Newsgroup: it.news.net-abuse
Titolo: Info su Interbusiness

Ciao a tutti.
Mi è arrivata un po' di spam da un IP di Interbusiness.
Sono andato a guardare nel mio archivio e ho visto che ho segnalato a 
Interbusiness 9 abusi in cinque mesi.
Le ultime due spam venivano dall stesso IP, 80.16.244.252, ma questa volta, 
per curiosità, sono andato a vedere se erano listati da qualche parte, e li 
ho trovati su OSIRUS, FIVETEN e SPAMCOP.
Possibile che un IP italiano sia finito listato come spammer? E di Telecom 
per giunta? Oppure lo spammer mi inganna in qualche modo?
-- 
We hold these truths to be self-evident,
that all men are created equal,
that they are endowed by their Creator with certain unalienable Rights,
that among these are Life, Liberty, and the pursuit of Happiness

E di Telecom per giunta?
Magari fosse l'unico...

 per giunta? Oppure lo spammer mi inganna in qualche modo?
E` una specie di associazione a delinquere spontanea che si crea a
causa di incompetenza, pigrizia o puro interesse.
Da un lato abbiamo i cosi` detti "programmatori" di crapware come
AnalogX e WinRoute che distribuiscono dei prodotti che per default
sono proxy aperti al mondo, e dall'altro abbiamo i cosi` detti "ISP"
che ignorano qualsiasi tipo di segnalazione ne si preoccupano di
tutelare i propri clienti controllando che le proprie reti non
ospitino delle armi cariche e pronte all'uso come gli open proxy.
Nel tuo caso ti sei imbattuto in uno spammer che da chissa` quanto
utilizza quel IP che ospita un proxy servizievole in ascolto sulla
porta 3128 pronto ad accettare connessioni con qualsiasi IP su una
qualsivoglia porta, grazie a WinRoute:
   samvise:~$ telnet 80.16.244.252 3128
   Trying 80.16.244.252...
   Connected to 80.16.244.252.
   Escape character is '^]'.
   CONNECT 
mail.bluewin.ch:25
 HTTP/1.0
   HTTP/1.0 200 Connection established
   Proxy-agent: WinRoute Pro/4.1
   220 
mta12n.bluewin.ch
 ESMTP Service (Bluewin AG 6.5.027) ready
   quit
   221 
mta12n.bluewin.ch
 QUIT
   Connection closed by foreign host.
ti consigli di leggerti gli articoli di Furio Ercolessi a riguardo,
sono molto istruttivi:
http://groups.google.com/groups?th=7a3e4e69baa89eb9#link2
http://groups.google.com/groups?th=f08d1a5073a95ca5#link4
http://groups.google.com/groups?selm=3D860354.F920888A%40spin.it
http://groups.google.com/groups?selm=3D7B2EF0.19C2FC14%40spin.it
ecc...
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .

AnalogX e WinRoute che distribuiscono dei prodotti che per default
           ^^^^^^^^
Basta saperlo configurare...
La mia 3128 e' decisamente chiusa, per SMTP utilizzo mercury che
accetta connessioni solo da 127.0.0.1 (avendo un portatile mi secca
alquanto modificare l'SMTP ogni volta che mi sposto :P)...
Sono strana io che configuro i programmi?
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

ho trovati su OSIRUS, FIVETEN e SPAMCOP.
80.16.244.252 RBL filtered by 
proxies.relays.monkeys.com
: IP address [80.16.244.252] BLOCKED: See 
http://www.monkeys.com/anti-spam/filtering/proxies.html
80.16.244.252 RBL filtered by 
relays.osirusoft.com
: (2002/09/19) Open Proxy: http(3128)
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Sono strana io che configuro i programmi?
secondo la filosofia dei suddetti "programmatori" (o responsabili del
marketing, non fa la differenza) tu non dovresti neanche usarli quei
prodotti (configurare significa leggersi i manuali, ma scherziamo?).
-- 
ciao | Antispam in pillole: (WHOIS) Indica a  quale  provider  appartiene
cf   | l'IP dal quale e` partito lo spam, e quindi  a  chi  rivolgere  il 
-----+ LART. Per chi sa come ricompilare questo e` il miglior  WHOIS  per 
Linux e Win: 
http://www.linux.it/~md/software/

 per giunta? Oppure lo spammer mi inganna in qualche modo?
Come "di Telecom per giunta"?  E' del tutto normale.  La rete Interbusiness 
e' ai primissimi posti nel mondo per la veicolazione di spam, a causa 
dell'assenza completa di un abuse desk (se provi a scrivere ad 
ab...@interbusiness.it
 ora vedrai che il messaggio rimbalza -- ma quando 
viene accettato non fa differenza: la segnalazione viene comunque ignorata).
A 
http://www.monkeys.com/security/notices/proxies/20020809/by-asn/AS03269.asis
e 
http://www.monkeys.com/security/notices/proxies/20020809/by-asn/AS20959.asis
trovi una lista dei proxy aperti nella loro rete aggiornata al 9 agosto.
A quell'epoca il numero complessivo di proxy aperti in questi due sistemi 
autonomi (156+23=179) era tale da piazzare Interbusiness al decimo
posto tra le reti piu' insicure del mondo, dietro a (nell'ordine)
telesp.com.br
, 
dacom.co.kr
, 
cn.net
, 
embratel.net.br
, 
telebahia.net.br
,
kt.co.kr
, 
uu.net
, 
tpsa.pl
 e 
rain.fr
.
[ 
http://groups.google.com/groups?selm=ydfzxcf4dh.fsf%40UBEblock.psr.com
 ].
Nel caso che non sia chiaro, questi server (solitamente lasciati in 
rete aperti da degli incompetenti, e non filtrati dagli incompetenti
della security di Interbusiness - se esistono) lavorano 24 ore al
giorno distribuendo spam a tutto il mondo e celando il vero IP
di origine, in modo che lo spammer non venga disturbato dal
suo provider.
Per chi lavora nella security un proxy aperto e' qualcosa da far
rizzare i capelli, e da correre a filtrare sui router con la
massima priorita'.  Alcune reti (ad esempio la nostra) impediscono
l'accesso a eventuali proxy aperti mediante filtri a protezione
dell'intera rete sui routers di frontiera.
--
furio ercolessi
http://www.spin.it/spam/

prodotti (configurare significa leggersi i manuali, ma scherziamo?).
Scusa ma con i default di WinRoute Pro non ci fai nulla...
Non NATta, ha un proxy ok, ma non ha nemmeno UNA regola di firewalling
se non ci smanetti...
Mi stai dicendo che c'e' gente che installa WinRoute Pro SENZA le
regole di filtro?
Una DElyMyth MOLTO incredula che andra' alla ricerca di porte 44333
aperte su internet (di default e' amministrabile da remoto e la pass
di Admin e nulla...)


 di Admin e nulla...)
Se poi farai quell'indagine sulla porta 44333 io non mi stupirei troppo
dell'eventuale risultato.


dell'eventuale risultato.
Ci credi che non ho il coraggio? :(


 Ci credi che non ho il coraggio? :(
Non conoscevo WinProxy, non l'ho mai installato... non sapevo di questa 
storia della 44333... in effetti si trova in giro. Incredibile!
-- 
"Per una pera, una pera cazzo...per
affrontare questa lunga giornata dura..."
ICQ# 10607234

storia della 44333... in effetti si trova in giro. Incredibile!
WinProxy e' un'altra cosa (credo), WinRoute e' quello della 44333.
Giusto per essere un po' pignoli :)


 wrote:
Prima di gettare fango su di un prodotto, documentati meglio.
Con WinroutePRO e i suoi settaggi di DEFAULT *NON* puoi fare assolutamente
nulla, non ti apre alcunchč.
E' un prodotto molto,molto buono per il prezzo che ha e uno dei pochi fw
stabili e senza bug/exploits conosciuti in ambiente Win2K.
Il tuo ragionamento sulle porte di proxy non ha senso partendo dal fatto che
il proxy, di default, non č aperto !
E poi tiri in ballo i ragazzi di AnalogX che fanno tools freeware, spari uno
sbrodolio sui "programmatori che se ne strafregano delle tonnellate di
security advisor..etcetc", ma dico, vogliamo analizzare la *marea* di
prodotti a pagamento che aprono porte a tutto spiano ?

 prodotti a pagamento che aprono porte a tutto spiano ?
infatti qui non c'entra il freeware, c'entra il senso di
responsabilita` di chi rilascia certi prodotti estremamente
pericolosi. La storia di formmail e` illuminante in questo senso.
-- 
ciao | Url troppo lunga da segnalare? Fatti un link piu` corto.
cf   | Attenzione: da non usare per puntare ad articoli su Usenet. 
-----+ 
http://makeashorterlink.com
 
http://www.tinyurl.com
 
http://www.snipurl.com
 <--- consigliato