Newsgroup: it.news.net-abuse
Titolo: super-zonda KO

Almeno dal mio punto di osservazione, tutti i domini di super-zonda/Garavaglia 
[ 
http://www.spamhaus.org/rokso/search.lasso?evidencefile=2583
 ]
sembrano ora inaccessibili -- nessun nameserver risponde.
Se qualcuno vede ancora dei focolai faccia sapere che si corre con 
l'estintore.  
Eccellente risultato raggiunto grazie alla collaborazione di tanti,
non ultima la BBC che ha dato molto spazio alla vicenda
[ 
http://news.bbc.co.uk/1/hi/technology/3036092.stm
 ].
--
furio ercolessi
http://www.spin.it/spam/

 [ 
http://news.bbc.co.uk/1/hi/technology/3036092.stm
 ].
Immagino che lo scherzetto a british airways abbia pesato non
poco nell'interesse che ha suscitato la vicenda.
Fabio



Una goccia nel mare. Nel dubbio, spero che muoiano tutti di morte
atroce, il piu` presto possibile, e con loro tutta la stirpe.

 Una goccia nel mare.
Una goccia da 30 milioni di email di spam al giorno... mica poco.

Una goccia da 30 milioni di email di spam al giorno... mica poco.
Si, ma saranno ancora vivi, quindi ritornano. Se invece gli prende un
bel cancro ai testicoli, o alle ovaie, non ho preferenze in tal senso,
non diagnosticato in tempo, magari ce li togliamo di torno
definitivamente. Ma mi accontento anche se gli viene soltanto un
tumore al cervello, al midollo, al fegato, o anche solo un po' di
SARS, o quandanche un bell'incidente stradale mortale, o perlomeno
invalidante.

 [ 
http://news.bbc.co.uk/1/hi/technology/3036092.stm
 ].
interessante anche cosa è successo qui:
http://www.cyberangels.nl/

 invalidante.
ma a /bin/laden cosa auguravi?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

 invalidante.
Invalidante è meglio ... certa gente è troppo schifosa per meritarsi
una morte indolore.

~$ dig 
mainroute.biz
 +trace
[cut]
;; Received 228 bytes from 202.12.27.33#53(
M.ROOT-SERVERS.NET
) in 359 ms
mainroute.biz
.          7200    IN      NS      
MILAN.PLUTONSA.biz
.
mainroute.biz
.          7200    IN      NS      
NAPOLI.PLUTONSA.biz
.
mainroute.biz
.          7200    IN      NS      
OSIRIS.PLUTONSA.biz
.
mainroute.biz
.          7200    IN      NS      
ROMA.PLUTONSA.biz
.
;; Received 185 bytes from 209.173.53.162#53(
A.GTLD.biz
) in 190 ms
mainroute.biz
.          600     IN      A       80.37.129.207
mainroute.biz
.          600     IN      NS      
ns.super-zonda.com
.
mainroute.biz
.          600     IN      NS      
ns1.super-zonda.com
.
mainroute.biz
.          600     IN      NS      
ns2.super-zonda.com
.
mainroute.biz
.          600     IN      NS      
ns3.super-zonda.com
.
;; Received 181 bytes from 200.43.82.249#53(
OSIRIS.PLUTONSA.biz
) in 439 ms
Nessuno di quei NS super-zonda e' un dns, ora, ma penso che siano irrilevanti, 
come lo erano prima quelli di catramina. Direi che ora i server sono quelli di 
PLUTONSA.biz.
80.37.129.207 e' il solito open proxy per il solito giochetto. Non
hanno ancora completato il lavoretto dei dns, apparentemente.
Fabio

ma a /bin/laden cosa auguravi?
Perche`, ti risulta sia uno spammer?

 Perche`, ti risulta sia uno spammer?
nun si sa mai.
Ho sentito dire che qualcuno l'ha visto toccare le ragazzine negli
autobus e rubare la pensione alle vecchiete.
Vuoi mai che sia dietro anche gli enlarge your penis...


Vuoi mai che sia dietro anche gli enlarge your penis...
Bin Laden non e` roba che mi riguarda. Sono cavoli suoi e di Bush.
Finche` stanno lontano dalle mie macchine, fanno quello che vogliono,
poi mi incazzo e li faccio neri.

> 
mainroute.biz
.          600     IN      A       80.37.129.207
Segnalato da meno di 24h. Stamattina non si risolve piu', pero'
il proxy e' ancora aperto. Bah.
Ora c'e' anche '
enganchado.com
 has address 200.33.14.5', new
entry con server dns 
plutonsa.biz
. Solito open proxy.
~$ dig @
200.33.14.5
 
enganchado.com
;; ANSWER SECTION:
enganchado.com
.         600     IN      A       66.230.232.40
...oopss...
66.230.232.40 e' "stealth" visto da altri ip che non siano il
proxy, quindi immagino che non sia un altro open proxy, ma il
vero hosting del sito.
Fabio