Newsgroup: it.news.net-abuse
Titolo: Re: Utente di aioe.org che fa morphing..

 della mia richiesta circa una verifica su questo idiota 
Quando qualcuno mi segnala un caso di morphing, invio all'indirizzo abusato
una email in cui gli segnalo d'aver ricevuto un complaint e prego il
legittimo proprietario di rispondere.
Se il legittimo proprietario *conferma* il fatto, intervengo. Finchè tu non
risponderai alla mail di conferma, non vi saranno provvedimenti. D'altra
parte, se davvero l'indirizzo ti appartiene, non dovrebbe poi essere troppo
complicato.

 Se il legittimo proprietario *conferma* il fatto, intervengo. 
come intervieni? con quali strumenti se non hai autenticazione e non puoi 
cancellare l'account?
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 cancellare l'account?
rigetto tutti i messaggi che contengono quella mail nel from 

 risponderai alla mail di conferma, non vi saranno provvedimenti.
Despammed ha un po' di problemi, negli ultimi tempi...

 ti ho *già* risposto:
non da 
don_m...@mvps.org
se vuoi che intervenga devi rispondere alla mail inviata a *quell'indirizzo*
(che è appunto stato utilizzato per il morphing)

 pubblicare il campo NNTP-Posting-Host ?
no

 from Ã¨ il mio indirizzo e-mail su Usenet da svariato tempo, vorrei
Ma quale dei due è l'originale? Si fa una gran fatica a distinguere, 
sembrano elucubrati dalla stessa miserrima mente... LOL.
-- 
SCCS, the source motel!  Programs check in and never check out!  - Ken Thompson
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

" è perfettamente lecito.
Se tu sostieni che un messaggio inviato da "
don_m...@mvps.org
" sia un
abuso, devi dimostrare di essere il proprietario di quell'account. Per
accertarlo, invio all'indirizzo una mail ed aspetto che l'interessato mi
confermi di essere stato vittima di morphing. Finchè non ricevo conferma,
non intervengo. 
Ti ripeto: se vuoi che blocchi l'autore del messaggio *devi* dimostrarmi che
si tratti di morphing. Per farlo, devi semplicemente rispondere alla mail
che ho spedito a quell'indirizzo.

 
http://news.aioe.org/en/article.php3?id_article=4#d2


ROTFL !
Mi sa che non vi siete capiti...
Il tizio che si firma "Don Matteo MVP" è un trollone e anche morpher, lo
stesso che posta a nome "Due di Nano", usando quindi nick name e e-mail
(nel secondo caso) non suoi.
Ti è chiaro ora ?
Gabriele

 
[snip]
Veramente č il contrario... č l'uso di indirizzi e-mail diversi da parte
dello stesso soggetto, per eludere il kill file degli altri utenti.
In piů il tizio in questione si spaccia per altra persona, usando una
e-mail non sua.
Nel caso specifico, se vai sul gruppo ICSV, capisci al volo.
Gabriele

 il legittimo proprietario di rispondere.
[...]
Allora, intanto in considerazione del fatto che questo signore usa il nick
Microsoft MVP (di tal fantomatico "Don Matteo") con un indirizzo 
mvps.org
che esiste ma del quale "probabilmente" abusa, ho già informato Microsoft
perchè si riservi opportuni provvedimenti ed ogni iniziativa per tutelare
marchio e award.
Ovviamente qui 
https://mvp.support.microsoft.com/communities/mvp.aspx
 non
esiste (ci mancherebbe) nessun Don Matteo.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
https://mvp.support.microsoft.com/profile=2620876C-5F64-4675-A238-BC155F40771B
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/


No, fammi capire un attimo, forse mi sono perso un pezzo.
Ipotesi:
Io sono un tuo utente.
Io ho il mio indirizzo di posta, e lo uso normalmente come from per
postare sui news group.
UN altro tuo utente usa il mio indirizzo di posta per morphare (in
realta', qui si parla di fake, e non di morphing), tu mandi una mail
a me, io ti rispondo che si', sono proprio io e c'e' quest'altro che
usa il mio indirizzo, tu intervieni, e da quel momento IO, che mi
presento con il mio from, non posso piu' postare, e lui si mette ad
usare un altro from e continua imperterrito a morphare?
C'e' qualcosa che tocca, o il raffreddore mi si e' diffuso anche
al cervello?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Ehm, pier, scusa se te lo dico, anche se sono *dalla tua parte*,
stavolta hai poche speranze.
Tu sei su 
despammed.com
, lui sull'inesistente 
despammed.org
.
Non sta usando la tua identita', visto che non usa il tuo
address.
Sta, al 90% morphando, ma non per eludere i kill file, il suo
intento e' di screditarti, o semplòicemente di prenderti in giro.
Percio', seriamente, dove sarebbe l'abuso?


 indirizzo email.
Su quale pianeta?

 
tho...@despammed.com
 di cui io sono legittimo proprietario. Sono
ROTFL. Tu sei completamente rimbambito. Il tizio sta usando 
@
despammed.org
 qundi tu NON C'ENTRI UN CAZZO. Svegliati fuori...
-- 
Congratulations!  You are the one-millionth user to log into our system.


 usare un altro from e continua imperterrito a morphare?
veramente chiudo nel caso inverso
se il mio utente è la vittima, gli consento di postare (chiudendo la
possibilità di usare quel nick da chiunque eccetto l'autore (il suo
dominio).

 Veramente è il contrario... 
qualcuno potrebbe gentilmente farmi avere i mid dell'abuso
(su abuse@)

 a scrivere tutti con l'indirizzo di Aioe su it-alt.sesso.masturbazione?
In effetti siamo sul surreale... 

 it-alt.sesso.masturbazione? 
Non capisco perché i toni debbano diventare subito questi, mah...
-- 
Ciao, Massimo | ICQ# 57669970 | Jabber: 
pet...@jabber.linux.it
- La bellezza salverà il mondo. -

 
mi ha distratto scrivendo:

questo puoi però stabilirlo solo con l'autenticazione del server .. siamo 
sempre alle solite :)
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 è il mio?
sto rotflando :)
PS: scusa Paolo, ma gl'a faccio chiu!


 - 
news.individual.net
).
ecco, discolaccio! Comincia a cambiare le tue brutte abitudini ed usa il mio 
di server news! :)


 e pensare che non sei nemmeno un utente del suo server..
Gesu, ma non è l'unico, ha un innato spirito di contraddizione.


 rigetto tutti i messaggi che contengono quella mail nel from 
e se la mail è invece di un utente che ha una account presso il tuo server e 
non ha commesso abusi?
Paolo, già con l'autenticazione la vita è dura, senza rischi il collasso ..
PS: se non vuoi trattare dati personali, puoi usare un metodo banale, crei i 
dati di autenticazione e le mostri a video senza usare alcuna mail. Se 
l'utente li perde, farà una nuova registrazione.
In questo modo hai una coppia user/pass da te generata valida che puoi 
salvare nel tuo DB ed al contempo non tratti dati sensibili.
Basta uno scriptino da 5 minuti, che certamente non hai problemi a farti.


 dominio).
Quale e' il suo dominio?
Arriviamo entrambi da, poniamo, tiscali adsl residenziale.


 Arriviamo entrambi da, poniamo, tiscali adsl residenziale.
finchè posso discriminare cerco di farlo
dove impossibile, chiudo entrambi

 A dire il vero non avevo notato il TLD differente ma resta sorprendente
OK.
Riavvolgiamo il nastro.
Non sta usando la tua identita'.
Non sta usando una girandola di nick per sfuggire al kill file.
Non sta, secondo me, compiendo nessun abuso, se non della credulita'
popolare. :-)
Su, ragiona, usenet e' piena di nick *quasi uguali* usati per prendere
per il gufo qualcuno, il tuo "due di ..." non ricalca, per caso, il nick
di altro frequentatore, che lo usa da ben piu' tempo? :-)
Un paio di giorni, e i frequentatori dei news group capiscono chi e'
dei due il coglione.[*]
Ora, a parte che tu e aioe state parlando di teminologie difformi,
lui sta agendo in risposta alla tua segnalazione di furto di identita',
e non di morphing, visto che non gli hai inviato una diecina di post in
cui lo stesso individuo usava nick e mail diverse per sfuggire al KF.
E per il furto d'identita', la procedura puo' anche andare bene, io
scrivo alla casella indicata, e se mi risponde lo stesso che segnalava
il problema, prendo provvedimenti.
Che poi aioe, senza autenticazione, non possa prenderli, questi
provvedimenti, e' tutto un altro discorso.
[*] Non insistere, Pier, che altrimenti non notano la differenza tra i
due, come dice quella famosa battuta.


 dove impossibile, chiudo entrambi
ma dai Paolo, questa č una barzelletta ..


 
E su questo, eventualmente, agira' il titolare del dominio abusato.
Da nessuna parte c'e' scritto che quando si posta si deve usare un
indirizzo valido e che ci appartiene.
IO ci metto il nospam e l'invalid, tu hai avuto per anni indirizzo
su un dominio assolutamente di fantasia, se vuoi, cerchiamo di
convincere il mondo che per postare occorre il vero indirizzo email,
al quale il server manda una password one-shot per poter postare
l'articolo. Non mi sembra poi cosi' praticabile.
Se non ti sta bene la mancanza di autenticazione di aioe, che permette
usi e/o abusi degli attributi dei frequentatori, filtra tutto cio' che
arriva da quei server.


 provvedimenti, e' tutto un altro discorso.
quoto



Cioe', come si diceva, butti il bambino con l'acqua sporca.
Geniale.
Io, vittima, devo pagare i proiettili usati per spararmi.


 Geniale.
forse non è geniale, però funziona
Se non ti piace la mia policy, non usare il mio server. Il resto è una
storia inutile. Io non pretendo che la gente usi il mio server, non chiedo
nulla a chi decide di servirsene, determino a piacimento le regole
d'accesso. Dopotutto è casa mia.
Al momento ho circa 2200 utenti (IP) al giorno, sono intorno al 300mo posto
nella classifica dei news server, ricevo in media un complaint a settimana.
A me questo basta. 
Per quanto mi riguarda, fra un utente in meno ed un abuso in più preferisco
perdere il cliente. Puoi deprecare questa decisione, è un fatto tuo. Finchè
il livello di spam si mantiene basso, le tue chiacchiere non hanno udienza.
Aioe.org è realizzato in questa maniera semplicemente perchè voglio che sia
com'è. Punto. Ti può piacere o può dispiacerti, la tua opinione  è comunque
irrilevante.  
Al momento, il mio server non è un problema per USENET. Tutto sommato, creo
pochi problemi anche senza usare autenticazione. Per me questo  è un motivo
di vanto. Malgrado i difetti, il sistema funziona. 
Aioe.org è in produzione da 18 mesi. Mai esistiti utenti autenticati. Tutti
a dire che non avrebbe mai potuto funzionare, che lo spam m'avrebbe presto
sommerso. Un anno e mezzo dopo, tutto funziona ancora entro i margini di
tolleranza.
Detto questo, il tuo tono non mi garba. Vuoi continuare a blaterare, fai
pure. A me non interessi. 

 a questo punto, che idea hai della utilità di it.news.net-abuse?
fai una bella cosa.. organizza una UDP contro il mio server

 fai una bella cosa.. organizza una UDP contro il mio server
No, il tuo server va benone, secondo me, basterebbe che usi l'autenticazione. 
le modalità per evitare di raccogliere dati personali te lo ho mostrate, 
basta un semplicissimo scriptino. Purtroppo senza autenticazione andrai 
sempre incontro alle critiche più disparate, e non a torto, imho. Per il 
resto nulla da eccepire sul tuo server,c he ritengo una ottima risorsa.


 pure. A me non interessi. 
Cerchero' di sopravvivere all'ignominia.
Messa come l'hai messa tu, e' vero, puo' anche funzionare.
Chi ci puo' rimettere, e' solo un tuo utente, preso di mira da un
altro tuo utente.
Visto che nessuno obbliga a diventare tuo utente, se ci si casca in
mezzo, basta saperlo, e si vive tranquilli e felici.


 letargo.. e pensare che non sei nemmeno un utente del suo server..
Piccolo segreto: se invii un articolo su Usenet puoi aspettarti che la 
gente vi risponda. Sì, anche se non è d'accordo con te.


 NNTP-Posting-Host: 
h558wH7INoh293rkAGkxsw.239.domitilla.aioe.org
Md5 del domain . numero casuale . domitilla . aioe . org
l'MD5 è uguale a domain uguale. Puoi filtrare su quello.

 razzo se ne fa uno del campo NNTP-Posting-Host del tuo server, eh?
| NNTP-Posting-Host: 
h558wH7INoh293rkAGkxsw.239.domitilla.aioe.org
| X-Complaints-To: 
ab...@aioe.org
L'idea Pierluigi è questa: l'NPH che propone AIOE è fondamentalmente sul 
concetto di come lo ho impostato io, ovvero una stringa crittata però seguita 
dal nome a dominio (per evitare di finire nelle tele dei vari CleanFeed del 
mondo) che certamente non è interpretabile da altri newsmaster, ma lo è da 
noi con una semplice procedura di decript.
Questo presuppone che, ad una segnalazione si abuse (come le tante che hai 
fatto a me ad esempio) vi sia l'abuse desk e/o lo staff in generale che 
possano intervenire, conoscendo l'equivalente della stringa crittata.
ovviamente, se manca l'autenticazione, gli strumenti a disposizione sono 
pochi, ma è anche vero che AIOE (così dice, io mi fido), ha avuto pochi casi 
di spam e/o problematiche del genere.
Altrettanto vero è che non si può, premesso che a casa sua ognuno fa quello 
che vuole, basarsi solo sugli IP. Il tutto molto, imho.


 
Ma e' una scelta.
Che comporta onori (fico!!! ha a cuore l'anonimato e la privacy)
e oneri ( e' un possibile ricettacolo di truffatori, spammer  e
malintenzionati in genere).
Che la mancanza di autenticazione gli possa impedire la gestione
di un abuso dichiarato della rete come e' il morphing, potrebbe
dare da pensare.
Ma non sappiamo, ad oggi, se in qualche modo aioe, anche se non lo
dimostra con gli header, abbia la possibilita' di verificare il
morphatore.
Fino a che, come dicevo, gli oneri non convincono il resto del mondo
a tagliarlo fuori, beh, che ti devo dire? sopportiamo. :-)
Resto del parere, mio modesto parere, che l'autenticazione dovrebbe
esserci, ma e', appunto, una scelta sua e dei suoi utenti.


 di risolvere i problemi sarebbe questo?
Se l'abuso lo vedi tu, filtralo tu.
Se il resto del mondo non vede in cio' l'abuso, non puoi pretendere
che lo filtrino loro.
E' nient'altro che il concetto del kill file allargato ad un server
di origine.
Dai, non farmi arrivare al ditrico *dillo alla mamma*


 tornare alle elementari per fare un pò di pratica.
Evidentemente non riesci a non insultare chi non la pensa come te. Se 
tu avessi qualche buon argomento potrei pure continuare, ma visto che 
non li hai chiudo qua.
Ah, evita di parlare di problemi con l'italiano, ché nemmeno riesci a 
scriverlo. È «po'», non «pò».


 d'accesso. Dopotutto è casa mia.
Sante parole. Oltretutto qui c'è un *branco* che sta tentando la 
difesa IMPOSSIBILE di un povero rimbambito che non ha alcun diritto 
di richiedere la cancellazione di nulla, dal momento che NESSUNO sta 
abusando della sua email...
-- 
IBM: I Blame Mathematics
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 
ROTFL. Ma va a cagher...
-- 
Who Cares where Carmen Sandiego is? 


accerti che vi è stato un effettivo abuso.
             ^^^^^
	     si accerti che vi sia stato ...
--
|Save our wallet!
|Ciao   |Save wifelife!
|roberto |For your E-MAIL use ONLY recycled Bytes  !!
|roberto poggi   
rpo...@softhole.net
 


Quello *è* l'indirizzo di Thorin, e il post *non è* suo. Ergo...
Bye, G.

 Quello è l'indirizzo di Thorin, e il post *non è* suo. Ergo...
il tale non ha ancora protestato
finchè non mi comunicate i problemi, difficile che possa intervenire
di solito rispondo alle mail indirizzate a abuse@ nel giro di qualche ora,
cerco di essere garbato, risolvo i problemi
se Thorin invece di protestare avesse inviato *a* *me* un complaint scritto
in maniera appena completa, privo di insulti e soprattutto con *tutti* i
mid dei messaggi interessati forse a quest'ora avremmo già risolto il
problema

 UTF, questo sconosciuto..
Non c'entra niente, eh.

 gli ip.
ma se si tratta di utenti fastweb, aioe cuzza decine di persone ad ogni
segnalazione? :)
-- 
SCIRIO - 100% COMMERCIALE
http://scirio.altervista.org
 - 
http://www.x-privat.org
Indovina il film:
Alex e la sua banda compiono crimini di ogni genere senza alcun senso di
colpo.
La vita di Alex però cambia radicalmente quando finisce in prigione e si
sottopone ad uno speciale trattamento di disintossicazione dal crimine.
Soluzione: 
http://scirio.altervista.org/cinema/scheda.php?id=2747

 abusando della sua email...
Plonk 

 arriva da quei server.
Ecco l'idea... 

 Plonk 
Impara a quotare piuttosto.
-- 
Never put off till run-time what you can do at compile-time.  - D. Gries


 UTF, questo sconosciuto.. vai idiota, Giuda ti aspetta.
Tu davvero non capisci la metà di uno che non capisce un cazzo.


           si accerti che vi sia stato ...
Ero convinto che qua si potesse usare anche l'indicativo; sposto la 
questione sul newsgroup più appropriato (dove c'è stato un articolo 
proprio sulla decadenza del congiuntivo tempo fa, dal quale mi pare 
lecito dedurre che una frase come la mia sia accettabile).
xpost e f/up su it.cultura.linguistica.italiano


 NNTP-Posting-Host: 
h558wH7INoh293rkAGkxsw.239.domitilla.aioe.org
Md5 del domain . numero casuale . domitilla . aioe . org
l'MD5 è uguale a domain uguale. Puoi filtrare su quello.
*************
Visto però che lui non usa identificazione, non so come possa distinguere
se davvero sono due utenti, o è lo stesso che entra da due IP diversi, e
di conseguenza come possa bloccare un eventuale utente "rogue".
"Aioe.org is a public news server which doesn't require neither registration
nor authentication. Everybody can connect to this server in every time from
every IP address"
Bye, G.

 sarebbe l'indirizzo di 
Thorin? ROTFL... A cosa non vi aggrappereste pur di proteggervi tra 
voi...
-- 
IBM: Inept Bulling Menace
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 potrai riprendere a dare la caccia ai ragazzini che fumano nel bagno,
Continua pure, oltre al turpiloquio tu non sai andare. Hai fatto al 
tua figuretta di emme e non te ne fai una ragione. Convincitente, 
quella email non è la tua dunque nessuno sta *abusando* di te. 
Peccato, sarà per un'altra volta visto che pare che ci tieni...
-- 
Never trust a computer you can't throw out the window.  - S. Hunt


 UTF, questo sconosciuto...
ROTFL...

roberto wrote:
-cut-
Molto spiritoso, hai confermato cio' che io sostengo, specialmente
nella parte relativa al *coglione*.
Potrebbe darmi fastidio, e potrei prendermela, hai toppato su un
piccolo particolare.
Io posso dimostrare che la firma roberto poggi corrisponde ai miei
dati anagrafici.
Tu puoi fare altrettanto?
Perche' la questura di modena potrebbe prendere in considerazione,
in questo caso, la sostituzione di persona.
Un conto e' firmarsi con un nick, un altro con nome e cognome altrui.
Qualcuno si deve aspettare notizie, temo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 A chi stai rispondendo, a me, a quel cretino di Due di Pacche o cosa?
Sta rispondendo ad un altro cretino, non a te, tranquillo.
-- 
Money is like a promise, easier made than kept. 


 volta in fase di autenticazione, li *tratti*, eccome, i dati.
se non archivi nome, cognome, mail e simili, non stai trattando assolutamente 
dati sensibili. Si ipotizzava di assegnare degli algoritmi alfanumerici per 
autenticarti, del tipo appunto: jsujjjdjs823kj200 come user e 9929200 come 
pass. Non sono dati sensibili in quanto non possono in alcun modo ricondurre 
ad una persona fisica. Se a questo aggiunti che magari non logghi, hai 
risolto tutti i tuoi problemi (ne avrai altri, ma questo è un altro paio di 
maniche)
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 ?
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com