsgroup: it.news.net-abuse
Titolo: LEGGIMI ATTENTAMENTE!!!

 Ho trovato un secondo stipendio
Mi sa che lo hai anche perso...
-- 
We don't need the key,
We'll break in!
(Rage Against The Machine)
[elimina la stringa dopo 
scientist.com
 per rispondermi]

Mi sa che lo hai anche perso...
ma è normale che su iol io non veda molti messaggi originali di spam, ma
veda solo le risposte? io questo tipo qua non l'ho visto proprio!!!
ciaociao
ale
--
AlessandrO; icq# 42101569
http://pgssancarlo.freeweb.org
"Un arbitro non sbaglia mai, vede le cose in modo leggermente diverso
dal resto del mondo"
Per rispondermi leva il troll dall'indirizzo

Newsgroup: it.news.net-abuse
Titolo: E lo chiamano TIN


 Ku fu' ?
 
http://members.xoom.it/ricos/
<
Il Giornale, che piace ad Internet :-)
Un'analisi seria dei Newsgroup.
e...sesso, tanto cesso :-)



E...gli utenti mugugnano in e.mail... mah !
tua? ma che sei, un admin di tin?
it.news.net-abuse non c`entra nulla, direi. follow-up sul solo
it.aiuto, che almeno c`entra qualcosa di piu`.
--  
Ciao!
        Gian Matteo
IT.SCIENZA.CHIMICA: sono aperte le votazioni per la sua istituzione.
Trovi la CFV: it.scienza.chimica con cui votare su it.news.annunci,
it.news.votazioni, e nei ng scientifici e medici.
Newsgroup: it.news.net-abuse
Titolo: Red Wine si è cacato la faccia

Ecco il valore medio dei partecipanti a questo Ng.
Complimenti, il+ pulito di voi c'ha la rogna.

Complimenti, il+ pulito di voi c'ha la rogna.
E meno male. Siamo tutti malati, ma nel corpo non nella psiche.
-- 
Smack, Red.                         \         PCC
====================================---------------------->
  "Wine, wine and wine: why wine?"  /     Joy is here
     (Stendhal - "Red & Wine")


Che arguzia, cha acume.

Newsgroup: it.news.net-abuse
Titolo: SPAM sui NG tin.it, X-Complaint-To a newsmaster@tin.it e Abuse Desk che non fa nulla...

 
-- 
DGP85
http://daps.cjb.net/
Don't change the address.
No Binaries or HTML at this address.


newsm...@tin.it
, e sentite che mi ha risposto
Mi sembra abbastanza ragionevole, se non e` un loro utente cosa pretendi
che facciano?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

che facciano?
1) evitino di mettere il X-Complaint-To a loro...
2) attivino una blacklist...


 2) attivino una blacklist...
Se pippo si connette da Wind (quindi ha un IP di Wind) non c'entra nulla
il fatto che poi usi il news server di Tin. Piu' che altro dovrebbero
impedire l'accesso ad IP non appartenenti alla loro classe ai propri
news server, che mi sembra piu' ragionevole di quanto tu dici.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

news server, che mi sembra piu' ragionevole di quanto tu dici.
O ancora permettere l'accesso da altri IP usando username e password
dialup Tin.it.
Qualcuno sa dove scrivere?


 Qualcuno sa dove scrivere?
All'abuse di Wind per l'abuso ed a quello Tin per l'altro problema,
degli IP, I suppose.


degli IP, I suppose.
A quello di Wind ho gia` scritto assieme alla prima volta 
tin.it
, ma
non so quanto 
ab...@tin.it
 di fatto faccia...


 non so quanto 
ab...@tin.it
 di fatto faccia...
Di solito con Tin e' richiesta piu' di una segnalazione ma alla fine
qualcosa la fanno...

Newsgroup: it.news.net-abuse
Titolo: <META HTTP-EQUIV="REFRESH" CONTENT="2; URL=http://www.google.it">

<META HTTP-EQUIV="REFRESH" CONTENT="2; URL=
http://www.google.it
">

 <META HTTP-EQUIV="REFRESH" CONTENT="2; URL=
http://www.google.it
">
E con questo cosa pensava di fare il cretinone? Che strano, però ...
il fornitore di connettività per le sue sbroccate è cambiato :-)

Nicolas Eymerich ha scritto:

Beh segnalate, segnalate, prima o poi forse qualcuno si sveglierà...

 le sue sbroccate è cambiato :-)
e come mai :) ?
uhm... telecom ... uhm .... <g>

 uhm... telecom ... uhm .... <g>
Ecco, parlaci tu, che ultimamente non mi caga molto | L'ho messo in Bcc: 
ma non si sa mai,...


Uh segnalato eccome, una bella LART con tutti i messaggi :)
Certo che gli deve bruciare così tanto, ma tanto, da avere
l'insonnia...
Gabriele

il fornitore di connettività per le sue sbroccate è cambiato :-)
Povero Fabio, che rodimento.
Con un po' di fortuna magari gli scoppia il fegato...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 l'insonnia...
Bene, aspettiamo ora che l'omino della Telekozza si svegli dal suo 
torpore: si accettano scommesse.

> Con un po' di fortuna magari gli scoppia il fegato...
no, che poi le schegge potrebbero far male a qualcuno !

 Con un po' di fortuna magari gli scoppia il fegato...
CA**O, E' LUI??? Ricevuto stamane in ditta uno spam di offerta
di fantomatici agenti di commercio...
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 l'insonnia...
Ma si può sapere chi è quel coglione?
E cosa sta cercando di fare?

 E cosa sta cercando di fare?
Penso che stia tentando di affermare la sua esistenza ... hai presente
i bambini che si mettono a rompere tutto pur di farsi notare?
Newsgroup: it.news.net-abuse
Titolo: Chi è l'abuse di questo headers?


To: 
in...@tedsoft.org
Subject: SLOGAN
date: Thu, 30 Aug 2001 12.41.59 +0200
MIME-Version: 1.0
X-MIMEOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Content-Type: multipart/mixed;
boundary="----4B53BF92_Outlook_Express_message_boundary"
Content-Disposition: Multipart message
Message-Id: <200108301239421.SM00156@pc_davide>
X-NZ-Hop-Count: 1

 See you later. Thanks
E' solo un virus (Sircam)... lascialo perdere.
Comunque dovresti segnalare per l'IP 213.26.97.3 che puoi verificare alla
pagina
http://www.ripe.net/perl/whois?query=213.26.97.3&.submit=Invia+query
Ciao

 Hi! How are you?
La domanda giusta dovrebbe essere: chi di loro ha il SirCam?
Lascia perdere gli abuse, è probabile che la
A. INGROSS AUTORICAMBI Srl di Chions (PN)
si sia beccata il SirCam e adesso stia mandando in giro tutto
il fatturato degli ultimi dieci anni, e gli estratti conto di
tutti i soci... :-)
Piuttosto fai un reply alla mail avvisandoli del problema.
-- 
Bye by V.


Aggiungo che ho provveduto ad avvisarli, e il Sig. Davide
assicura che prenderà provvedimenti.
-- 
Bye by V.

"AmiciAmici.com ©¿©" <PerRis...@VaiAlSito.com> ha scritto nel
messaggio news:YFrj7.51648$vC1.6...@news1.tin.it...
Lascia perdere, è un virus.
--
"La bocca sollevò dal fiero pasto quel peccator, forbendola ai capelli
del capo che egli avea di retro guasto. [...]" (Dante)
=> A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.
Newsgroup: it.news.net-abuse
Titolo: Identities

} >  Il problema non č di Pegasus ma dei vari provider che con questo ridicolo
metodo
} >  credono di poter fermare o diminuire lo spam!
} 
} ????????
Non č chiaro o dubiti?
Ciao.
Carlo.
-- nota bene ------------------
Per rispondere via e-mail togliere il 22 dall'indirizzo.
L'indirizzo giusto č: 
carlo...@mypad.com

????????
Interessante interpretazione della mancanza di autenticazione nel
protocollo SMTP...
Jojo

normali
Gli utenti "normali" di rado necessitano di un server SMTP aperto...
dovrebbe bastar loro quello del provider con cui eseguono la
connessione abituale.
E comunque credo che lo spam potrebbe essere anche molto piu' grave.
Jojo

 #

E comunque credo che lo spam potrebbe essere anche molto piu' grave.
non penso che sia un problema particolarmente grave... mi dispiace
solo per chi lo pratica, visto che per me e' una bella perdita di
tempo..
--
Markus Wiedemeier
Damco Maritime 
http://www.damcomar.com
Pegasus Mail   
http://www.netconfig.com/pegasus/
CARGO-L        
http://www.damcomar.com/cargo2.htm
Geweb          
http://www.geweb.com
Pitcasa        
http://www.pitcasa.com
Home           
http://www.geocities.com/WallStreet/3657/
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

 sistemi..almeno io riscontro un aumento dello spam lo stesso..
Quello che danneggi gli utenti e' l'incapacita' di TIN, non i filtri
antispam. Io, per esempio, non sono mai finito nei filtri, nonostante
avessi delle rules antispam bacate. E' bastato essere sveglio e veloce
per correggerle in tempo.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 esistano dei server che facciano questo.
No, esistono delle patch ad alcuni server SMTP (mi sembra anche postfix
e qmail) che, se ti scarichi la posta da un determinato IP via POP3 ti
autorizzano per alcuni minuti ad inviare posta.
Ovviamente una cosa simile per clubnet, tiscali o libero sarebbe come
lasciare il server SMTP aperto. Ammesso che non crei un overload del
processore.
Valerio

Newsgroup: it.news.net-abuse
Titolo: Ricevuto spam: Make $US Anywhere in the World

 [...]
--
furio ercolessi
http://www.spin.it/spam/

Newsgroup: it.news.net-abuse
Titolo: Ricerca collaboratori

Se pensi che il tradizionale modo di lavorare 40/40 (40 ore la
settimana per 40 anni) ti sia diventato pesante o non faccia per te,
passa ad Herbalife.
Per saperne di più telefona allo 02/33405354 oppure
potrai avere via E-mail la relativa informazione
E-mail 
m.ma...@flashnet.it

 [SNI]
-- 
-------------------------------------------------------------------------
Hosting professionale a prezzi USA? 
http://www.servitelit.com/prezzi.htm
-------------------------------------------------------------------------
Newsgroup: it.news.net-abuse
Titolo: trustic.com DNSbl

Ciao,
ho messo su stamane la DNSbl in oggetto e sta bloccando una caterva di
msg, apparentemente senza errori (fin'ora).
E' una lista dove gli IP sono forniti tramite sottomissione di spam o
liste di IP dagli utenti stessi della lista (iscrizione gratuita
obbligatoria), fatta salva la possibilità di avere una propria white e
black list.
In particolare sta fermando molti msg da AOL (tipo da
omr-m11.mx.aol.com
, dove il numero cambia), che precedentemente avevo
segnalato ad AOL stessa.
Qualcun altro qui usa questa lista e come si trova ?
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

Qualcun altro qui usa questa lista e come si trova ?
Non la uso, ma:
- il concetto applicare un trust metric allo spam è interessante, però
  bisogna vedere se c'è una massa critica di utenti che forniscono
  segnalazioni sensate (bloccare tutta la posta di AOL non è sensato)
- guardando il loro sito, mi pare che gli utenti siano pochini
- mi dicono che per un sito che finisce nella lista è molto molto
  complicato registrarsi per uscirne
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Hanno chiuso.
 "Thank you for your interest in Trustic. We regret to inform you that
  we are no longer taking registrations and will soon be closing the
  service. We have determined that the system as it currently is designed
  will not achieve the level of accuracy that we require, and an
  inaccurate system is worse than no system."
Ciao!

Newsgroup: it.news.net-abuse
Titolo: gia' sanno...

... Deferred: Connection refused by
mail.padova.com
.
Warning: message still undelivered after 4 hours
Will keep trying until message is 5 days old
==============
a quanto pare non sono stato l'unico a seguire il suggerimento di Mamo
Paolo

 Will keep trying until message is 5 days old
Oppure il server e' occupato a gestire un altra ondata in uscita
e non ha risorse per gestire l'inbound... vabbe' scherzo
Vari server aziendali, senza fare rumore o farlo sapere in giro,
hanno gia' messo filtri @
padova.com
 in attesa degli sviluppi.
-- 
TOC TOC, Buongiorno, sono Claudio e mi sono cascate le palle
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.
Newsgroup: it.news.net-abuse
Titolo: Spam di tuttocartucce.com via mag-news.it

Ho ricevuto due email di spam da 
mag-news.it
 per conto di 
tuttocartucce.com
, qualcuno mi sa dire se il link di cancellazione è 
utile o se equivale ad un "sì, esisto e leggo la posta, sparami tutta 
l'immondizia" ?
Non ho mai fatto richiesta di ricevere materiale pubblicitario alla 
società di tuttocartucce, in passato l'ho contattata direttamente via 
email per una informazione e immagino che quando si è rivolta ad una 
ditta esterna dedicata (allo spam) gli abbiano semplicemente passato 
"tutta la rubrica".


Io ne ho ricevuto uno da 
tonercartucce.it
 (dominio 
pointec.it
, 
hosting... ta-dah? Arrrubbba, ma che novità..). Non ho perso tempo a 
deiscrivermi, segnalato a Spamcop nonchè 
hetzner.de
 per il dominio, ho 
incluso anche l'abuse di Arrrubbbba ma tanto so che non serve a niente, 
quei mentecatti se ne fregano delle segnalazioni.

 quei mentecatti se ne fregano delle segnalazioni.
Lo prendo come un suggerimento.

 Lo prendo come un suggerimento.
OK.

 Si, spesso mettono dei link architettati in modo da segnalare se
Beh, mica solo quello, tutto dipende da *chi* spamma, alcune volte
infilano nelle emails delle immagini che, se caricate dal client
permettono, dopo l'analisi dei logs del webserver che le contiene
di sapere se un dato recipient (il nome dell'immagine è, in pratica,
un checksum dell'indirizzo destinazione usato per l'invio) ha aperto
o quantomeno visualizzato la mail e questo serve a confermare se
un dato indirizzo esista o meno, poi ok, c'è molto altro, tra scripts
(javascript), webbugs ed altro; non che la cosa mi preoccupi troppo,
tutto sommato ormai ho fatto il callo a questi trucchetti (ma anche
ad altri non troppo noti); in generale, ritengo che se qualcuno spamma
la notifica vada inviata con un minimo di testa, ossia, se la mail ti
arriva da qualcuno che, di norma, non spamma... concedi il beneficio
del dubbio e domandi "azz stai facendo" :) .... se invece il tutto ti
arriva da qualcuno che non conosci nè hai mai conosciuto, credo
che l'idea di partire dai vari "abuse" SENZA contattare il sender
originale possa essere la migliore

 originale possa essere la migliore
E infatti é così che faccio nella maggior parte dei casi, come dicevo, 
oramai ho "acuisito" una certa esperienza e ad occhio individuo 
facilmente la monnezza dalle mail buone e passo direttamente alla 
segnalazione, senza nemmeno perderci tempo, soprattutto se arrivano da 
noti cantinari.
Newsgroup: it.news.net-abuse
Titolo: Pornospam su alt

Negli ultimi due / tre giorni si è assistito ad un vero assalto di 
pornospam su diversi gruppi della gerarchia alt. Una vera e propria 
guerra al massacro come non mi era mai capitato di vedere. Sembra 
inoltre che gli spam utilizzino nick ed e-mail grabbati da utenti usenet 
abituali. Qualcuno sa che sta' succedendo? Hanno provato anche sulla 
gerarchia it? Grazie
marcolfa

gerarchia it? Grazie
Spam fatto attraverso proxy socks aperti.
Sul mio server mi sto organizzando per filtrarlo e per ora ci riesco
piuttosto bene (oltre 22000 articoli rifiutati, ma qualcuno e` scappato.
Sto lavorando a nuovi controlli).
Su it.* rimangono TIN & amici come al solito.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Newsgroup: it.news.net-abuse
Titolo: nessun header!

ciao a tutti. su una casella di posta "secondaria", diciamo così, mi è
arrivato un allegato... che però non si vedeva, all'apertura del messaggio.
inoltre, non c'era un solo header nemmeno a pagarlo. insomma, facendo
ctrl+f3 si apriva una schermata vuota!!!
chi mi aiuta???
ciao, ale.

 arrivato un allegato... che perň non si vedeva, all'apertura del


Newsgroup: it.news.net-abuse
Titolo: mi aiutate nell'linterpretare le informazioni seguenti?

01/15/01 00:40:47 IP block 212.239.17.93
Trying 212.239.17.93 at ARIN
Trying 212.239.17 at ARIN
Redirecting to RIPE ...
Trying 212.239.17.93 at RIPE
Trying 212.239.17 at RIPE
% Rights restricted by copyright. See
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     212.239.17.0 - 212.239.17.255
netname:     BVENTURE-NET
descr:       B! Ventures Srl
descr:       informatica
descr:       Palazzo Marco Polo, I 20084 Lacchiarella MI
country:     IT
admin-c:     UA4-RIPE
tech-c:      UA4-RIPE
status:      ASSIGNED PA
notify:      
regi...@inet.it
mnt-by:      INET-NOC
changed:     
emi...@inet.it
 20000403
source:      RIPE
route:       
212.239.0.0/17
descr:       
I.NET
 Customer Nets block
origin:      AS3313
remarks:     3rd block released to it.inet local registry.
notify:      
n...@inet.it
mnt-by:      INET-NOC
changed:     
za...@inet.it
 19980930
source:      RIPE
person:      Ulderico Arcidiaco
address:     Residenza Querce 412 Milano3, Basiglio (MI)
phone:       
+39 02 90096202
fax-no:      
+39 02 90096234
e-mail:      
ulderico....@netsoftware.it
nic-hdl:     UA4-RIPE
changed:     
ulderico....@insoftware.it
 20000112
changed:     
hostm...@nic.it
 20000124
source:      RIPE
sono davvero felice se qualcuno mi puo aiutare inviandomi anche informazioni
su possibili siti su cui acculturarmi.
gr@ziet@nted@vvero

 gr@ziet@nted@vvero
Newsgroup: it.news.net-abuse
Titolo: [Spampal] info su regex


Subject: *[*SPAM*>* **SPAM REGEX ID#273164223-59** New Pill Adds 1 to
3 inchs to your ..........         urmeep
Date: Mon, 30 Sep 2002 05:14:54 -0700
MIME-Version: 1.0
Content-Type: text/html;
	charset="iso-8859-1"
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-SpamPal: SPAM REGEX ID#273164223-59                             
grazie mille
 marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian

 riportati:
hai attivato le regex, una versione vecchiotta. E questo messaggio e' stato
riconosciuto come spam. Dovresti vedere nel log per che motivo.
Fai mooooooooooooolto prima a scaricarti la versione delle regex 1.5 finale
(se non e' ancora sul sito di spampal la trovi in quello di Stephan). Ti
scrive direttamente negli header il motivo per cui e' stata filtrata (ad
esempio invalid message-id)

 Fai mooooooooooooolto prima a scaricarti la versione delle regex 1.5
Ho aggiornato ora e ho confrontato i dat (che fra l'altro vanno
aggiornati manualmente anche in \WINDOWS\Application
Data\SpamPal\plugins\regexfilter\filters.dat o vede ancora il vecchio
file.
Ho visto pero' che la regola gia' esistente,
#Body: {\<(script|applet|frame|iframe|object|embed)}
non ha funzionato, mi ha fatto passare sia i 2 Klez di ieri che un
Tanatos oggi...
-- 
iAN CooG - ANTIFAN #1 di Simone Crisari
Judgement day the second coming arrives
Before you see the light, you must die!
(South of heaven) (Slayer Gig count: 5)

esempio invalid message-id)
perfetto! volo ad aggiornare! grazie mille!


 errori?
ci sono anche i log delle regex... (settabili a normal o debug) che ti
dicono esattamente i motivi per cui una mail e' stata riconosciuta come
spam. Ma dalla versione 1.5 servono a poco nell'uso normale, visto che
spampal ti aggiunge una serie di header del tipo :
X-SpamPal: SPAM REGEX ID#275123354-73
X-RegEx: 3 dollar signs
X-RegEx: pyramid scheme phrase
X-RegEx: senate bill 1618

Newsgroup: it.news.net-abuse
Titolo: a chi segnalo?


X-Mailer: 
usenet.libero.it
 - NetNews 
WebGateway
X-Author: PostedFrom 151.29.225.20
X-Niolid: 
1054909763728_LseF1i2s_3d_r9q7knAR_7c_9gdF_3d_l_7c__3d_wRy6PKK1uWaw9komFLbp57vGMpmgkfKTfu7o
Lines: 
16
Date: Fri, 06 Jun 2003 18:20:11 GMT
NNTP-Posting-Host: 
195.210.93.115
X-Complaints-To: 
ab...@libero.it
X-Trace: 

twister2.libero.it
 1054923611 195.210.93.115 (Fri, 06 Jun 2003 20:20:11 MET 
DST)
NNTP-Posting-Date: Fri, 06 Jun 2003 20:20:11 MET DST
Organization: 
[Infostrada]
Xref: 
cyclone2.libero.it
 
it.arti.musica.classica:129785
X-Received-Date: Fri, 06 Jun 2003 20:18:34 MET 
DST (
twister1.libero.it
)



immagino all'abuse di Libero, ma non mi ha risposto
Ha tempi luuuunghi, ultimamente.
Ciao, Alessio.
-- 
La versione ufficiale di Agent 1.93 *in italiano* è disponibile su
http://www.forteinc.com/agent/download.php?language=Italiano
Il manuale in italiano di Agent, la guida a FreeAgent, le FAQ di ICSN
e altre risorse si trovano su 
http://spazioinwind.iol.it/sleepers/