mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: plug.it [rigrazio la nic per il suo database]

Italian Network Information Center
----------------------------------------------------------------------------
----
Query WHOIS per il dominio: 
plug.it
domain:      
plug.it
x400-domain: c=it; admd=0; prmd=plug;
org:         MATRIX S.P.A.
descr:       MATRIX S.P.A.
admin-c:     HR30-ITNIC
tech-c:      MM5375-ITNIC
postmaster:  MM5375-ITNIC
zone-c:      MM5375-ITNIC
nserver:     212.48.4.10 
dns1.virgilio.net
nserver:     194.185.16.129 
dns2.matrix.it
remarks:     Delegated-To 
tin.it
mnt-by:      TIN-MNT
created:     19961203
expire:      20041011
changed:     
regi...@tin.it
 20020829
source:      IT-NIC
person:      HARALD ROSCH
address:     CORSO GARIBALDI 99
address:     MILANO 20121
phone:       +39 2 29047430
fax-no:      +39 2 29047430
e-mail:      
adm...@intin.it
nic-hdl:     HR30-ITNIC
changed:     
regi...@tin.it
 20030404
source:      IT-NIC
person:      Massimo Meregalli
address:     Matrix S.p.a.
address:     C.so Garibaldi, 99
address:     20121 Milano
address:     Italy
phone:       
+39 02 29047412
fax-no:      
+39 02 29047565
e-mail:      
tec...@matrix.it
nic-hdl:     MM5375-ITNIC
notify:      
tec...@matrix.it
changed:     
mmere...@matrix.it
 20011010
changed:     
tec...@matrix.it
 20011010
source:      IT-NIC

SNIP
Dal profondo del cuore, e credo a nome anche di altri, AVETE ROTTO IL
CAZZO!
Basta aprire decine di thread su plug it, nafura, accediora e
lanimadelimortaccivostri.biz
 e basta rispondere con lo stesso
messaggio a tutti sti cazzo di thread.
Abbiamo (ho) capito.
Ne basta uno di thread.
Che palle!
-- 
Rimetta  a posto  la  candela...

 ha scritto nel messaggio
news:9d1irvsc9r9ih33tj...@4ax.com...

Senti, quà c'è un fracco e 1/2 di gente truffata da queste 2 società.
Io mi sono limitato a fornire i dati anagrafici per chi volesse parlarci di
persona.


E che c'entra plugit spa con 
plug.it
?
Magari voleri fare l'whois su plugit.it...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

persona.
Limitati a seguire allora perche'
1) hai fornito dati errati
2) i dati di plug it spa sono stati "forniti" almeno 15 volte negli
ultimi 5 giorni.
Per la cronaca solo per accessodiretto conto 13 thread, alcuni li ho
anche cancellati, quindi direi che a 16-17 ci siamo arrivati.
Inizi vagamente a capire perche' mi incazzo?



ok, lasciate stare....
-- 
Ci diffidate ma non ci fermate
ULTRAS TRIESTE
Stefano la curva non ti ha dimenticato
Stefano Furlan ucciso dall stato
Newsgroup: it.news.net-abuse
Titolo: Spammer diplomas

----------------------
From register@diplomas Fri, 04 Jan 2002 19:10:26 -0800
Received: from [193.251.76.129] by 
hotmail.com
 (3.2) with ESMTP id
MHotMailBDFF9692002C4136E81DC1FB4C8137511124; Fri, 04 Jan 2002
19:08:48 -0800
Message-ID: <tEeyqQjm_S-eOVO2...@covtnE6gt.AzO-j>
From: register@diplomas <register@diplomas>
Bcc:
To: "Mascherati"
Subject: Your Degree is Ready
Date: Mon, 21 Jan 2002 21:59:12 -0400 (EDT)
MIME-Version: 1.0
Content-Type: text/plain; charset="US-ASCII"
Content-Transfer-Encoding: 7bit
----------------------
Ragazzi a chi lo segnalo questo spammer che mi assilla già da un po' di
tempo?
--
Antonio
E-mail: antonio...@NOSPAMhotmail.com
Personal Web Site: 
http://www.antoniog.it

 --
Mi sa che qui c`e` poco da fare, mi e` arrivata la stessa email. Ma questi
diplomas mi arrivavano gia` mesi e mesi fa.
Usavo 
spamcop.net
 ma continuavano a venire. Dopo un po` di pausa, da alcuni
giorni sono ritornati... non so se sono gli stessi o se c`e` qualche
programma di affiliazione.
Rob-2

> Received: from [193.251.76.129] by 
hotmail.com
 (3.2) with ESMTP id
in effetti anch'io ne ricevo parecchio, apparentemente saltano di provider
in provider, prima o poi li esauriranno tutti! :)
beh, comincia col segnalare a:
postmaster*
wanadoo.fr
abuse*
wanadoo.fr


Assai probabilmente quell'IP e' un proxy aperto (anonimizzante).
L'abuse desk di Wanadoo fa gara con quello di TIN.  Entrambi
questi ISP sono piagati da spam via proxy aperti e non fanno
nulla.
Lo spam viene probabilmente da qualche grossa spam factory
americana (Scelson, Empire, Ralsky etc).  "Diploma" e' il
committente, ed e' molto danaroso.
http://groups.google.com/groups?hl=it&selm=3ACFBC11.56892FDD%40spin.it
--
furio ercolessi
http://www.spin.it/spam/

Newsgroup: it.news.net-abuse
Titolo: Aruba/technet

 in esame una loro nomination?
Io tanto per rompergli le scatole lo spam glielo segnalo lo stesso ...
Ma in cosa consiste di preciso questa 'nomination'? Ha a che fare col NIC,
vero?
Ciao,
Flavio
--
++++ stop the execution of Mumia Abu-Jamal ++++
++++ if you agree copy these 3 sentences in your own sig ++++
++++ see: 
http://www.xs4all.nl/~tank/spg-l/sigaction.htm
 ++++

 Ma in cosa consiste di preciso questa 'nomination'?
http://mail-abuse.org/rbl/
Newsgroup: it.news.net-abuse
Titolo: spam da news@consorzio-infor.it (vendita DVD "Assaggi dello show  BRAND ME")


To: <x>
Subject: Assaggi dello show BRAND ME
Date: Thu, 22 Oct 2009 17:57:31 +0200
MIME-Version: 1.0
Content-Type: multipart/related; boundary="----
=_NextPart_000_2067F_01CA5341.8FEC5410"
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: AcpS7G44ojyUcJF2QhCc2bM3TX4czQ==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Return-Path: 
ne...@consorzio-infor.it
Message-ID: <FBCM_________...@fbcmfe02b11.fbc.local>
X-OriginalArrivalTime: 22 Oct 2009 16:00:48.0876 (UTC) FILETIME=
[D28222C0:01CA5330]
Quello che ti sei perso adesso può essere tuo!
Tutti i colori e le emozioni dello show
BRAND ME
del 14 maggio 2009 alla School of Management dell'Università di Torino
in un DVD esclusivo, direttamente da INFOR
clicca qui per acquistare il dvd*
[
http://formazione.consorzio-infor.it/store/bmestore_viewitem.asp
?
idproduct=1455&size=150]
Beau Toskich
Se non desiderate ricevere più comunicazioni dal Consorzio Infor,
inviate un messaggio vuoto a
cancel...@consorzio-infor.it
 con oggetto "Cancellazione
newsletter"
 - Non rispondete a questo indirizzo email, le risposte non verranno
lette. Per informazioni: 
in...@consorzio-infor.it
 -
*Se il collegamento non fosse attivo, copiare ed incollare il seguente
link nella barra dell'indirizzo del proprio browser
http://formazione.consorzio-infor.it/store/bmestore_viewitem.asp?idproduct=1455&size=150
--- end spam ---


To: <MUNGED>
Subject: Assaggi dello show BRAND ME
Date: Fri, 6 Nov 2009 20:17:19 +0100
MIME-Version: 1.0
Content-Type: multipart/related;
	boundary="----=_NextPart_000_22CC2_01CA5F1F.65B954B0"
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: AcpeyLGkuNfCwbdtSfOnXxwplMceVQ==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Message-ID: <FBCMFE02B07TX...@FBCMFE02B07.fbc.local>
X-OriginalArrivalTime: 06 Nov 2009 19:22:27.0364 (UTC)
FILETIME=[79F72640:01CA5F16]
[]
Quello che ti sei perso adesso pu� essere tuo!
Tutti i colori e le emozioni dello show 
BRAND ME 
del 14 maggio 2009 alla School of Management dell'Universit� di Torino
in un DVD esclusivo, direttamente da INFOR 
per acquistare il dvd clicca qui*
[]
Beau Toskich
Se non desiderate ricevere pi� comunicazioni dal Consorzio Infor,
inviate un messaggio vuoto a 
cancel...@consorzio-infor.it
 con oggetto "Cancellazione
newsletter" 
 - Non rispondete a questo indirizzo email, le risposte non verranno
lette. Per informazioni: 
in...@consorzio-infor.it
 - 
--- end spam ---
-- 
Lex Tutor
Prima ti ignorano.
Poi ridono di te.
Poi ti combattono.
Poi tu vinci. (Gandhi)

 Questa � la mia copia della spammata ricevuta venerd� 6/11:
Arrivata anche a me venerdi'.
Stranamente sull'indirizzo di lavoro.
Trattandosi di zona sabauda dove lavoro spesso sospetto una fuga di 
indirizzi "amatoriale".
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)
http://www.qtp.it/Gallery/main.php?cat=12311

 interessati.
Dai Mamo, insisti che sarebbe interessante sapere che giro hanno fatto
sti indirizzi :)
ciao,
Gabriele
Newsgroup: it.news.net-abuse
Titolo: Newsletter e filtri

Salve!
 
Perlanostra associazione gestisco una newsletter legittima composta da 9.738 contatti.
Faccio solo 1 domanda;
dopo averli normalmenente inviati circa 4000 il messaggio o va recapitato nelle cartelle spam oviene racapitato con all'inizio ***spam*** e l'oggetto.
Qualcuno sa dirmi perche'?
Non e' assolutamente spam. Sono tutti indirizzi di nostri soci che hanno dato la'utorizzazione e aricevere la newsletter.
 
Grazie in anticipo!
 
Marino

Non e' assolutamente spam. Sono tutti indirizzi di nostri soci che hanno dato la'utorizzazione e aricevere la newsletter.
 
Ma questo il server di posta non lo sa. E se avete sfortuna, non solo non
lo sa, ma non lo vuole sapere e neanche accetta che glielo si dica.
 
Se avete fortuna, contattate chiunque gestisca 
providerpippo.it
 e tentate
di spiegargli la situazione.
 
Con un po' meno fortuna, alcuni fra questi software hanno una interfaccia
tipo Web con cui si puo' "parlare" direttamente al software, e spostare i
messaggi dallo spam alla casella normale "insegna" al software che quella
e' roba legittima; se abbastanza utenti lo fanno e il software e' scritto
abbastanza bene, capisce, e si adegua. Problema risolto.
 
Un'altra possibilita' (ma bisognerebbe capire il perche' preciso, di quel
marchio '***spam***' - la mia sopra e' solo una ipotesi) e' che dipenda -
in tutto o in parte - dal contenuto della newsletter, e si possa adattare
questo contenuto per avere un'aria meno spammosa... e' un sistema che non
da', ovviamente, alcuna garanzia.
 
Leonardo
 
-- 
A stultis ex omnibus gentium varie pictis
A sanctae fidei adeptis, ab eorum odore;
AB insanis Iacobinis, ab eorum ardore
AB idolatris et martyribus odii et terroris;
A paradisi fautoribus dicentibus "est pro amore",
A manichaeis ululantibus "Nisi nobiscum prodes";
LIBERA, libera, libera, libera nos, Domine.
Newsgroup: it.news.net-abuse
Titolo: chiudere una newsletter

Saluti a tutti.
Gestico una newsletter e per vari motivi non riesco piu' ad avere il tempo
di inoltrarla.
Volevo pertanto chiuderla e chi fornisce questo servizio mi ha comunicato
che cancellando il mio account tutti gli indirizzi email iscritti verranno
automaticamente cancellati.
Il dubbio che mi viene e' questo: devo chiedere agli utenti di cancellarsi
(sicuramente no anche perche' ci saranno anche indirizzi email non piu'
utilizzati e non vedrebbero il messaggio) oppure posso, cancellando
l'account, fare tutto di iniziativa?
Inoltre nel caso possa fare tutto d'iniziativa, devo informare gli utenti
stessi?
Grazie a tutti
Fabio

 stessi?
Non vedo il problema. Se gestisci la newsletter basta che invii una 
nuova news contenente il proposito di chiudere, lasci passare qualche
giorno, giusto per dare il tempo agli utenti di leggersela, poi 
procedi.
-- 
I bet the human brain is a kludge.  - Marvin Minsky
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 stessi?
Non sei obbligato, ma sarebbe opportuno/corretto farlo, sia per comunicare che
cancellerai gli indirizzi, ma anche per confermare che non riceveranno piu' la
newsletter in quanto viene chiusa.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/
Newsgroup: it.news.net-abuse
Titolo: spam a stelle e strisce

 Visit 
http://www.stockwebinc.com
 for full details.
[cut]
Ho scaricato il contenuto di
http://www.senate.gov/~murkowski/commercialemail/EMailAmendText.html
e lo riporto nella parte sottostante.
A statement from Senator Frank Murkowski
If you have been directed to this page, you have probably received
spam from an Internet marketer. I was the author of anti-spam
legislation in the 105th Congress since I believe that spam is a
burden upon citizens who use the Internet. Although my bill passed the
Senate, the House of Representatives took a different view of the
issue by merely recommending self-regulation. Ultimately no
legislation was adopted into law. I will shortly be re-introducing
similar anti-spam legislation in the 106th Congress.
If the spam you received contains illegal and/or offensive material, I
encourage you to forward the spam to the Federal Trade Commission at
u...@ftc.gov
. The FTC is beginning to take legal action against these
abusers of the Internet and is seeking examples of spam to initiate
its investigations and prosecutions.
Spam is a burden that needs to end. I look forward to seeing the day
that this occurs.
Thank you,
Senator Frank Murkowski
U.S. Senate 
--
Posted from 
dns.it.net
 [151.1.1.1]
via Mailgate.ORG Server - 
http://www.mailgate.org

A statement from Senator Frank Murkowski
[snip del viscido testo di Murkowski]
Una buona trattazione (con raccolta di link) sul pericolo rappresentato
dal suddetto senatore si puo` trovare qui:
 
http://www.ao.net/waytosuccess/spamlegal_murk.html
 
http://www.ao.net/waytosuccess/spamlegal_murkhist.html
Ciao
Leonardo Collinelli
-----------------------------------------------------------------
Per il mio indirizzo di email, prima della '@' mettete: leonardoc
dopo la '@' mettete: 
newsguy.com
 Tutorial antispam in italiano:
 
http://collinelli.virtualave.net/antispam/
---------------------------------------------------------------
Newsgroup: it.news.net-abuse
Titolo: Prosoft


Organization: globalmail
X-Priority: 3
X-MSMail-Priority: Normal
Subject: Buon Anno
Sender: "Professional Sofware"<>
Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Fri, 4 Jan 2002 17.40.18 +0100
Nel body e' riportato l'URL 
http://www.prosoft.it
A chi segnalarlo oltre che a interbusiness (ma serve a qualcosa?)
-- 
Sayonara
Massy

 A chi segnalarlo oltre che a interbusiness (ma serve a qualcosa?)
Spammer italiano in azione intensa dal settembre 2000.
In tanti devono aver bloccato il loro dominio, cosi' ad un certo punto 
hanno iniziato a usare un null return path (<>).
Vanno quindi bloccati sui numeri IP:
Infostrada:    151.39.246.128 - 151.39.246.143
Interbusiness: 217.223.170.32 - 217.223.170.47
Usavano i numeri Infostrada fino circa ad ottobre, poi devono 
aver realizzato che per questo tipo di attivita' Interbusiness 
da' molti meno problemi.
Ho avuto con loro corrispondenza nel dicembre 2000 (in seguito
a blocco di loro posta a nostri utenti). Ho cercato di
spiegare ed educare, ma evidentemente ho solo perso tempo.
--
furio ercolessi
http://www.spin.it/spam/

 spiegare ed educare, ma evidentemente ho solo perso tempo.
Reported.
Newsgroup: it.news.net-abuse
Titolo: account "moneymoney@interfree.it" PaX

cordiali saluti.
Saluti.
--
Signature? Boh! A cosa serve questo spazietto ?
;-)

segnalazione:
E io di quella di 
pierl...@interfree.it
.
Interfree si da da fare.
Però c'è voluto un FLAME per farglielo capire.
-- 
DGP85
http://daps.cjb.net/
No HTML or Binaries with this address

 Però c'è voluto un FLAME per farglielo capire.
Forse sara' servito anche il flame, ma c'e' anche
http://www.nic.it/cgi-bin/wa?A2=ind0007&L=abuse&F=&S=&P=23067
a cui non hanno risposto; il 17 luglio ho telefonato al loro
abuse desk e dopo un quarto d'ora di attesa con musichetta
mi hanno buttato giu' il telefono senza che sia riuscito a
parlare con alcuno a parte il centralino; e per questo hanno 
probabilmente avuto MAPS RBL alle costole intorno alla fine di 
luglio.  Se anche questo e' servito a cambiare le cose, sono 
contento!
furio ercolessi
Spin
Newsgroup: it.news.net-abuse
Titolo: Newsletter: quale disclaimer?

ad una newsletter a cui gli utenti si iscrivono.
Allora non hai bisogno di nessun disclaimer, devi solo utilizzare un
sistema corretto di iscrizione.
Ci si iscrive, tu mandi la richeista di conferma, l'utente conferma, e
morta li'.
Al massimo puoi dire (nel messaggio di conferma dell'iscrizione) che i
dati saranno tenuti ad esclusivo uso dell'invio della news letter
indicata.
Qualsiasi altro comportamento, balle comprese come quella degli elenchi
e del congresso usa, ti portera' solo ad una lunga lotta con gli abuse.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

committenti sa nulla di Internet. Lo spirito della Rete sta morendo.
Nah, quando iniziano a volare i complaint o, peggio, le raccomandate,
skiodano il posteriore dalla sedia.
Solitamente si cerca di ottenere il massimo risultato col minimo
mezzo... a meno che non ci sia qualcuno di buona volonta' che si siede
un attimo a pensarci.
Fabrizio

 deliberato al 105° congresso USA, questo messaggio non può essere
A me risulta che la legge da te citata e' una leggenda metropolitana.
:-)
Non era "paragrafo 111", ma "Title III, Section 301, Paragraph (a)"
(
http://thomas.loc.gov/cgi-bin/query/z?c105:S.1618
:  documento 3.)
A parte che, come facilmente immaginabile, in Italia si applicano le
leggi italiane e non quelle USA, la S.1618
(
http://thomas.loc.gov/cgi-bin/bdquery/z?d105:SN01618
:) dopo essere
stata approvata dal Senato il 12/5/98 come indicato, in seguito a
proteste e' stata riesaminata assieme alla sua consorella della Camera,
H.R.3888  (
http://thomas.loc.gov/cgi-bin/bdquery/z?d105:hr.3888:
).
Tra i pareri richiesti dalla Commissione sul Commercio che ha esaminato
il problema nel corso del 1998, c'e' quello di Ray Everett-Church di
CAUCE (Coalition Against Unsolicited Commercial Email), il cui testo si
trova a
http://www.cauce.org/testimony/house_testimony.shtml
  (camera 23/6/98)
http://www.cauce.org/testimony/senate_testimony.shtml
 (senato 17/6/98)
La Camera ha deciso di accogliere le rimostranze, eliminando la parte
riguardante lo spam da H.R.3888 il 24/9/98
(
http://www.spamfree.org/pressrelease/19980924.html
).
-- 
...RoBog...    
ro...@tin.it
Home  
http://space.tin.it/internet/roghezzi/index.htm
(trovi l'indice delle e-zine italiane e svariate FAQ sull'uso
pratico di internet)
-- il Lavoro rende libero chi non lavora --
Newsgroup: it.news.net-abuse
Titolo: potete decifrare l'autore?


To: Mistery
Subject: **SPAM** **SPAM SPCOP 200.203.54.196** Avviso spamming: Una E-card
per te!
Date: Mon, 11 Nov 2002 04:01:36 +0900
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
Importance: Normal
X-SpamPal: SPAM SPCOP 200.203.54.196

 To: Mistery
 
Vai qui e fai la query 
http://registro.br/cgi-bin/nicbr/whois
Non la riporto perche  lunghissima :-)
Comunque e' il solito open proxy brasiliano 
ti riporto la prova di connessione
telnet 200.203.54.196 3128
Trying 200.203.54.196...
Connected to 
200-203-54-196-nhoce7003.dsl.telebrasilia.net.br
.
Escape character is '^]'.
[cut]
HTTP/1.0 200 Connection established
220 
smtp6.cp.tin.it
 ESMTP Service (6.5.029) ready
HTTP/1.0 200 Connection established
Ciao
 


To: beccaccio73
Subject: **SPAM** **SPAM SPCOP 193.220.26.20** Avviso spamming: Una E-card
per te!
Date: Mon, 11 Nov 2002 01:45:01 +0800
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
Importance: Normal
X-SpamPal: SPAM SPCOP 193.220.26.20

 Subject: **SPAM** **SPAM SPCOP 193.220.26.20** Avviso spamming: Una 
Un altro open proxy segnala qua:
 
inetnum:      193.220.26.0 - 193.220.26.255
netname:      ADDYSON-NET-NG
descr:        Addyson Limited, Akoka, Lagos
country:      NG
admin-c:      BAD2-RIPE
tech-c:       AAK24-RIPE
status:       ASSIGNED PA
remarks:      ---------------
remarks:      T-IP20020614-I
remarks:      ---------------
mnt-by:       TAIDE-NOC
notify:       
Add...@unilagonline.com
changed:      
regi...@taide.net
 20020614
source:       RIPE
route:        
193.220.0.0/16
descr:        TAIDE-NET
origin:       AS5377
holes:        
193.220.128.0/22
, 
193.220.136.0/24
, 
193.220.224.0/19
mnt-by:       TAIDE-NOC
changed:      
regi...@taide.net
 20011217
source:       RIPE
person:       Babatunde Adisa
address:      Education Library Cybercafe Centre, Akoka, Lagos, Nigeria
e-mail:       
Add...@unilagonline.com
phone:        
+234 01 5870580
nic-hdl:      BAD2-RIPE
changed:      
regi...@taide.net
 20020614
source:       RIPE
person:       Adeshina Akinosho
address:      Education Library Cybercafe Centre, Akoka, Lagos, Nigeria
e-mail:       
Sh...@unilagonline.com
phone:        
+234 01 5870580
nic-hdl:      AAK24-RIPE
changed:      
regi...@taide.net
 20020614
source:       RIPE

 Un altro open proxy segnala qua:
o al limite fai una cosa utile per tutti, segnalalo a
proxies (at) 
monkeys.com
 e proxies (a) 
spambuster.org
a memoria il formato del corpo del messaggio e'
Proxy: 123.45.67.89:numeroporta
ma prima controlla su google.
Se ti serve verificare se un proxy e' aperto vedi
http://cache.jp.apan.net/proxy-checker/
nel caso da te indicato c'e' squid sulla 3128 in ascolto
Newsgroup: it.news.net-abuse
Titolo: individuazione ISP di provenienza


To: 
Undis...@aol.com
Subject: Seen On Tv Plan Lets You tap Into
Explosive Internet Growth                                               
Date: Tue, 19 Mar 2002 00:28:04 +0500
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
Status: R 
X-Status: N
-- 
Marco

 [snipponi]
--
furio ercolessi
http://www.spin.it/spam/

Newsgroup: it.news.net-abuse
Titolo: UCE e non

Oggi il mio cestino tra le altre ha filtrato tre distinte UCE, 
provenienti da altrettanto diversi (?) mittenti ma tutte accomunate 
dall'avere il mio esatto indirizzo di destinatario e la medesima 
iscrizione in uno dei tanti archivi rubacchiati in giro.
Inutile dire che più di tanto non mi scomodo: non rispondo ed il loro 
destino è già segnato.
Tuttavia ieri mi sono imbattuto in una e-mail NON UCE, con tanto di 
allegato in pdf, proveniente da un cretino cui escludo di aver mai dato 
confidenza, che chiamava a raduno oggidì presso un certo arco della pace 
a Milano per motivi politici.
La voglia di segnalarlo al garante privacy, seguita da un esposto alla 
polizia postale è rapidamente scemata pensando che prima avrei dovuto 
contattarlo ai sensi della Legge sulla Privacy e chiedendogli dove ca§§o 
avesse preso il mio indirizzo.
Quello che invece mi sconcerta è che il suddetto cretino ha inviato da 
@gmail scrivendo a se stesso ed allegando in BCC il mio indirizzo in 
modo di non farmi vedere gli altri destinatari.
Un sistema che ricorda grosso modo il Partito Radicale di vecchia 
memoria. Nessun dubbio che elenchi vietati esistano e siano diffusi per 
scopi commerciali, ma non è questo il caso, inoltre mi sconcerta che 
Google (gmail) consenta il mail delivering su liste di destinatari senza 
verifica.
Voi che ne pensate?

 Voi che ne pensate?
Che non mi è chiaro che tipo di verifica dovrebbe fare gmail.

 Che non mi è chiaro che tipo di verifica dovrebbe fare gmail.
Mi sbaglio o Google fa controlli numerici sulla intensità del mail 
delivering proprio per scongiurare mail bombing o spam e simili?


Vero, faccio osservare però che l'intervento del Garante diviene 
efficace, quando di fronte a SPAM (scusate, non mi viene in mente un 
termine migliore) di natura politica le denunce siano plurime.
Un qualcosa di analogo successe, ma con fatica, col partito radicale; 
ritengo il Garante più efficace e solerte nel caso di SPAM e 
telemarketing di natura commerciale, se non altro sulla base di varie 
esperienze da me maturate.
Newsgroup: it.news.net-abuse
Titolo: C'era una volta....

Un NG di viaggi,di esperienze, di fregature, di consigli...
vi ho postato per chiedere consigli,per partecipare le mie esperienze.
 
Ora vedo,purtroppo,che i webeti lo hanno preso in ostaggio con mille ed 
un post che NULLA hanno a che fare col charter del gruppo.
 
Aggiungo, c'è il Ng it,net.abuse, dedicato ai flames.
 
D'accordo, ho il kill-file pronto all'uso ma sono comunque sconcertato 
che i varii ....postatori... non abbiano un minimo di sensibiltà
per quelli che condividono (o chiedono) esperienze di viaggfio.
 
Servus, Gb

 per quelli che condividono (o chiedono) esperienze di viaggfio.
 
Usenet e' fatto cosi'. OTOH ci sono utenti che non sono d'accordo con 
quello che vedo e che descrivo. O solo col fatto che possa uscirmene 
tranquillamente di casa... vedi tu cosa dovrei fare.
Newsgroup: it.news.net-abuse
Titolo: Una piccola dimostrazione...

...del fatto che le DNSBL gli fan davvero male :-D
(se qualcuno ne avesse bisogno, eh...)
http://yourinternetbodyguard.com/
ROTFL
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 ROTFL
Una rosicata niente male, direi.


E mica da uno qualunque, eh... :-D



http://yourinternetbodyguard.com/
Dovreste davvero mettere su una lista ROSIKO :-)
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 Dovreste davvero mettere su una lista ROSIKO :-)
"Dovreste"?!? O__o


 
http://yourinternetbodyguard.com/
sinceramente NON ne avevo bisogno :) una sola
osservazione; ho notato che "noscript" ha bloccato
della roba e ci sono dei domini interessanti "puntati"
da quella pagina (per la serie farsi del male :D) non
che siano *direttamente* riconducibili a chiss� cosa
ma se (elimino il se nel tuo caso) sai come seguire
le tracce.... 
amcorenterprises.com
 potrebbe fornirti
un indizio :D

 un indizio :D
Falso positivo tuo... :-P
jspngfix.js � (AFAIK) roba di wordpress che ha a che fare con la
gestione (becera) delle immagini PNG da parte delle versioni vecchiotte
di IE.
Nulla di nocivo.
Peraltro, di Waggoner (l'autore di quella roba)[1] si pu� dire peste e
corna, ma almeno dopo CAN-SPAM si � attenuto allo spam "legale" (secondo
la legge USA, ovviamente).
Peraltro, con tutta probabilit� proprio il fatto che si sia fatto
alfiere dello "spam legalizzato" fa s� che la sua attivit� sia oramai
facilmente bloccata urbi et orbi e assai meno redditizia che in passato;
ed -sempre molto probabilmente- � proprio per questo che rosika cos�...
[1] 
http://www.spamhaus.org/rokso/listing.lasso?file=606



"attivita' anti-americane!!"  :)
Dovrebbero mettere la foto del tizio su Wikipedia alla voce:
"bruciaculo".
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio
http://www.qtp.it/Gallery/profile.php?uid=2311

 "Dovreste"?!? O__o
un "lapis" freudiano :D ?

 dopo CAN-SPAM si � attenuto
immagino a cosa si atterr� se per caso passasse
l'emendamento sul "wiretapping" legalizzato in USA
<g>

> "Dovreste"?!? O__o

Pi� un Carioca a 12 colori. Sorry.
Per� Skull con i boccoli biondi di Julian Haight ce l'avrei visto bene.
/me si d� a una fuga precipitosa


 Dovreste davvero mettere su una lista ROSIKO :-)
Un manuale va bene, intanto ?
http://nonciclopedia.wikia.com/wiki/Manuali:Rosik
Bye, G.


Ho effettuato una donazione anonyma.... quindi non lo saprete MAI!

 Ho effettuato una donazione anonyma.... quindi non lo saprete MAI!
Grave errore donare un neurone, ora l'altro si sentir� terribilmente solo!
f/u
Newsgroup: it.news.net-abuse
Titolo: Inviare 'cancel' per togliere spam


grazie,
Gabriele


Si stà già parlando di UDP per GoogleGroups. E credo non ci vorrà ancora 
molto.
--
Gandolfo "Infinity" Ivo
Sysadmin 

 molto.
Anche nel gruppo di supporto su Google Groups sono tutti incazzati...
Ecco, se c'è la UDP, come se ne accorge un utente GG ?
Così switcho prima :)
Ma nel frattempo, volevo davvero sapere se cancellare lo spam che
sporadicamente passa nonostante i cancel-bot già attivi fosse tanto
"male" :)
Gabriele

Gabriele
Bhè, "male" nel vero senso della parola no,bisogna vedere però se i cancel 
vengono ignorati oppure eseguiti...


pluripostati di spam ?
Se devi chiederlo, lascia perdere perché evidentemente non sai come
fare.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

molto.
FINALMENTE!
Lex Tutor
-- 
Prima ti ignorano.
Poi ridono di te.
Poi ti combattono.
Poi tu vinci.

 Sysadmin 
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)
Newsgroup: it.news.net-abuse
Titolo: Spam di rimbalzo

  Pare sia una nuova (almeno a me è da poco che comincia ad esser
significativa come cosa) tendenza quella di inviare messaggi di spam ad
indirizzi inesistenti utilizzando però come mittente un indirizzo valido;
in ogni caso a qualcuno il messaggio viene recapitato, seppur per
notificargli che il suo messaggio non è stato inviato.
  Oppure alcune volte è così mentre altre sono delle false notifiche per
mascherare lo spam? L'ultima mail che ho ricevuto di questo tipo aveva il
messaggio ritornato un po' troppo scarno, sembrava più qualcosa di
confezionato ad arte.
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

 
http://spamlinks.net/prevent-secure-backscatter.htm
Le liste da cui lo spammer pesca per "selezionare" i mittenti da mettere
per le mail di spam sono le stesse liste usate per i destinatari.
Nulla di strano, quindi, che chi si trova in queste liste riceva anche
backscatter...

 backscatter...
  Negli ultimi tempi ci sono stati un po' troppi casi, tanto da farmi
pensare che la cosa non fosse così casuale. Una delle ultime mail
rimbalzatemi è arrivata ad 
mioind...@mioprovider.it
 ed era stata inviata
(almeno così pare) ad un tale 
mio...@altroprovider.it
, questo mi ha un po'
insospettito.


 insospettito.
Generalmente questo e' semplicemente il risultato di un ordinamento
alfabetico delle loro liste, abbinato a un algoritmo che manda
spam al destinatario N usando come mittente di busta l'indirizzo del
destinatario N+k con k piccolo.
Quindi se uno ha due indirizzi alfabeticamente vicini, anche se su
provider diversi, la probabilita' di ricevere spam (diretto o via
backscatter) "da se stesso" e' abbastanza elevata.
furio
Newsgroup: it.news.net-abuse
Titolo: Segnalazioni a nic e inet

Volevo chiedere se e quando e' opportuno segnalare azioni di spam anche per
conoscenza ai seguenti indirizzi:
ab...@na.nic.it
ab...@inet.it
Grazie
Kay

 Kay

 esponenzialmente...
[’snip]
:) io ho segnalato a 
in...@nic.it
 (farlo ad abuse mi sembrava un "loop"
!), xché tutte ste segnalazioni x hotmail cominciano a rompere un po'!
secondo me sulla pagina di istruzioni del nic dovrebbe essere scritto
bene in grande che il tutto riguardo solo .it e anche in questo caso
credo che le segnalazioni di virus non vadano fatte.
saluti,
gabriele polidori
-- 
OneNET Group - Servizi Internet
via San Francesco 28/c
34133 Trieste - Italy
Tel: 
+39 040 771190
Fax: 
+39 040 3726154
http://www.onenet.it/

 credo che le segnalazioni di virus non vadano fatte.
Anche l'affermazione
	"La Naming Authority provvedera' a contattare i responsabili, 
	 nonche' i loro provider, seguendo le procedure del caso."
su quella pagina andrebbe rivista, giacche' questa informazione
non e' veritiera come ho avuto modo di verificare direttamente in
piu' circostanze.  Forse e' stato vero fino al 1999, prima che la
situazione dello spam precipitasse.
A mio avviso ora sarebbe quanto mai opportuno incoraggiare
"il popolo" a protestare direttamente con gli ISP, anche
usando SpamCop che mi sembra uno strumento ottimo per l'utente
medio.
furio ercolessi
http://www.spin.it/spam/

Newsgroup: it.news.net-abuse
Titolo: Strano dominio

Provate ad interrogare 
http://www.swhois.net/
 con lo smart whois e 
chiedete di '
google.com
'... Che hanno combinato?
-- 
Money ain't everything but it's way ahead of watever's 2nd. 
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 chiedete di '
google.com
'... Che hanno combinato?
qualche casino nel loro databases o nel loro dns
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

chiedete di '
google.com
'... Che hanno combinato?
Niente, sono host record. E' un trucco vecchio di anni.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery
Newsgroup: it.news.net-abuse
Titolo: Never Wind


Date: Thu, 28 Nov 2013 14:15:03 +0100
Subject: =?utf-8?B?V9GW1bjUgTogTtW90L7OvWEg1oVmZmVydGEg1IHRliBz0YHWhW501oUuINCh0ZYgc86/btaFIDI1IG1pbGnOv9W40ZYg1IFpINGBbNGW0LVudGkuIG1z1oE6aWQgOTAyNzI5NDc0?=
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: base64
Message-ID: <09765c7d-c070-4fac...@SERVEUR.ECP.local>
X-TM-AS-Product-Ver: SMEX-8.6.0.1186-7.000.1014-19442.003
X-TM-AS-Result: Yes-76.120400-5.000000-31
X-TM-AS-User-Approved-Sender: No
X-TM-AS-User-Blocked-Sender: No
 
Solo da Wind Telecomunicazioni, la nuova offerta invernale: 1 = 2!
Basta seguire il link qui sotto, ricaricare il cellulare con
i 5 a 30 euro e si ha la garanzia di ricevere un bonus del 100%. The the the the the the the. The the the the the the the. The the the the the the the. 
 
Ricarica ora!
http://hesapliparca.com/wind/###@tiscali.it/nuovaAreaClienti/wind/pages/onLineRecharge/onLineRecharge.action#
 
 
The the the the the the the. The the the the the the the. The the the the the the the. 
 
© 2013 Wind Telecomunicazioni S.p.A.


Ciao, ricevo anche io email simili,
non sono spam ma più grave phishing
inoltrandole come allegato a 
sc...@fraudwatchinternational.com
 
girate solo il phishing Grazie

 girate solo il phishing Grazie
 
Ottimo a sapersi, provvedo fin d'ora a segnare l'indirizzo. Grazie infinite.
Stefano

Newsgroup: it.news.net-abuse
Titolo: mega spam MMF


Mi spiace molto per lo studente che ha perso l'account. Ovviamente e'
stata una stupidagine fatta da un newbie e non uno spamming fatto da un
professionista, ma la lezione va imparata.
Una considerazione: se gli ISP privati fossero tanto professionali quanto
lo sono i gestori accademici il netabuse praticamente non esisterebbe
(vero TIN ??)
Saluti
-- 
Carlo Fusco
Attenzione l'indirizzo e' stato volutamente alterato: rimuovere ".to" 
BE CAREFUL address intentionally forged: remove  ".to"

 ICFAQ 3.0 - Manuale italiano di Internet 
http://goemon.polito.it/icfaq
 <

Bravo Carlo, continua così!
Newsgroup: it.news.net-abuse
Titolo: Revocare un account per abuso

Una persona che si firma Frodo riempe il gruppo di
discussione
it.politica.lega-nord di insulti verso varie persone,
tra cui il
sottoscritto.
Sarebbe ora di prendere provvedimenti.
Ecco un saggio della civiltà dell'individuo:
"La madre: ha infatti saputo che appena nato, quando
l'ha visto, ha tentato
di scaricarlo nel cesso!  ;-)))"
Spero di non dover più leggere cose simili, altrimenti
penserò che non siete
persone serie.
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
--
Posted from 
web1806.mail.yahoo.com
 [128.11.23.49]
via Mailgate.ORG Server - 
http://www.mailgate.org

sottoscritto.
Questo e' il classico bue che da' del cornuto all'asino. Non ti pare di
esagerare a chiedere qualcosa dopo tutta la merda che hai/stai vomitando su
it.sport.calcio.roma (per non parlare delle perle su it.sport.formula1 un
mese fa') ? Dammi retta... emigra in Croazia e lascia perdere la gerarchia
it.
Ps. Ovviamente Monsù Sòla e' il solito in uno dei suoi numerosi
travestimenti.
Ciao
Roberto
--
i dati negli header sono modificati. Per rispondere
in email sostituire katanga con freemail.
Il Mondiale di F1-Hakkinen vince il titolo mondiale a Suzuka.
http://www.geocities.com/MotorCity/Downs/5794
Calcolo del bollo on line/Verifiche revisioni auto
http://utenti.tripod.it/aut_marche
Newsgroup: it.news.net-abuse
Titolo: account  inwind.it "sepolti" da spam


To: diversi indirizzi @
inwind.it
Subject: H0t S@le on alll XP Pro pr0ducts at Tommie's S0ftshop
Date: Wed, 14 Jul 2004 05:25:34 +0300
MIME-Version: 1.0
X-MimeOLE: Produced By Microsoft MimeOLE V4.71.2730.1
X-Sender: 
CraigWe...@churchbudmail.com
Organization: diffident.possum
Content-Type: multipart/mixed;  boundary="--94846256493182953882"

 account inwind) ma ultimamente ricevo solo roba simile.
leggi qui 
http://snipurl.com/7s0e
-- 
Cataldo Cigliola
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

Newsgroup: it.news.net-abuse
Titolo: IP TRACHER

ciao ragazzi ho questo quesito:
secondo voi è possibile che, in uno scambio di messaggi nell'ambito di una
community, uno dei due interlocutori riesca a trovare l' IP dell'altro? Se
lo trova riesce anche a risalire all'indirizzo di abitazione?
c'è stato un cretino che mi ha importunato e poi minacciato di questo.
grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 grazie
Certo specialmente se il tuo interlocutore lavora nel ISP che usi per 
collegarti 

 grazie
Purtroppo abbondano...

 collegarti
se lo facesse, commetterebbe una caterva di reati
non diciamo cazzate, please

 Se lo trova riesce anche a risalire all'indirizzo di abitazione?
questa la vedo molto più difficile, all'area geografica approssimata
ci si arriva, magari anche alla provincia o alla città, ma per il resto
non credo che un pincopallino (fosse pure il webmaster) riesca a
risalire all'indirizzo preciso per lo meno non partendo da un IP, certo,
se parliamo di forums online e se all'atto dell'iscrizione hai immesso
anche tali informazioni, la faccenda cambia aspetto

 ha scritto nel messaggio 
news:fnuo47$380$1...@aioe.org...

Succede  succede.....specialmente dalle parti  di Lecce
scommettiamo? 

scommettiamo? 
Beh se č al corrente di una notizia di reato io fossi in lei andrei in
procura lunedě mattina a fare un bell'esposto con nomi congnomi e
fatti conosciuti.. no?
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 (personal blog)
 
http://www.wordpress-it.it
 (WordPress Italia)

 scommettiamo? 
Ho visto cose che voi, umani, non potete neanche immaginare...

 scommettiamo?
hint: usa un isp di cui ti fidi
Newsgroup: it.news.net-abuse
Titolo: Spam e Guida Monaci

Salve, dopo una mail non richiesta di pubblicità ad attività per nulla
attinenti alla mia ditta ho così risposto:
"Se mi rimandate questa roba vi denuncio all'Autorità per la Privacy"
Ecco la loro risposta:
"Spettabile società,
non siete nel nostro database, bensì nel cd rom di Guida Monaci che noi
abbiamo regolarmente acquistato con relativa licenza.
prego dunque di protestare presso di loro, noi abbiamo comprato un prodotto
e non rispondiamo degli indirizzi contenuti
grazie, saluti"
Tutti gli spammer dunque possono "nascondersi" dietro la Guida Monaci o
altre pubblicazioni equivalenti? Mi pare abbastanza folle...
-- 
Capoccetta

 altre pubblicazioni equivalenti? Mi pare abbastanza folle...
Infatti. Da 
http://www.garanteprivacy.it/garante/doc.jsp?ID=29840
, punto
5 (MESSAGGI PER CONTO TERZI E ACQUISTO DI BANCHE DATI):
[...]In questi casi, chi acquisisce la banca dati deve accertare che
ciascun interessato abbia validamente acconsentito alla comunicazione
del proprio indirizzo di posta elettronica ed al suo successivo utilizzo
ai fini di invio di materiale pubblicitario[...]
Bye.

 ha scritto nel messaggio
news:douh5k$6cl$1...@half.spin.it...

Molto interessante, grazie
-- 
Capoccetta

Newsgroup: it.news.net-abuse
Titolo: Danno da spam: arrivano le multe

Un giudice di Pace napoletano colpisce una società accusata di spam:
sanzioni per mille euro, rimborso delle spese legali e pubblicazione della
sentenza sui giornali: 
http://punto-informatico.it/p.asp?i=48708
Commenti?
Ciao,
 Paola
-- 
http://snipurl.com/47do
"Non allentar mai la corda, non c'è nulla che pesa e vale
ricorda ...la vita è uno stato mentale " (Carlo Bramanti)
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.708 / Virus Database: 464 - Release Date: 18/06/2004

 Commenti?
Giudice di Pace non fa primavera, ma e' un inizio.
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: collezioni...

Sapete se sia possibile trovare delle collezioni corpose
di spam italiano in rete? Ho cercato su google ma non ho
trovato niente - forse non ho usato le keyword giuste.
In alternativa conoscete qualche sito bastardo cui
iscrivere un indirizzo "spamtrap" che mi dia la certezza
di collezionare una certa quantità di spam italiano in
breve tempo?
Sto giochicchiando con bogofilter e mi piacerebbe dargli
"da mangiare". Lo so che "lo spam di un altro non vale"
ma a me interessa vedere come progredisce con un insieme
più o meno omogeneo di testi. Ah, il "prosciutto" lo
metto io.
Altra cosa: sapete se bogofilter fa controlli particolari
sugli header, se li considera come testo qualunque, o se
non li considera affatto?
Per finire: siete al corrente di filtri bayesiani tipo
bogofilter in grado di gestire più di due categorie di
messaggi (meglio se tra N categorie con N fissabile a
piacere) ?

 breve tempo?
Ci si puo' iscrivere a 
ab...@na.nic.it
, ma probabilmente e' 
necessario effettuare una cernita di quello che passa
(e spesso mancano headers completi, ecc).
E la maggior parte del traffico sono segnalazioni di spam
americano distribuito da proxy aperti in Interbusiness.
furio

 di spam italiano in rete? Ho cercato su google ma non ho
Prova a mettere una casella senza profilattico (despammed) :-) in chiaro
nei niggi'... e poi leggi con Outlook (in html, mi raccomando) tutto
quello che ti arriva, cliccando su tutti gli unsubscribe e compilando
diligentemente i form.
Direi che l'affogamento di spam e' garantito...
Fabrizio ;-)

 Magari, che so, cliccando anche sugli allegati.
Soprattutto se .exe, se ho ben capito. :)
Marcello
---
--
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.560 / Virus Database: 352 - Release Date: 08/01/2004

 Soprattutto se .exe, se ho ben capito. :)
Un .jpg (con .pif nascosto) è sufficiente. :>
Ciao,
Hatto
-- 
Un égoiste est quelqu'un qui ne pense pas à moi.
(Eugène Labiche)

 breve tempo?
Beh ... in italiano non so, ma ti basta usare Google e cercare
roba tipo "special offers" o "porn videos" .. oppure usare
gli equivalenti (o quasi) in italiano per trovare montagne di
siti che non chiedono altro che un'indirizzo e-mail :-)
Ciao

 Un .jpg (con .pif nascosto) è sufficiente. :>
Giusto! :)


 ...
Cattivi, siete.
:o)

 trovato niente
Avevo cercato male:
http://www.spamarchive.org/
Beh, non sono in italiano, ma è veramente tanta roba!
Newsgroup: it.news.net-abuse
Titolo: New-freehost.com/hostfree.cc

http://www.new-freehost.com/sessofree/naked.php
  ------>
http://www.new-freeh
ost.com/
http://www.new-freehost.com/gbordello
    --------->
http://www.new-freehost.com/
http://www.hostfree.cc/maluna/
 ---------------->  
http://www.hostfree.cc
Domini ospitati da: 64.191.112.54 /
64.191.107.135
ab...@hostnoc.net
 ;
sh...@hostnoc.net
 ;
ab...@burst.net
Massimo


new-freehost è molto ironico, visto che i due precedenti "freehost"
www.freehost4u.net
 e 
www.frehosting.net
 sono stati miseramente soppressi
:-))
Comunque da notare la perseveranza di questa massa di st***zi, che
continuano imperterriti a spacciare i loro schifosi Dialer.
Prima o poi riusciremo a segare e a fermare tutte le loro attivita di
spamming. Almeno spero.


Questo e' un buon momento per annoiarli segnalando tutti i dati
whois falsi a OnlineNIC.com, che e' in fase di "pulizia".
Vedere anche
 
http://spews.org/html/S2695.html
 
http://spamhaus.org/SBL/sbl.lasso?query=SBL9114
 
http://spamhaus.org/SBL/sbl.lasso?query=SBL9676
e varie menzioni in nanae:
http://groups.google.com/groups?q=99pussy+group:news.admin.net-abuse.*&scoring=d&filter=0
Se volevano raggiungere la fama, l'hanno raggiunta.  Manca ancora un
record ROKSO pero'.
--
furio ercolessi
http://www.spin.it/spam/

 record ROKSO pero'.
Gli manca poco secondo me, hanno gia subito terminazioni da ATT, 
vdscorp.net
e Compass. gli manca solo che Hostnoc si decida e.....

 automatica.
http://groups.google.com/groups?q=OnlineNic.com+OR+S1737+group:news.admin.net-abuse.email&scoring=d
[posts di Lian-Wee Loo dal 23 giugno (data di inizio delle pulizie) in poi].



Per quanto riguarda l'altro dominio gemello: 
http://www.hostfree.cc/
registrato tramite Tucows-Opensrs io l'ho segnalato anche a loro...
Secondo te serve a qualcosa?
Per quanto riguarda 
hostnoc.net
 mi chiedo cosa aspettano ad intervenire...
Massimo

 Per quanto riguarda 
hostnoc.net
 mi chiedo cosa aspettano ad intervenire...
Probabilmente cliente di dimensione non trascurabile, e ingordigia.
Il passato di Burst/Hostnoc non e' esattamente cristallino.  Due anni
fa (prima del giro di vite a Sprint) fornivano hosting bulletproof
a pornospammer russi (top555) su un blocco Sprint del tutto anonimo, non 
registrato ad Arin e senza reverse DNS.  Bisognava effettuare un'analisi 
accurata degli indirizzi IP nelle tracce per accorgersi che si finiva 
dentro a Burst.net.

Newsgroup: it.news.net-abuse
Titolo: Re: Mail frode bancaroma e poste e vari attach pdf

Ciao a tutti,
[cut]
Io per il mio server di posta uso la stessa tecnica oramai collaudata e 
funzionante: no HTML (email solo testo), no attachment pericolosi (exe, bat, 
pif, e ora ci sono ricadute anche pdf e jpeg in questa lista), greylist, etc 
etc etc. E il tutto quello matchato viene spostato nella dir SPAM 
dell'utente (e ogni tanto mando un remember all'utente di usare IMAP per 
guardare in quella cartella). Ciň non esime i miei utonti (@Ł$%&Ł$#@!!!!!!) 
dal chiamarmi perchč "le email non arrivano", ma almeno dopo 20 (!!!) 
tentativi un pň di cultura informatica gliela inculco (soprattutto perchč 
dopo che gli disattivo i controlli si beccano in media 5k virus in 5 minuti, 
e devono stare senza pc per 7 giorni per il restore, no question me la 
prendo comoda :)
Questo č l'unico modo che ho trovato per bypassare quelle ordate di SPAM.
Consiglio comunque anche un f/u su ICOLS, anche lě c'č una discussione al 
riguardo.
--
Gandolfo "Infinity" Ivo
Sysadmin 

 
www.sanesecurity.com
 che ha delle firme per alcune di
delle due una; o 
http://www.asspsmtp.org
 oppure
http://spamassassin.apache.org/
 io personalmente
preferisco il primo, ma in ogni caso credo che entrambi
possano essere una soluzione valida al problema
ciao

Newsgroup: it.news.net-abuse
Titolo: Re: email sospetta: McAfee

; Thu, 10 Nov 2005 10:09:30 -0500
[snip]
Ciao,
scrivi a "
secu...@qrix.com
" e inoltragli sta roba, in CC anche ad un
indirizzo valido di Mcafee, perché anche se il primo IP è valido, il
secondo (203.229.106.121) è coreano e la cosa mi pare strana.
ANZI E' abusato, è listato in CBL e SpamCop, lo stanno usando per bene
per spedire schifezze :
http://www.senderbase.org/search?searchString=203.229.106.121
Metto x-post su INNA, magari qualcuno ha già visto in azione spam da sto
IP e sa meglio come funziona.
Gabriele Polidori

 indirizzo valido di Mcafee, 
Sarà fatto. Ma prima spiegami chi è 
qrix.com
 (sito in caratteri orientali) ?
-- 
Emanuele Torrenti
http://torrenti.altervista.org
Per favore non mandatemi allegati in Word o PowerPoint.
Please, don't send me Word or PowerPoint attachments.
Si veda: Look at:
http://www.gnu.org/philosophy/no-word-attachments.html

 Chi č? che subject mettere? che gli scrivo oltre gli header?
E' il "responsabile" (almeno dovrebbe esserlo) del range di IP a cui
appartiene la macchina abusata.
Gli scrivi che hai ricevuto spam da quell'IP e che chiudano il buco...
Gabriele Polidori