Newsgroup: it.news.net-abuse
Titolo: Yahoo scambia i virus per spam...

Avro' pure una mailing list del piffero, con quattro gatti iscritti, ma
ho la Krante Fortuna di avere un infetto (Netsky-qualcosa... oddio,
veramente gli infetti erano di piu', ma gli ALTRI li ho tanati ) che
OGNI GIORNO (maledetto!) accede a quella pagina di yahoo, il virus vede
l'indirizzo list-owner... e si autospedisce.
Yahoo me lo forwarda bello bello al mio indirizzo... e ci aggiunge
l'UTILISSIMO tag [spam].
Ho gia' tanato l'origine (IP fisso), ma il povero amministratore di
sistema sta diventando matto: tengono un migliaio di persone e sospetta
che sia addirittura un portatile... l'IP e' quello del router... mah,
non sono esperto in reti cosi' grosse, dovro' pazientare.
Fabrizio (tanto per sfogarmi un po'...)

> non sono esperto in reti cosi' grosse, dovro' pazientare.
Neanche lui, ho l'impressione.
Fabio

 in aprticolare, non mi pare granche' furbo.
Jacovitti, in un fumetto d'altri tempi, ha creato il personaggio di Cip
l'Arcipoliziottto (con tre T), con frase tipica "Lo supponevo!".
Ecco, "lo supponevo" pure io, ma io non sono un sysadmin. Ho tentato di
suggerirgli un'opera di social engineering ("Chi e' appassionato di
bowling? Se soltanto uno alza la manina, gli si salta addosso, si lega e
gli si da' una brasatina al portatile... beh, no, non gli ho detto cosa
fare "dopo", quella e' una MIA fantasia), poi ho pensato di uno sniffer,
ma la risposta e' stata "lei m'insegna che non e' un'operazione
propriamente legale", al che mi sono chiesto se, con adeguati cartelli
et avvisi, sia davvero vietato... che diavolo, c'e' un untore che
scorrazza in giro per la rete locale... e Netsky non e' poi cosi'
benigno (mode nostalgico on: "eh, i bei tempi di Chernobyl e della
selezione naturale degli utons cliccans!).
Occhei, sto sconfinando in tema di it.comp.sicurezza.qualcosa, mi fermo
qui... e medito circa il forwardare il tuo messaggio al sysadmin.
In fondo, avere una rete con centinaia di picci' che possono
allegramente uscire e mitragliare il resto del mondo, significa avere la
certezza di avere problemi del genere.
Fabrizio (ed io vado a caccia dei mitragliatori...)

 propriamente legale"
Ha poca voglia di risolvere il problema.
Potrebbe anche essere illegale, se si mettesse a fare un dump di tutta
la posta in uscita, ma se ad esempio mettesse una regoletta su snort o
quel nids che si spera usino, tutto tornerebbe ad essere
assolutamente legale.
Anzi, a dire il vero, dato che lo snif e' fatto strettamente al fine di
tutelare la sicurezza della rete, credo che sia piu' che legale, ma
dovuto.
Ovviamente, potrei sbagliarmi (IANAL).
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 Ovviamente, potrei sbagliarmi (IANAL).
Ho la tendenza a fare meglio *e gratis* quello che gli altri fanno a
pagamento.
Cosi' chiamano ME per prenotazioni hotel in zona (e poi l'agenzia che ha
fatto "manini", pretende dagli hotel la percentuale), ho a che fare con
cosiddetti customer care che non capiscono una cippa di spam (e ce
l'hanno in casa...), aiuto sysadmin... beh, ammesos che *vogliano*
essere aiutati.
Fabrizio :-)