Newsgroup: it.news.net-abuse
Titolo: 003 Segnalazione sito

003
www.spin.it/spam

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 
www.spin.it/spam
Chi vuoi prendere in giro, coglione?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 immagino sia il tuo primo joe job quali sono le tue impressioni?
Che davvero mi dispiace per lui, mi sembra il classico ragazzino
che senza rendersene conto si mette nei guai.
Purtroppo si e' messo a giocare con l'immagine di una azienda
e l'ha fatto in modo sciocco, falsificando un indirizzo
di un'altra persona realmente esistente.
Comunque la decisione sul da farsi non e' solo mia, domani
sento i miei colleghi e i consulenti legali e decideremo in
quale direzione procedere.
No, non e' il primo joejob; pero' e' il primo su Usenet.
furio ercolessi
Spin

 No, non e' il primo joejob; pero' e' il primo su Usenet.
infatti pensavo ad usenet.


di un'altra persona realmente esistente.
Oddio, ha scritto furiobu invece di furiobw, quindi cosi' scemo non pare
(per gli amanti della settimana enigmistica: se io fossi il giudice,
valuterei una modifica del genere come un tentativo di farla franca, e
quindi un'aggravante)




Evidentemente non hai mai provato a mettere Furio nel watchfile, io ho
dovuto usare  una (semplicissima) regex  perche` ogni tanto lui cambia
l'indirizzo, ma sempre in modo estremamente riconoscibile e furiobu e`
gia` stato usato in passato.


 gia` stato usato in passato.
furiobu, furiobv e furiobw sono in questo momento tutte alias
valide.  furiobu vive da luglio, prima o poi morira' e nascera'
furiobx.  E' una finestra di indirizzi che scorre nel tempo.
L'idea e' quella di mettere comunque un indirizzo valido come
mittente; ma che comunque non esistera' piu' quando andra' in
distribuzione il prossimo 100Million CDROM. E contribuire
a inquinare lo spazio di indirizzi degli spammers.
Inoltre dopo un paio d'anni gli indirizzi potrebbero
tornare in vita come spamtraps.
Lo spammer ha usato un indirizzo valido; e infatti mi si e'
riempita la mailbox di risposte dei robomoderators.
furio ercolessi

 riempita la mailbox di risposte dei robomoderators.
con google il messaggio risulta postato su circa 90 ng della gerarchia
it.* ogni messaggio ha un numero che credo serve da non farsi beccare
dal robot degli x-post formalmente quel numero diverso rende il
messaggio diverso, quindi deduco che deve essere qualcuno che ha un
minimo di nozioni sul funzionamento del sistema. I messaggi sono tutti
postati nel futuro quindi rimarranno in cima alle liste a lungo, spero
che piu' alto sia il danno e maggiore sia il risarcimendo che tu puoi
chiedere, anche se temo che l'amico ti abbia fatto lo scherzetto da
qualche internet-cafe' emiliano.
Giovanni

 quale direzione procedere.
Povero il suo sederino, prevedo tempi duri.. facci sapere !


Evidentemente non hai mai provato a mettere Furio nel watchfile,
Esatto, perche' sono povero e non ho il watchfile :) (avrei lo scoring ma
lo uso sempre in senso negativo)
-- 
"Unix is user friendly, it's just selective 
about who its friends are."

 la poltrona in prima fila č mia!
:- ) Furio, tienici informati. Certo che se ha qualcosa da perdere dovrebbe
preoccuparsi. Il ricorso alle vie legali mi sembra la strada migliore.
Ciao,
          Mister xx

 No, non e' il primo joejob; pero' e' il primo su Usenet.
Ho uno slogan (copiato!)
"l'Abuseman che vanta innumerevoli tentativi di imitazione!"
Fabrizio (enigmistico?) ;-)

 qualche internet-cafe' emiliano.
Ragazzi, non fatemi venire crampi alle viscere.
Sto prendendo informazioni per mettere una dozzina di
terminali-internet.
(provider Albacom? Con quegli header? Hummmmmm......)
Fabrizio

 ha scritto nel messaggio
| No, non e' il primo joejob; pero' e' il primo su Usenet.
Il coglione ha spammato anche su altri NG.
--
"La bocca sollevo' dal fiero pasto quel peccator, forbendola a' capelli
del capo ch'elli avea di retro guasto. [...]" (Dante)
 => A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.

 se ti interessa 150mila ai bagarini sotto la curva <eg>
spiacente deludervi ma non ci sara' niente da vedere probabilmente
per un bel po'.  chi vuole aiutare trovera' indicazioni sulle
pagine ... spam-advertised :-)
furio ercolessi

 che senza rendersene conto si mette nei guai.
Sara' anche un ragazzino e lamerozzo ma lo ha fatto
per mezza gerarchia it.
Almeno in 7 Ng che frequento io.

 Almeno in 7 Ng che frequento io.
Google dice 90 ng.
Una cosa che ha attirato la mia attenzione e' il fatto che su 86 ng il
subject era anonimo del tipo "XXX  Sito interessante" mentre su 4 era
per attirare l'attenzione dei lettori di quei newsgroup, ora tralasciamo
questi due:
"Il PDS ed il razzismo" su it.politica.pds
"La religione" su it.cultura.religioni
e concentriamoci su
"Le cpu, queste sconosciute" su it.comp.hardware
"Codici per tutti" su it.hobby.satellite-tv
tutti i due titoli dimostrano un minimo di conoscenza di quei ng, e
specialmente il secondo e' l'ideale per attirare l'attenzione in quel
gruppo che denota una precedente frequentazione.
Allora visto che frequento quei gruppi mi sono domandato c'e' qualcuno
che spamma su tutti e due gruppi?
Certo in tanti, ma io mi ricordo solo di un certo "
medytrade.it
" che fra
i vari vizietti, oltre a quello di spammare aveva quello del morphing e
quello di postare nel futuro, maggiori info li potete trovare qui:
http://groups.google.com/groups?threadm=3dq97.58164$Qf6.5...@news2.tin
.it
cosi' per curiosita' sono andato a vedere che newsreader usa :
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
ed il nostro fake di furio?
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
solo una coincidenza naturalmente, cosi' pure sara' stato del tutto
casuale che sia tornato a spammare il giorno dopo il fattaccio
Giovanni

 solo una coincidenza naturalmente
Il post non e' stato certo fatto usando OutLook Express
(un post diverso a un newsgroup diverso ogni 3 secondi!?).
Il posting nel futuro e questa header line sono quasi di sicuro
features dello spamware utilizzato, e quindi potremmo solo
concludere che i due spammer usano probabilmente lo stesso
prodotto.
furio ercolessi
http://www.spin.it/spam/

 
http://www.spin.it/spam/
scusami furio, l'indirizzo con cui posti e' solo il w o usi anche gli
altri? se e' solo questo gli altri li filtro.
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

 altri? se e' solo questo gli altri li filtro.
Non usero' piu' quello che ha usato lo spammer, ma ne posso
usare altri in futuro.
furio ercolessi

 furio ercolessi
Andrea Rossi


 che senza rendersene conto si mette nei guai.
Furio, per la cronaca, mi puoi fare sapere, in futuro, quando l'avrete
identificato, se DAVVERO ha usato un cybercafe'?
Perche' mi si sono gelate le viscere: io mettero' in futuro un po' di
terminali internet e *QUESTO* e' quello che, finora, mi ha fatto esitare
(oltre all'assenza di prodotti con anche solo il PENSIERO della
sicurezza).
Probabilmente il fesso ha usato il suo bel picci' da casa, credendo che
*67# sia sufficiente a nasconderlo ed il provider Albacom me lo fa
sperare, ma mi chiedo se nel server/proxy/firewall che mettero'
sicuramente, non possa essere qualcosa che si possa fare.
Gente, comincio gia' a preoccuparmi...
Fabrizio

 sperare, 
No, al massimo quello che capita e' che Albacom non ha il numero 
di telefono nei logs di autenticazione, ma ha ben i tempi di inizio
e termine e il numero _chiamato_, e con questi dati l'operatore 
telefonico risale al numero chiamante.
Sono operazioni di assoluta routine. 
furio ercolessi
http://www.spin.it/spam/

 sicurezza).
[snip]
intervengo perché la cosa mi interessa, ovviamente: a me non risulta che
chi gestisce i terminali sia responsabile.
Se ti va, scrivimi in privato per i tuoi dubbi su sicurezza nei punti di
accesso pubblici, potrebbe essere una discussione interessante
Gabriele
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
Tel: 
+39 040 771190
Fax: 
+39 040 3726154
Orario: Lun-Sab 10-13 / 16-21
http://www.onenet.it/TS/

 casuale che sia tornato a spammare il giorno dopo il fattaccio
Hai ragione pienamente.
Volevo solo dirti che quella versione di Outllok viene installata
di default dal cd di Win98se(ce l'avevo anche io prima del upgrade a
5.5)

 ha scritto nel messaggio
news:9o4jtq$nst$1...@megan.servidellagleba.it...
| Probabilmente il fesso ha usato il suo bel picci' da casa, credendo che
| *67# sia sufficiente a nasconderlo ed il provider Albacom me lo fa
| sperare, ma mi chiedo se nel server/proxy/firewall che mettero'
| sicuramente, non possa essere qualcosa che si possa fare.
Un proxy configurato bene dovrebbe essere sufficiente per permetterti di
identificare da quale computer è stato commesso un qualsiasi reato. Dai
documenti con i quali vengono identificati i clienti che usano le
connessioni, messi i corrispondenza con postazione e orario, sei in grado di
consegnare il responsabile.

chi gestisce i terminali sia responsabile.
Un responsabile ci deve essere necessariamente. Sicuramente tu
identificherai i tuoi clienti che utilizzano le connessioni e sarai in grado
di dire chi utilizzava un certo computer a una certa ora. O sbaglio?


Non credo ci sia scritto da nessuna parte, perché solitamente chi
gestisce un punto pubblico non è tenuto ad identificare il cliente (lo
fa caso mai per motivi pratici e di fidelizzazione), perché solo le
società telefoniche che io sappia vi sono obbligate e invece chi ha
internet point NON rivende traffico telefonico, né è proprietario delle
linee di telecomunicazione, né ha bisogno di autorizzazione alcuna
(questione molto dibattuta in passato su 
interlex.it
).
Altrimenti non potrebbero esistere quei chioschi (anche Telecom, li
trovi in stazioni e aeroporti) che funzionano con la scheda telefonica o
comunque prepagata.
Adesso stiamo andando OT... se qualcuno ha info + dettagliate e sicure
scriva pure :)
