mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: Problema con forse finto attacco.

Salve,
è tutta oggi che ricevo "attacchi" segnalati da ZoneAlarm verso la mia
porta 1084, dall'IP 
195.210.91.103:80
, risolvendo l'IP esce fuori
andromaca.iol.it
?
Perché?
-- 
Ciao
DGP85
http://daps.cjb.net/

 Perché?
Effettivamente č strano...anche perchč *apparentemente* non ha alcuna 
porta in ascolto...
Il fatto che il tutto provenga daport 80 potrebbe avere un
significato...
ma siamo OT: imposto il FU...
Anyway, se sai di non avere backdoor...non c'č problema.
-- 
We don't need the key,
We'll break in!
(Rage Against The Machine)
[elimina la stringa dopo 
scientist.com
 per rispondermi]

Sorry.
Ho risolto tutto con l'assistenza IOL.
Si tratta di problemi su cui stanno già indagando.
Ad ogni modo ne approfitto per segnalare a tutti gli utenti
Infostrada-IOL-Libero di installare un firewall al più presto....


Perché?
a) zone alarm e` un bidone, qualsiasi cosa sia
oppure:
b) non sai interpretare quello che zone alarm dice, qualunque cosa dica
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

b) non sai interpretare quello che zone alarm dice, qualunque cosa dica
Grazie per la fiducia nella mia capacità di interpretare quel che zone
alarm dice.
Si tratta, effettivamente di tentativi di accesso da parte di server
mal funzionanti del proxy IOL, che vengono bloccati anche da firewall
veri e propri da molte aziende tutto il giorno.


 mal funzionanti del proxy IOL
Si tratta di pacchetti di ritorno di una connessione TCP che TU hai
aperto verso quella macchina, perfettamente legittime che che quel tool
si dovrebbe aspettare.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 Perché?
Ti sei collegato a arianna...
-- 
Scusate se abuso della vostra pazienza....

 si dovrebbe aspettare.
Mica tanto... Ogni volta che mi collego ad 
arianna.it
 (e solo a lui) 
iol mi rispedisce indietro dei pacchetti alle porte più strane...


 Ti sei collegato a arianna...
Arianna sta anche lui sotto iol
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows.

aperto verso quella macchina, perfettamente legittime che che quel tool
No, si tratta di problemi da parte di IOL che hanno anche
confermato....


 Arianna sta anche lui sotto iol
Appunto.



andromaca.iol.it
?
E' sempre ZoneAlarm che fa' abbastanza casino. Lo tengo comunque
perche' ogni tanto qualche tentativo di intrusione c'e' veramente. In
ogni caso mi da' un falso allarme quando cerco di scaricare la posta
da Geocities, mentre non me lo da' quando scarico la posta da
Freemail.it e Libero. Chissa' perche'.
Bye.

E' sempre ZoneAlarm che fa' abbastanza casino. Lo tengo comunque
No, è proprio un server impazzito.
Il problema è che non dicono di che server si tratta....

Newsgroup: it.news.net-abuse
Titolo: Spam (becero) dalla Lega


Reply-To: 
lega.di...@paytory.com
 
MIME-Version: 1.0
X-Mailer-LID: 24,25
List-Unsubscribe: <
http://www.paytory.com/iem/unsubscribe.php
?
M=119129&C=2886f3d4f7b57f27a32b4ed37ce8ab46&L=24&N=88>
X-Mailer-RecptId: 119879
X-Mailer-SID: 88
X-Mailer-Sent-By: 1
Content-Type: text/plain; format=flowed; charset="UTF-8"
content-transfer-encoding: quoted-printable
Content-Length: 2965
 
In un momento di confusione politica e di attentato alla Democrazia,
le Lega conferma il suo impegno per arginare i disastri della politica
politicante e della casta. Iscriviti al partito della Lega, e fai
sentire la tua voce nelle piazze e in parlamento, con i nostri
rappresentanti.
 
Dai valore al territorio, scegli la Lega.
<end spam>
 
Solo una cosa da dire: (ROTFL)
 
NOTA IMPORTANTE:
Messaggio pubblicato ai sensi di quanto permesso e disposto dal
Provvedimento dell'Autorità Garante per la protezione dei dati
personali n. 49 del 9 febbraio 2011:
http://www.garanteprivacy.it/garante/doc.jsp?ID=1800866
 
 
--
Caro spammer, io sono Lex Tutor e sono fatto della stessa materia di
cui sono fatti i tuoi incubi

 questo è solo l'inizio.
 
E farti un ng tutto per te, no? ;-)
 
Ciao
Luca
 
 

 E farti un ng tutto per te, no? ;-)
Cosa cambierebbe? Continuerebbe a farsi le domande e darsi le risposte 
da solo, accusando ed insultando a destra e sinistra.
 
 
 

 da solo, accusando ed insultando a destra e sinistra.
 
Sì, però non avremmo bisogno di sottoscriverlo. :-)
-- 
	Luca Amicone
--
"How to Set the Number of Rings for RAS Auto-Answer in Windows NT 
4.0/Windows 2000" 
http://support.microsoft.com/?id=145879
 

 E farti un ng tutto per te, no? ;-)
 
Bah, chi discuteva seriamente qui è passato da tempo su altri lidi, certo
che, dopo che ci avevano provato in tanti a "chiudere" INN-A trollando in
vari modi, il fatto che un tizio del genere ci sia praticamente riuscito non
è una bella cosa, ma alla fine non è un problema, come ho detto le reali
discussioni si sono spostate altrove e da quelle parti l'aria è pulita :)
 
 
 

 da solo, accusando ed insultando a destra e sinistra.
 
Era un consiglio di ispirazione ecologica :)
 
Ciao
Luca

 Sì, però non avremmo bisogno di sottoscriverlo. :-)
Certo, ma la probabilità che resti relegato lì senza esondare sulle 
nostre gonadi qui é reale quanto un pesce rosso con 3 peni :-D
Newsgroup: it.news.net-abuse
Titolo: Famiglia Bosi

http://maps.google.it/maps?f=q&hl=it&geocode=&q=fiorenzuola+d'arda,+Via+S.+Giovanni+Bosco,+6&sll=44.979371,9.924088&sspn=0.145226,0.269165&ie=UTF8&ll=44.925398,9.910231&spn=0.001136,0.004184&t=h&z=18
Bosi Flavio (Padre di luca bosi noto lex tutor)
29017 Fiorenzuola D'Arda (PC) - Via S. Giovanni Bosco, 6
0523 942770

BOSI FLAVIO
nato a Fiorenzuola d’Arda il 11-03-1942

 nato a Fiorenzuola d’Arda il 11-03-1942
Sei forse un'amante respinta ?
G.
ps: f/u

Se non e' aMMore questo...
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)

mjx...@gmail.com
 ha scritto:
 > [...]
Poverino, ti ha fatto tanta bua?

Se sei incazzato con Bosi, non prendersela con la sua famiglia.
E' un comportamento scorretto.
Una tirata d'orecchie

Newsgroup: it.news.net-abuse
Titolo: WIND Italia Network - ANNUNCI GRATIS

Visitaci, siamo all'indirizzo 
http://www.winditalia.com
Altro concorrente al titolo di fessacchiotto del mese.:-)
Tutta la gerarchia, compreso inna, quasi si merita il titolo del semestre.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Tutta la gerarchia, compreso inna, quasi si merita il titolo del semestre.
avete notato che scrive dalla CONCORRENZA?
Solo questo fatto mi fa scappar da ridere! :-)
Fabrizio

Newsgroup: it.news.net-abuse
Titolo: Leggete questa (a volte ritornano...)

sending a reply to this email address with the word "remove" in the subject line.
c'è qualcosa di nuovo oppure si tratta sempre della solita storia del
progetto di legge?? 
Grazie
HAL
--
scambia z con a per rispondermi
replace z with a to reply

 >This ad is being sent in compliance with Senate bill 1618, Title 3, section 301.
http://www.nic.it/cgi-bin/wa?A2=ind0003&L=ANTI-SPAM&P=R345
http://www.nic.it/cgi-bin/wa?A2=ind0009&L=ANTI-SPAM&P=R2791
furio ercolessi
Spin - Antispam
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: cosa combina netregister?

Ho ricevuto questa email
|| ONE-TIME EMAIL.
||
|| Gentile cliente, questo unico messaggio che le inviamo e' per
|| chiederLe l'autorizzazione ad inviarLe informazioni riguardanti le
|| novita' del nostro servizio internet NetRegister.IT. Le assicuriamo
|| che la sua email non e' inserita in alcuna nostra mail-list e se Lei
|| non rispondera' a questo messaggio indicando "subscribe"
|| nell'oggetto, NON ricevera' nessuna ulteriore nostra comunicazione.
|| Il servizio NetRegister si occupa della registrazione e gestione di
|| domini internet, spazio web e servizi speciali (Motori di Ricerca, E-
|| commerce, etc). Alcune estensioni disponibili:
|| .IT/.
TV.IT/.CO.IT/.COM/.NET/.ORG/.BIZ/.INFO
|| .US/.COOP/.NAME/.FM/.TV/.AT/.DE/.ES/.
CO.UK/.ME.UK/.ORG.UK/.
.. Non
|| perda l'occasione di registrare il suo dominio internet e di
|| gestirlo completamente via web dall'interno del Pannello di
|| Controllo:
||
|| 
http://www.netregister.it
||
|| La aspettiamo, arrivederci.
|| NetRegister Staff
secondo me oltre ad essere UCE viola la legge sulla tutela dei dati
personali, giacchè io non ho mai dato loro il mio indiriss. Che ne dite?
Effettivamente loro con questa email mi chiedono il permesso a trattare i
miei dati personali.... ma dal momento che mi scrivono non li stanno già
trattando?
prego notare il casino fatto eh:
- nella mail pubblicizzano 
netregister.it
- il mittente è @
netregister.biz
- il replay to è settato su @
register100.com

 trattando?
Ovvio che si'.
http://www.garanteprivacy.it/garante/doc.jsp?ID=29840
"Tale disciplina non può essere elusa inviando una prima e-mail che, nel
 chiedere un consenso abbia comunque un contenuto promozionale oppure
 pubblicitario, oppure riconoscendo solo un diritto di tipo c.d. "opt-out" 
 al fine di non ricevere più messaggi dello tesso tenore."
furio ercolessi

 || nell'oggetto, NON ricevera' nessuna ulteriore nostra comunicazione.
[snip]
TUTTO FALSO !
questo č, insieme ad Agro Informatica, uno degli spammer verso cui
aprirň procedura maxcava; infatti non č one time e-mail un cavolo, ne ho
ricevute almeno due (due le ho conservate recentemente, non ricordo se
in passato ne fossero arrivate altre) sullo stesso indirizzo e apposta
non avevo risposto al primo invio !
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

|| [snip]
||
|| TUTTO FALSO !
|| questo č, insieme ad Agro Informatica, uno degli spammer verso cui
|| aprirň procedura maxcava; infatti non č one time e-mail un cavolo,
|| ne ho ricevute almeno due (due le ho conservate recentemente, non
|| ricordo se in passato ne fossero arrivate altre) sullo stesso
|| indirizzo e apposta non avevo risposto al primo invio !
||
tecnicamente parlando, anche se fosse una one time email, non sarebbe
comunque sia UCE che lesiva dei miei diritti di protezione dei mie dati?

 che usavo su
Usenet verranno presto abbandonati: eliminateli dal vostro AddressBook
sostituendoli con l'email che trovate nel "From: " di questo articolo.
Newsgroup: it.news.net-abuse
Titolo: Libero mi manda pubblicità pornografica

E' successo più volte che libero mi abbia mandato pubblicità a dialer
pornografici nella mia email.
Mi sono lamentato più volto con loro dicendo che non desidero più ricevere
quel tipo di pubblicità ma loro dicono che in base al contratto possono fare
quello che vogliono. Cosa posso fare oltre a disdire il contratto con wind?
Grazie
--
_______________________________

 quello che vogliono. Cosa posso fare oltre a disdire il contratto con
wind?
-------------------------------->
prova a segnalare al nic/na, motivando la disdetta: lì resterà in eterno
http://www.ricostruire.it/lo_stato_sono_io.htm

 quello che vogliono. Cosa posso fare oltre a disdire il contratto con
wind?
Puoi solo disdire il contratto...oppure passare alla modalita' pagamento,
scegli tu...
Luigi

 Luigi
E' proprio per quello che hanno attivato il servizio Libero e Sicuro per 
fornire all'utente la possibilità di "Scegliere" tra "Facciamo quello che 
vogliamo noi" e "Paga così stai tranquillo".
Bello complimenti :)
E meno male che quando, a seguito della publicizzazione di Libero e 
Sicuro mi hanno iniziato a spammare la casella, tutti mi dicevano che ero 
io che andavo a lasciare la mia email ai siti porno... :))
Vabbe'...
-- 
mik_

 pornografici nella mia email.
libero? header delle mail, please.
HappyCactus che qualche cosa non torna...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 disdire il contratto con wind?
Se è la newsletter di libero ti puoi cancellare da
http://newsletter.libero.it
se non funzia puoi sempre creare una regola di Outlook per estinguere la
mail che proviene sempre dallo stesso address.

 pornografici nella mia email.
Quelle con mittente Com.info*
libero.it
 ?
Crea una regola per cancellarle in automatico o usa Messaggio/Blocca
mittente.
-- 
iAN CooG - ANTIFAN #1 di Simone Crisari
Judgement day the second coming arrives
Before you see the light, you must die!
(South of heaven) (Slayer Gig count: 5)

 scegli tu...
Oppure fare una regola in Outlook che sposti tutto in automatico nella
casella posta eliminata O:-)
Stef_Ozzy

 libero? header delle mail, please.
E' vero...
e' capitato anche a me... postai la cosa tempo fa... la mail era tristemente
originale :-(((
Stef_Ozzy
Newsgroup: it.news.net-abuse
Titolo: [grandioso.it] Odissea...

 Oggi mi sento pessimista...
Io dico che se vogliono fare i pesci nel barile, rischiano che qualcuno
voglia provare l'effetto che fa a sparare a dei pesci in un barile...
;-)
Fabrizio (due modi di dire nella stessa frase...)

 Lo so, e' da bastardi ma a un certo punto non ci sono molte altre vie
Non e' da bastardi, stai "tutelando l'immagine dell'ISP, visto che in
questo mestiere l'immagine vale tantissimo e non puoi sporcarla in
questo modo per colpa di uno sconosciuto!"
Va detta in presenza del responsabile della ditta, osservando
attentamente le sue reazioni...
Fabrizio (e' come metterlo sulla graticola...)
Newsgroup: it.news.net-abuse
Titolo: come?

se mi arrivano mail con eseguibili, probabilmente worms, c'e' una
possibilta' di fare il cul.... a chi e' stato?
speriamo.
:))
ciao

 possibilta' di fare il cul.... a chi e' stato?
Chi e' stato e' solo un povero tapino che ha il computer infetto dal worm e
la tua mail nella rubrica.
Verifica che virus ti e' arrivato e se tra le sue abitudini [del virus] c'e'
qualla di postarsi a destra e manca .. cerca magari di individuare chi te lo
ha mandato per aiutarlo...
Se il virus non ha la capacita' di postarsi da solo protesta all'abuse di
competenza.
Cia' Luca B.
cmq mi sa che qui' la questione non esattamente in topic o cmq gia'
trattata.

Newsgroup: it.news.net-abuse
Titolo: Inviare posta con despammed

Salve!
Non killatemi vi prego, penso che questa sia l'ultima info (o quasi) che vi
chiedo...
Se sono iscritto ad un gruppo di Yahoo che accetta messaggi solo
dall'indirizzo sul quale ricevo, come faccio a inviare un messaggio tale che
venga dal mio account @despammed?
Ciao e grazie!
Max
--
Canna Lucente...
http://teamitalia.ciaoitalia.ws
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

Max

 
iltu...@despammed.com
Grazie per la risposta :)
Potevo fare una domanda più stupida? A volte la soluzione è lì davanti e
cerchi sempre vie strane... mah sarà la vecchiaia ;)
Ciao!


e lasci l'  smtp invariato .
Oppure usi 
mail.despammed.com
 come smtp.
-- 
ciao, 
Gianpaolo

 ha scritto:
| Potevo fare una domanda più stupida? A volte la soluzione è lì
| davanti e cerchi sempre vie strane... mah sarà la vecchiaia ;)
Saranno le Canne! ;-)
--
Josedam
(aggiungere "@
despammed.com
" al mio nick per rispondermi in privato)

 ha scritto:
| Oppure usi 
mail.despammed.com
 come smtp.
Non sapevo avesse un smtp. E' necessaria l'autenticazione?

Newsgroup: it.news.net-abuse
Titolo: dalla Nigeria....


Reply-To: 
mr.mi...@iname.com
Subject: [spam] ATTENTION :SIR, I AM VERY SORRY IF THIS MAIL WILL GET TO YOU 
AS A SUPRISE,BUT IT WILL BE FOR THE INTEREST OF BOTH OF US. I AM MR MIKE 
UBAH PERSONAL ASSISTANT TO HER LATE EXCELLENCY THE FIRST LADY OF NIGERIA, 
CHIEF MRS  STELLA OBANSANJO WIFE OF THE PRESIDENT FEDERAL REPUBLIC OF 
NIGERIA WHO DIED AT A HOSPITAL IN SPAIN LAST YEAR.BEFORE HER DEATH, SHE MADE 
A DEPOSITE OF $21 MILLION DOLLARS WITH UNION BANK NIGERIA PLC WHICH NONE OF 
HER FAMILY MEMBER IS AWARE OF, EXCEPT ME. ALL DOCUMENTS CONCERNING THIS 
DEPOSITE ARE PRSENTLY IN MY CARE. I NEED YOUR  POSSITION AS AN EXISTING 
FOREIGN PARTNER SO THAT YOU CAN GET THIS FUND INTO YOUR ACCOUNT. I AM 
WILLING TO SHARE THE FUND 70-30 (70 PERCENT TO ME AND 30 PERCENT TO YOUR 
SELF FOR ASSISTANCE) WITH YOU.IF YOU MAKE UP YOUR MIND TO KEEP THIS 
CONFIDENTIAL WITHIN YOURSELF TO DO THIS DEAL WITH ME, DO GET BACK TO ME SO 
THAT I WILL GIVE YOU ALL  DOCUMENTS THAT WILL ENABLE  YOU GO FOR THE CLAIM. 
FOR FURTHER CLEARIFICATIONS, PLEASE VISIT THIS WEB S
ITE:
http://nm.onlinenigeria.com/templates/?a=5886&z=17%20-%2063k
. PLEASE USE 
THIS E-mail address (
mr.mi...@iname.com
 ) I WILL ALSO LIKE YOU TO GET 
BACK TO ME WITH YOUR CONTACT INFORMATION. PLEASE VERY CONFIDENTIAL.
To: 
xx...@tiscali.it
MIME-Version: 1.0
Content-Type: multipart/alternative; 
boundary="0-1080294830-1152288414=:48799"
Content-Transfer-Encoding: 8bit
X-Antivirus: AVG for E-mail 7.1.394 [268.9.9/382]
X-Text-Classification: spam
X-POPFile-Link: 
http://127.0.0.1:8080/jump_to_message?view=106
--0-1080294830-1152288414=:48799
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
I have a new email address!You can now email me at: 
mr_mik...@yahoo.com
ATTENTION :SIR
- mike uba
--0-1080294830-1152288414=:48799
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
<div style="border: solid 1px #cccccc; width:448px; background-color:white; 
margin:10px 0px;";><table border=0 cellspacing=0 cellpadding=0 
width="448"><tr><td class=tablot 
background="
http://us.i1.yimg.com/us.yimg.com/i/us/pim/gr/gr_announce_1.gif
" 
valign=center height=57><big style="padding:10px;">I have a new email 
address!</big></td></tr></table><div style="padding:10px;">You can now email 
me at: <b>
mr_mik...@yahoo.com
</b><br><br><span 
style="color:green;">ATTENTION :SIR</span><br><br>- <span 
style="color:green;">mike uba</span></div></div>
--0-1080294830-1152288414=:48799--

 AS A SUPRISE,BUT IT WILL BE FOR THE INTEREST OF BOTH OF US. I AM MR MIKE
http://home.rica.net/alphae/419coal/
Ciao

X-POPFile-TimeoutPrevention: 0
E chi se ne frega? Insomma, cosa c'è di notevole?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery
Newsgroup: it.news.net-abuse
Titolo: X-Complaints-To sempre affidabile?

A parte quando questo campo è inserito scorretto da parte dell'isp,
negli altri casi è sempre affidabile? Oppure può essere modificato con
un newsreader in grado di aggiungere x-headers, oppure ancora aggiunto
quando l'isp non lo prevede?
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

oppure ancora aggiunto quando l'isp non lo prevede?
Si puo` aggiungere senza problemi, come puoi vedere dai miei header.
--
Saluti.  | E-mail address: f.tarizzo (at) 
to.camcom.it
Fabrizio.| DH/DSS PGP Key-ID: 0x0584E074 - Size: 4096/1024
         | FP:3D5E 8695 887E C89C E4D0 5384 EDA6 52EA 0584 E074

Si puo` aggiungere senza problemi, come puoi vedere dai miei header.
Sono curioso di vedere che succede se vario il mio con Infostrada che
lo imposta...
-- 
DGP85
http://daps.cjb.net/
Don't change the address.
No Binaries or HTML at this address.

lo imposta...
Niente da fare, fortunatamente. :-)
Saluti,
    Mardy

Newsgroup: it.news.net-abuse
Titolo: smschat.it

 fab---
stessa cosa pure a me e dicono di aver preso l'email da un elenco pubblico:
hanno firmato la loro condanna a morte!

 hanno firmato la loro condanna a morte!
Spam run piuttosto pesante osservato nei logs, colpendo anche indirizzi
non piu' attivi da tre anni.
inetnum:      212.141.45.96 - 212.141.45.111
netname:      MARKET
descr:        MARKET CALL
descr:        I-20128 Milano (MI)
country:      IT
ha effettuato opt-out confermato dai nostri servers.
--
furio ercolessi
http://www.spin.it/spam/

 
http://www.spin.it/spam/
e che significa tutto cio'??? a chi bisogna segnalarlo???

Newsgroup: it.news.net-abuse
Titolo: info su spam in e-mail


X-Sender: 
alb...@www.computerone.it
X-Mailer: Windows Eudora Pro Version 3.0.1 (32) [I]
X-Priority: 1 (Massima)
Grazie e saluti,
--
------------------------------------------------------------------
Jacopo Kaldewey (FIRENZE) with:
VTR1000SP1-AfricaTwin750-KLX650RRRRRRrrrrrrrr
Home Page
http://digilander.iol.it/jacopoohan/Index.htm
---------------------------------------------------------------

 ha scritto nel messaggio
news:8vrjrj$p31$1...@lacerta.tiscalinet.it...

Newsgroup: it.news.net-abuse
Titolo: [Repost] Come Interpretare questo header

Da un pò di tempo mi arrivano email con pezzi di header scritti in questo
modo:
X-Spam-Rating: 
smtpa3.aruba.it
 1.6.2 0/1000/N
X-Spam-Rating: mxd3 1.6.2 0/1000/N
Come devo interpretarli? 1.6.2 cosa significa?
X-Spam-Rating indica che possibilità c'è che il messaggio sia spam?
grazie
PS ho ripostato lo stesso messaggio perchè non riesco a vedere il primo
(ogni tanto la news di fastweb fa questi scherzi)
-- 
"Seminate Linux, che Windows si pianta da sè...." (Antico Adagio)
Gestione Ottica - Gestionale per Ottici e Programmi Gratuiti su:
http://www.nicolaottomano.it
Sinapsi Antispam. Antispam Gratuito.
http://www.nicolaottomano.it/public/sinapsi.htm
email spamtrap: 
spam...@nicolaottomano.it
Velocipedi Equestri su 
http://www.nicolaottomano.it/velocipedi_equestri.htm

Scusate ora tutto Ok.
Su google gruppi ho trovato il post di ieri e la risposta di Carlo fusco.
grazie
bye
-- 
"Seminate Linux, che Windows si pianta da sč...." (Antico Adagio)


Newsgroup: it.news.net-abuse
Titolo: Ieri

Sara' un caso ma ieri ho avuto un picco di spam e virus:
1207     Clean
617      SpamAssassin
59       
cbl.abuseat.org
16       
dnsbl.njabl.org
8        
blackholes.easynet.nl
7        
dynablock.easynet.nl
6        
sbl.spamhaus.org
5        
list.dsbl.org
2        
l1.spews.dnsbl.sorbs.net
-------------------------------------
720     Total SPAM
1927    Total
e 325 virus (SOBIG)!
Mimmus

 e 325 virus (SOBIG)!
Su uno dei miei server ne sono arrivati oltre 5000... :-(
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti
Newsgroup: it.news.net-abuse
Titolo: richiesta di aiuto

   Sono Claudio e inoltro questa richiesta per aiutare una donna rimasta vedova
da 4 mesi, e vittima secondo me di una truffa telefonica.
Non essendo un esperto di informatica e sistemi vari, cerco di raccontare la
storia di Maria.
Alcuni mesi fa un parente le ha installato su una linea ADSL un apparecchio
denominato “router” tra la presa telefonica e il computer. Da allora riceve
fatture di importo molto elevato pur tenendo il computer spento ma avendo
mantenuto il router acceso.
Controllando la fattura di Maria, si denotano collegamenti lunghi anche una
giornata frammentati da pause di alcuni minuti… il tutto fino alla
concorrenza di migliaia di euro di fatturazione.
Certo della buona fede di Maria, chiedo a chiunque fosse in grado di darmi
una spiegazione tecnica
o informatica di quanto è potuto avvenire a seguito dell’istallazione del
router, o di chissà altro meccanismo possa attivare connessioni ad insaputa
della donna .
Ringrazio, in nome della solidarietà, chiunque possa aiutarmi a capirne di
più.
 
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 mantenuto il router acceso.
Newsgroup sbagliato, comunque certi parenti meglio fucilarli prima che
mettano mano ad apparati informatici. Ti spiego via email.
ciao
Michele

 mantenuto il router acceso.
Probabilmente il router era configurato per stare collegato al
provider 24h/24h, con il quale provider evidentemente esiste un
contratto con pagamento a tempo di connessione, e quindi ecco spiegate
le bollette alte.
bye Krmel
-- 
Questo messaggio ha eseguito un'operazione non valida e viene terminato.
Se il problema persiste, reinstallare tutti i partecipanti al newsgroup.

 2
Enter command, or 9 to return to menu:
ACMOS> telnet 
mx.example.com
 25
Trying..
Connected to 
mx.example.com
..
220 
mx.example.com
 ESMTP
furio

 L'abuso di routers da parte di spammers e' molto comune.
Giusto, per quanto un router non fatto con i piedi non dovrebbe
accettare connessioni telnet dal di fuori della LAN.


 accettare connessioni telnet dal di fuori della LAN.
... e se proprio le deve accettare, per consentire la telegestione, NON
deve avere la password di default!
Newsgroup: it.news.net-abuse
Titolo: Adesso nemmeno piu' lo sforzo ...

=====================================
ID transazione: 3EF8456151237810J
Oggetto: Canon PowerShot A630i
Nota:
Se non hai autorizzato di questo addebito, fare clic sul link riportato 
di seguito per controversia transazione e ottenere pieno rimborso:
http://www.markhindman.com/site/www.paypal.it/
=====================================
Non si sforzano nemmeno piu' di camuffare il link :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

 Non si sforzano nemmeno piu' di camuffare il link :-)
Per forza ... a fronte di un link camuffato (peraltro molto semplice
da individuare) la mail veniva subito classificata e scartata come
phishing. Così magari hanno almeno qualche probabilità di beccare
qualche fessacchiotto.

Non si sforzano nemmeno piu' di camuffare il link :-)
Beh, io ho visto passare un tot di "Il tuo nome non e' stato inserito in
modo da garantire che la mail e' autentica", o suppergiu'.
Suppongo che dal loro punto di vista, dato che gia' hanno per target una
minoranza dell'1% [spero, eh] di gonzi, sia redditizio restringersi allo
0.75% dei soli gonzi col botto.
Prossimamente immagino che arriveranno delle email con nel subject "Fare
attenzione! Questa e' una mail di phishing!", e nel corpo "Inserisci QUI
i dati del tuo conto corrente bancario". Beccherai poco, ma dove becchi,
non c'e' dubbio che se arrivi primo becchi bene :-)
Leonardo
-- 
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 antani" che potrebbe anche funzionare benino :)
Questa sì che è un'ideona :D  si potrebbe provare...
G.
Newsgroup: it.news.net-abuse
Titolo: Messaggio filtrato all'origine?


To: m-manca*
iname.com
Subject: A special  new website
MIME-Version: 1.0
** message truncated **
--

 mail. E' così? Grazie.
Ti e` arrivata una mail infetta, l'antivirus sul server se n'e` accorto 
e l'ha disinfettata (lasciando in pratica solo i pochi header che vedi 
alla fine).
Con ogni probabilita` il tuo indirizzo era nella rubrica - o in qualche 
mail archiviata - di una macchina infetta, e il virus casualmente l'ha 
scelto per propagarsi.
Ciao
  David
-- 
<d.santinoli presso mi. flashnet. it>

Newsgroup: it.news.net-abuse
Titolo: Responsabilita' spam

Un Cliente, con un mailserver sotto contratto, ha dato accesso ad 
un'altra azienda "locale" (cuggino et similia), col risultato che 
stamattina, dietro segnalazione di problemi di posta, ho trovato la 
macchina in open relay con 1776 messaggi spam freschi freschi dal 
Brasile, in attesa di retry su indirizzi inesistenti. Non oso pensare 
quanta roba sia stata sparata.
Ho sistemato il relaying e ho cambiato la pwd di root.
Ora il Cliente mi chiede la pwd, dicendo che se ne assume tutte le 
responsabilita'.
Che fo?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

Luca Sasdelli ha scritto:

Perchè non far firmare un bel documento di assunzione di responsabilità 
con eventuali penali sottoscritte?

 Ora il Cliente mi chiede la pwd, dicendo che se ne assume tutte le
DICENDO??????
In sostanza:
Il server è su un IP vostro, e il cliente non ha firmato nessuna AUP:
cazzi vostri
Il cliente è su un IP suo e vuole avere la password di root: cazzi
suoi
Il cliente è su un IP suo, vuole la password di root e voi siete
comunque obbligati a far funzionare le cose: vi conviene vendere tutto
e reinvestire in qualcosa che vi dia maggiori garanzie di guadagno (ad
esempio azioni Edisontel)

 suoi
Quindi?


 Quindi?
Quindi che responsabilità ci può mai essere? Vuole metter le mani sui 
suoi sistemi ed esser libero di farci danni.
Fatti mettere per iscritto la richiesta, gli comunichi una password 
provvisoria e gli dici di cambiarla immediatamente: dal momento in cui 
gli consegni le password, non sarai più responsabile di alcun problema 
di funzionamento del sistema e dovrai non poterci più entrare se non su 
loro richiesta.
Rifiuta tassativamente qualsiasi sorta di gestione a quattro mani: 
semplicemente non funziona.

 semplicemente non funziona.
Ah, parole sante :-)


 Ah, parole sante :-)
Vangelo

 Quindi?
A questo punto devi vedere il contratto con il cliente. E' del tipo:
"Garantiamo il funzionamento a condizione che tutte le operazioni
vengano svolte dal nostro personale"
oppure:
"Garantiamo il funzionamento anche a fronte dei macelli fatti da cani
et porci"
... nel secondo caso preparatevi a fare parecchie notti insonni ...

 vengano svolte dal nostro personale"
Urge addendum in merito.
Ok, grazie


 Che fo?
Chiedi 10 euro per ogni messaggio di spam che hai visto ;)
G.
Newsgroup: it.news.net-abuse
Titolo: NTO vi segue ovunque

Anche in real life
ahahahahahahahahahahah....
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO
NTO

> Anche in real life
Perchè insisti kanoz? Il buco del tuo culo è troppo largo e adiposo, non mi
piace mettercelo dentro.
Newsgroup: it.news.net-abuse
Titolo: Elenco siti spammanti...

 cerchero' un'altra donna dentro ai sogni di Tarzan...

"blacklisted" per lo spam?
Ciao, Marco
leggiti bene 
http://www.orbs.org/
 e tutta la documentazione
correlata. ORBS contiene tutti i server mail che fanno relaying.
Inoltre e` importante leggersi 
http://www.orbs.org/otherresources.html
soprattutto dove descrive le altre due grandi risorse antispam:
MAPS RSS MAPS Relay Spam Stopper - 
http://www.mail-abuse.org/rss/
e soprattutto il diffusissimo MAPS RBL "The grand-daddy of all RBL-style
systems. No site should ever be without a set of filters referring to
this RBL. ORBS only databases open relays. The MAPS database contains
known rogue netblocks, spam factories and problem relays with admins who
flat-out refuse to fix them." 
http://www.mail-abuse.org/rbl/
Ciao
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available * 

 correlata. ORBS contiene tutti i server mail che fanno relaying.
Scusami, Mario, ma dato che mi sembra che ORBS sia un database accessibile
solamente da mail server (DNS queries) credo che non sia quello che Marco
cercava.
Mi sembra di capire che intendesse chiedere un elenco "visibile" o, meglio,
"scaricabile" (magari via normale FTP anonimo), e dato che questa cosa
interessa anche a me, pls fammi (fatemi) sapere! Vorrei aggiungere al mio
Terminator anche una funzione di lookup automatico di uno o piu' black-list
database ufficiali e mi sarebbe comodo poterlo fare scaricando gli address
localmente (non posso pensare di fare un lookup per ogni mail che Terminator
esamina, altrimenti i tempi si allungano troppo per l'utente!).
Fatemi sapere...
--
    Alex Palmese (per scrivermi togliete "$$$" dall'indirizzo)
---
Odiate lo SPAM? Terminator, il primo anti-spam italiano!
Ed e' Freeware! - 
http://www.sertel.net/terminator/

esamina, altrimenti i tempi si allungano troppo per l'utente!).
Boh, imho preferirei la mbox direttamente sotto un server
con feature('rbl`)
Cmq, se hai un mailing list dedicata al tuo software antispam,
puoi tranquillamente ficcarci dentro il mio mail address. Se non
altro, avrai da sopportarmi anche la`. :)
Saluti


 con feature('rbl`)
Sono perfettamente d'accordo con te. Se un utente ha il proprio provider con
RBL e' una cosa buona e giusta, e non avra' bisogno di aggiornare balcklist
locali perche' lo fa gia' il provider. Ma Terminator aggiunge anche altri
filtri i quali, stando alle statistiche, riescono a rilevare spam piu'
efficacemente della blacklist locale quindi io lo trovo molto comodo. E
nella versione che uscira' presto Terminator gestira' anche automaticamente
il dial-up di accesso remoto, per consentire una piu' agevole gestione dei
tanti provider free a cui un po' tutti si sono iscritti, mappando
automaticamente non solo il server pop3, ma anche l'SMTP per consentire di
utilizzare l'smtp server del provider a cui si e' connessi indipendentemente
dall'account usato per inviare le email (quante volte riceviamo "relay
denied" perche' ad esempio stavamo cercando di spedire una email con il
nostro indirizzo Tiscali mentre eravamo connessi con Libero?..;-))

Newsgroup: it.news.net-abuse
Titolo: spam a nome di ebay


Date: Mon, 24 Nov 2003 14:46:30 -0600
X-AntiAbuse: This header was added to track abuse, please include it with
any abuse report
X-AntiAbuse: Primary Hostname - 
host.linuxsv8.net
X-AntiAbuse: Original Domain - 
hotmail.com
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - eBay.com
Return-Path: acco...@eBay.com
X-OriginalArrivalTime: 24 Nov 2003 20:46:36.0763 (UTC)
FILETIME=[0D97CAB0:01C3B2CC]

 riconosceva automaticamente ma mi chiedeva di indicare nome utente e psw.
Non č uno Spam ed Ebay non c'entra per niente.
E' una truffa. Giŕ arrivata a molte persone.
Non rispondere e cancella.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Non rispondere e cancella.
Meglio ancora se lo segnala ad E-Bay.
-- 
Bye by V.
http://www.virusbusters.cjb.net
Newsgroup: it.news.net-abuse
Titolo: Il cervello di Luigi

Buonasera. 
E' passato un uccellino e mi ha raccontato la pura verità.
Vorrei condividere questo dono con voi...
"Ciao Luigi 
Sono Ciop, il fratello di Cip. Stavo leggendo le tue profonde riflessioni
e tutti noi ora  abbiamo la conferma di quello che sei. Credo che tu abbia
veramente bisogno di una comunità  per la disintossicazione da spammofobie
medianettose, oltre che una cura per il riequilibrio  del tuo cervello. Ti
stai rendendo conto che pochissimi ti ascoltano e meno ti rispondono?. 
Sei diventato monotono, ingombrante, palloso, credi di essere la scienza
esatta della rete e  invece sei soltanto uno che non ha nulla da fare
arrogante e presuntuoso. Quando sparirai,  tireremo tutti un grande
sospiro di sollievo. Dai...fallo per noi tutti." 
Parola di Ciop.
Noi eravamo i soli a conoscere LaPuraVerità.Adesso la conoscete anche Voi.
Fatene buon uso..
Vorrei aggiungere ancora una piccola nota:
Sig.Luigi, lei si è trasformato in un Troll dei Troll.
Abbia pietà per se stesso e per noi, la smetta subito.
"O ti fai, o ci sei."
In fede, 
   LaPuraVerità.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

    LaPuraVerità.
*PLONK* 

 E' passato un uccellino e mi ha raccontato la pura veritą.
Associare extasy con alcool da' problemi sia a breve che a lungo
termine.
(spot pubblicitario)
Risparmiati i soldi per collegarti, ti serviranno per avvocati e multe
(end spot)
Fabrizio (eh, i soldi facili non lo sono poi cosi' tanto)

 Fabrizio (eh, i soldi facili non lo sono poi cosi' tanto)
Attenzione! Lei sta oltrepassando il limite massimo di T.S.A..
Le consiglio di moderarsi, si sta trasformando velocemente in un Troll del
Trip.
Non si agiti, le fa male per la salute.
La capisco la sua reazione, la verità non è sempre facile da accettare, ma
si comporti da persona adulta: ne va della sua reputazione (di ciò che ne
rimane, perlomeno).


 "Ciao Luigi 
[cut]
E' tornata Sabrina sotto mentite spoglie?
-- 
Kalle - per contattarmi via email: OCCUPATO -> libero
Saturiamo ECHELON:
bomba saddam attentato medio oriente

 E' tornata Sabrina sotto mentite spoglie?
Si potrebbe evitare di nutrire i trolls? Diminuirebbe il rumore di
fondo del newsgroup. Senno' finisce che o li leggo quotati, o mi tocca
di comprarmi un disco nuovo per il killfile.
'zie.
-- 
zello
Newsgroup: it.news.net-abuse
Titolo: a cosa serve l'abuse?

spero mi possiate togliere una curiosità:
ho scritto all'abuse di 
individual.net
 per segnalare un loro utente che
posta links ad immagini raccapriccianti (stile 
rotten.com
 per capirci) su
italia.torino.discussioni
mi hanno risposto, come si legge nelle loro faq, che posso:
1) usare il kill file
2) rivolgermi alle autorità giudiziare
e fin qui tutto ok.
ma il punto è: a cosa serve avere un indirizzo di posta cui risponde un 
servizio di abuse se poi tanto non prendono nessun provvedimento?
inoltre: in base alla vostra esperienza è normale che sia così?
il semplice fatto di "pagare" un servizio di news fa si che non si venga
mai bannati perchè si è "clienti" ?
grazie

 venga mai bannati perchè si è "clienti" ?
puo' essere, ma non penso che i tedeschi di individual ragionino 
cosi', sono molto restrittivi sull'utilizzo del loro server.
-- 
Dietro a un grande uomo c'e' sempre una grande donna.
Se invece c'e' un uomo ancora piu' grande, di colore e 
perdipiu' nudo, che si fa chiamare ubuntu,  si consiglia 
di non chinarsi a raccogliere margheritine :)


sono come 
datemas.de
 se ci sono piu segnalazioni su uno stesso
utente fatte da piu utenti (che gioco di parole) prendono
provvedimenti togliendo l'account, gia successo sullìNG
it.politica 

servizio di abuse se poi tanto non prendono nessun provvedimento?
A risolvere i casi in cui si abusa *della rete*, non dell'umore della
gente (che varia).
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Newsgroup: it.news.net-abuse
Titolo: [OT] Il terrore di un gestore di Brico Center

Dmitry al reparto legno .... 
----== Posted via Newsfeeds.Com - Unlimited-Uncensored-Secure Usenet News==----
http://www.newsfeeds.com
 The #1 Newsgroup Service in the World! 120,000+ Newsgroups
----= East and West-Coast Server Farms - Total Privacy via Encryption =----

 Dmitry al reparto legno ....
Il Re dei coglioni usanettiani....

Newsgroup: it.news.net-abuse
Titolo: Erika


Subject: Gratis Suonerie, Loghi e Videochat Sexy
Reply-To: 
Erika...@virgilio.it
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary=XX5AFD5A70-00BD5AFDXX
Content-Transfer-Encoding: 7bit
ho madato un complaint a 
ab...@inwind.it
 che è il vero mittente e poi due
complaint a 
ab...@iol.it
 e 
ab...@virgilio.it
 perchè indicati rispettivamente
come indirizzo da cui il messaggio proviene e indirizzo a cui rispondere e
molto probabilmente (sicuramente?) falsi.
grazie e ciao,
Marco

 molto probabilmente (sicuramente?) falsi.
se sono falsi, non saprei... Pero' io non prendo mai in considerazione i
campi From: e Reply To:, a meno che lo spammer indichi nel testo qualcosa
tipo "reply to this letter to unsubscribe".
Magari lo spammer ha messo quei mittenti per far passare il messaggio da
quei server che bloccano i domini non validi, tipo degrees@careers...
E' utile se posti il testo del messaggio: magari contiene qualcosa di
interessante, ad esempio la URL reclamizzata.
Newsgroup: it.news.net-abuse
Titolo: Spam con probabile falsificazione header


| From: "Comprehending D. Binder" <Ly...@XXXXXXXXXXXXX.XX>
| To: XXXXXXXX <XXXX@XXXX>
| Subject: I've heard _all_ about you...
| Date: Fri, 07 Jan 2005 XX:XX:XX -0600
| MIME-Version: 1.0
| Content-Type: multipart/alternative;
|     	boundary="----=_NextPart_000_0001_F4320CA8.FF1D7572"
| X-Priority: 3
| X-MSMail-Priority: Normal
| X-Mailer: Microsoft Outlook Express 6.00.2800.1437
| X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
| X-Virus-Scanned: by amavisd-milter at 
massgop.com
Suggerimenti?
-- 
Ciao, Lurkos
In case of problems with the Reply-To address, please write me to  
lurkos _dot* usenet [at) x /dash\ planet *dot_ org

 Suggerimenti?
Segui la delega verso 
whois.nic.or.kr
.
Un "whois -h 
whois.nic.or.kr
 211.46.166.20" (o un client whois in grado 
di seguire la delega) ti dirà:
# ENGLISH
KRNIC is not a ISP but a National Internet Registry similar to APNIC.
The IPv4 address is allocated and still held by the following ISP, or
its Whois information is not updated after assigned to end-users.
Please see the following ISP contacts for further information
or network abuse.
[ ISP Organization Information ]
Org Name      : Korea Telecom-PUBNET
Service Name  : PUBNET
Org Address   : 206 Jungja Bundang-Gu Sungnam-City Kyonggi-do
[ ISP IP Admin Contact Information ]
Name          : IP Administrator
Phone         : 
+82-2-3674-5890
Fax           : 
+82-2-3674-5895
E-Mail        : 
i...@pubnet.ne.kr
[ ISP IP Tech Contact Information ]
Name          : IP Manager
Phone         : 
+82-2-3674-5890
Fax           : 
+82-2-3674-5895
E-mail        : 
i...@pubnet.ne.kr
[ ISP Network Abuse Contact Information ]
[... segue fuffa in coreano ]
- KRNIC Whois Service -
'ao...
-- 
cat: .signature: No such file or directory

Ho ricevuto una e-mail di spam e vorrei sapere se ho sbagliato
qualcosa nell'analisi degli header.
Vorrei anche sapere a chi segnalare l'abuso (e se ne vale la pena),
visto che non sono riuscito a trovare il reale intestatario dell'IP.
Ho mascherato con delle "X" alcuni dettagli.
| Return-Path: <Ly...@XXXXXXXXXXXXX.XX>
| Received: from 
smtp7.libero.it
 (193.70.192.90) by 
ims7a.libero.it
| (7.0.036.1) 
|     id 41B9A3B5008CXXXX for XXXX@XXXX; Fri, 7 Jan 2005 XX:XX:XX +0100
ims7a.libero.it
 ha ricevuto il messaggio e-mail da 
smtp7.libero.it
.
| Received: from 
massgop.com
 (211.46.166.20) by 
smtp7.libero.it
| (7.0.027-DD01) 
|     id 41C1561902F6XXXX for XXXX@XXXX; Fri, 7 Jan 2005 XX:XX:XX +0100
smtp7.libero.it
 ha ricevuto il messaggio da qualcuno che di è
presentato al comando HELO come "
massgop.com
". 
In realtà però ho verificato questo:
| Dns 
massgop.com
| Canonical name: 
massgop.com
| Addresses: 216.167.198.224
Quindi l'IP 211.46.166.20 non è quello di 
massgop.com
.
Non sono riuscito a trovare il rDNS di 211.46.166.20, ma ho

Newsgroup: it.news.net-abuse
Titolo: DNSBL pdl.bofh.it è morta?

pdl.bofh.it
 risponde sempre positivamente?
Mimmus

 
pdl.bofh.it
 risponde sempre positivamente?
mi verrebbe da dire di no:
mizio@hal:~$ rblcheck -t -s 
pdl.bofh.it
 127.0.0.1 | grep bofh
127.0.0.1 RBL filtered by 
pdl.bofh.it
: 
pdl.bofh.it
 has been retired many
months ago, sorry. your mail server is misconfigured
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
kill -9 them all. Let init sort them out.


pdl.bofh.it
 risponde sempre positivamente?
Sì, perché mi sono rotto le palle di ricevere query per una DNSBL che
non è mai stata pubblica e che non funziona più da mesi.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 mesi 
non mi pare che tu abbia mai detto che era ad uso privato però. Del 
resto se non la possono usare *tutti* a che serve?
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

resto se non la possono usare *tutti* a che serve?
Serviva a me.


 non mi pare che tu abbia mai detto che era ad uso privato però.
Non mi risulta abbia questo obbligo. Aggiungo: ci mancherebbe anche.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If computers get too powerful, we can organize them into a committee.

 Serviva a me.
ah si, un bel socialista ...

 ah si, un bel socialista ...
non ha mai detto pubblicamente nemmeno di essere un compagno che io 
sappia :)


No problem, solo che bastava un piccolo avvisuccio qui in lista.
Mimmo

>
pdl.bofh.it
 risponde sempre positivamente?
MdI> Sě, perché mi sono rotto le palle di ricevere query per una DNSBL che
MdI> non č mai stata pubblica e che non funziona piů da mesi.
Marco, perň questa email mi solleva dal dubbio che mi attanagliava da
mesi... anche io l'ho usata per lungo tempo supponendo che fosse
pubblica ed usabile, se ti ricordi...
Insomma, mi solleva sapere che non ero l'unico ad aver capito male...
;)))
-- 
  If SMB was an animal it would go wolf and most people would have shot it
  or put it down humanely.				(Rod Boyce)