Newsgroup: it.news.net-abuse
Titolo: Vanessa e prodotti Microsoft scontati

Ultimamente, pur non usandoli, mi arrivano tantissime proposte di prodotti
Microsoft a prezzi fenomenali, ma non ho voglia di chiedere la rimozione
dalle loro liste per ovvi motivi. :-)
Allora, i messaggi arrivano dalle fonti piu' disparate e da ogni angolo del
globo (probabilmente macchine troianizzate), una cosa molto strana che li
accomuna e' il nome del From: che e' sempre uguale: "Vanessa J.Smith",
mentre cambia l'email associata.
All'interno del messaggio si fa riferimento a vari siti tipo:
www.officesoft.biz
www.softareus.com
www.softavailable.com
www.soft-cds.biz
www.softdisks-inc.com
www.softdisks-ltd.com
www.softwaredisks.biz
Tutti i domini sono gestiti su 
ktthost.ru
, i siti web sono sull'ip
217.107.217.8, c'e' una qualche azione per premere su questo provider
affinche' si disfi del suo cliente rompiscatole?
Vi occorre qualche campione di spam o ne avete gia'?
Io sto pensando di filtrarlo sul From:, avete idee migliori?
Grazie
ciao
Michele

 sito lo chiudono. 
probabilmente nei prossimi giorni preparo uno scriptino che fa il 
parsing degli header, restituendo in una pagina web alcune info utili
per gli utenti x-privat. Ve ne sono gią di servizi del genere, ma tutto 
sommato direi che non siano mai abbastanza ..
-- 
Ciao, Dmitry

 affinche' si disfi del suo cliente rompiscatole?
Se guardi 
http://www.spamhaus.org/query/bl?ip=217.107.217.8
vedi nientepopodimeno che cinque listings incastonati, ad
indicare presenza di escalations.  In particolare SBL11114 lista una /18.
La situazione qui e' che i soldi che girano sono moltissimi,
Webrider.ru offre ormai da secoli connettivita' agli spammers
e non e' assolutamente il caso di inviare loro alcuna segnalazione,
RTComm (una divisione di Telecom Russia, l'ex-monopolista) fa
la parte di quello che non si cura di quel che fanno i propri
clienti, e si puo' sospettare che i suoi dirigenti si pappino
parte della torta.  Comunque le segnalazioni non vanno inviate
sotto al livello di RTComm.
Da notare che il caso ha fatto 'headline news' anche in madre
patria (ma si sa com'e' la Russia..):
http://www.mosnews.com/news/2005/05/12/microsoftrussianspammers.shtml
Probabilmente solo Microsoft+FBI+Interpol riusciranno a sbloccare
questa situazione, magari la prima allungando anche qualche bustarella
a Mosca ..
furio

 a seguire) 
purtroppo la mamma dei cretini è sempre incinta, si sa. L'importate è 
individuare questi elementi e procedere con celerità alla soppressione
del loro account, gratuito o meno che sia.
Mi stupisco invece di come, gente come il Saitta, trovi sempre pascoli 
verdi dove cibarsi di erba gramigna, anche presso grossi provider ..
-- 
Ciao, Dmitry

 l'Italia è un paese culla del diritto, purtroppo..
già
-- 
Ciao, Dmitry

 verdi dove cibarsi di erba gramigna, anche presso grossi provider ..
con due righe di patch a cleanfeed te lo elimini per sempre 

 con due righe di patch a cleanfeed te lo elimini per sempre 
dubito francamente, tuttavia se hai un regexp che mi permette questo, 
ascolto con piacere :)
-- 
Ciao, Dmitry

Dmitry wrote:

"Ciao, io sono Alessandro Saitta"

 "Ciao, io sono Alessandro Saitta"
eviterei una forma cosě semplice. Difatto quella frase la puoi trovare 
in un sacco di reply di utenti che invece non devono essere filtrati.
Il mio approccio comincia a essere differente. Se la cosa continua cosě 
ancora per molto tempo, semplicemente banno tutti i pool di IP che usa
per connettersi, con buona pace degli ISP che gli danno accesso.
Mi spiacerebbe solo per i miei utenti, ma non vedo tante altre 
alternative.
-- 
Ciao, Dmitry

 "Ciao, io sono Alessandro Saitta"
ROTFL.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?