Newsgroup: it.news.net-abuse
Titolo: E' sbagliato abbondare nelle segnalazioni?

Salve a tutti. Ho un piccolo dubbio: quando mando una segnalazione per
spam, a volte mi rendo conto di mettere diversi destinatari
appartenenti alla stessa societa'. Ad esempio, ho segnalato ad
abuse*
genie.it
 ma anche a feedback*
genie.it
;
oppure a abuse*
bt.net
 ma anche a support*
axion.bt.co.uk
, come indicato
peraltro da 
abuse.net
Ora mi chiedo: e' sempre vero il detto "melius abundare quam
deficere"? Oppure bisogna spendere un po' di tempo in piu'
nell'individuare i destinatari piu' adatti?
Grazie a chi vorra' rispondermi.

 nell'individuare i destinatari piu' adatti?
L'importante è conoscere personalmente qualcuno dello staff antiabuso: un
amico compiacente, un parente che abbia voglia di darti retta...


Ognuno potra' dare le sue risposte.
Personalmente, seguo generalmente questo algoritmo:
- se il dominio ha un record presso 
abuse.net
 [ossia 
 
whois.abuse.net
 mi dice qualcosa di diverso da
  "postmaster@... (default, no info)"] seguo quanto mi indica,
  generalmente omettendo postmaster a meno che non sia
  l'unico indirizzo presente [senza "(default, no info)"].
- altrimenti mando a postmaster, abuse e almeno un indirizzo
  pubblico trovato sulle loro pagine web.
  In questi casi spessissimo abuse rimbalza, e talvolta
  anche postmaster, che comunque e' raro che venga letto.
  Se ne ho voglia, registro questi casi in 
www.rfc-ignorant.org
.
- se le pagine web non esistono o non hanno indirizzi di
  contatto, aggiungo invece il contatto admin-c dai whois 
  (del dominio o talvolta della rete).
- alla fine del processo, se scopro qualcosa di utile 
  mando un update ad 
abuse.net
 in modo che il lavoro
  sia poi utile ad altri.
Se si tratta di spam gia' segnalato senza successo, cerco
in genere di espandere un pochino la lista degli indirizzi
usata nel lart precedente.
Arrivati a un vicolo cieco (in termini di numero di
segnalazioni e spam che continua), smetto di segnalare,
identifico gli upstreams e inizio a segnalare a loro.
Da notare che il primo punto assicura che se l'ISP ha 
un abuse desk che funziona, non ricevera' da me alcuna
mail in posti diversi dall'indirizzo da loro scelto.
Raccomando infine di rendere pubbliche le segnalazioni
(su ABUSE le italiane, su nanas le internazionali), in
particolare quelle relative a recidivi.  In questo modo
si da' materiale utile ad altri (ad es. SPEWS, SBL etc)
per lavorare al fine di risolvere il problema.
L'eliminazione di uno spammer difficile e' un processo 
collettivo che richiede cooperazione per la produzione
di documentazione.
--
furio ercolessi
http://www.spin.it/spam/

   (del dominio o talvolta della rete).
Scusa, ogni tanto mi chiedo se sia meglio segnalare all'admin-c o al tech-c
in fin dei conti molti admin non hanno idea di cosa si stia parlando (a
me è successo con WIND che ha scambiato una segnalazione di spam per un
attacco alla ns rete...), mentre un postmaster o un altro tecnico sa
come agire o perlomeno a chi inoltrare la protesta.
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
Tel: 
+39 040 771190
Fax: 
+39 040 3726154
Orario: Lun-Sab 10-13 / 16-21
http://www.onenet.it/TS/

 come agire o perlomeno a chi inoltrare la protesta.
Alle volte cosi', alle volte e' il contrario.  L'azione nei
confronti di uno spammer nella propria rete e' comunque
un problema molto piu' amministrativo che tecnico,
quindi dal punto di vista della pertinenza mi sembra
meglio il primo dei due.
