Newsgroup: it.news.net-abuse
Titolo: MyNewsGate e lo spam

Questa mattina uno spammer ha inviato i suoi messaggi 
spazzatura dal sito 
www.mynewsgate.net
, di cui sono 
webmaster. MyNewsGate è un'interfaccia web per accedere ai 
newsgroup. Varie persone mi hanno scritto per reclamare.
Desidero informarvi che MyNewsGate è contrario allo spam e 
cerca di impedirne il dilagare con filtri antispam.
Purtroppo questi filtri sono facilmente aggirabili.
L'unico mezzo valido per contrastare lo spam è scrivere agli 
abuse dei provider, che sono gli unici a poter agire 
sospendendo gli abbonamenti (molti spammer usano 
connessioni adsl). 
Vi ricordo che gli ip dei mittenti sono presenti negli header 
dei messaggi. Ad es. nei messaggi dello spammer di oggi 
troverete la riga
X-HTTP-Posting-Host: 80.116.243.27
Buon Natale,
Sergio Simonetti
_____________________________
Inviato da 
www.mynewsgate.net

X-HTTP-Posting-Host: 80.116.243.27
Beh, e se uno usa un proxy?!
qual' è il mio ip ad es?
_____________________________
Inviato da 
www.mynewsgate.net

X-HTTP-Posting-Host: 80.116.243.27
Beh, e se uno usa un proxy?!


 qual' è il mio ip ad es?
Dal tuo stesso header, se non erro:
| X-HTTP-Posting-Host: 203.151.38.3
questo e' un proxy thailandese
| NNTP-Posting-Host: 80.207.202.139
questo e' il tuo IP di interbusiness.
Steve
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
"L'occasione fa l'uomo ladro. Bravissimo colui che crea anche
l'occasione." (Curzia Ferrari)

 questo e' il tuo IP di interbusiness.
erri, erri :)
[root@localhost root]# ifconfig ppp0
ppp0      Link encap:Point-to-Point Protocol
          inet addr:62.211.34.229
IP di telecom :)
ho usato un "banalissimo" proxy e ho spedito il messaggio da MyNewsGate.
per sapere il mio indirizzo si dovrebbe richiedere i log al proxy.
ammesso e non concesso che mi abbiano loggato...

cerca di impedirne il dilagare con filtri antispam.
Filtri? ... vediamo se passa questo ...
NON E' UNA TRUFFA: ESISTE LA POSSIBILITA' DI 
ARRICCHIRTI CON UN
SEMPLICISSIMO SCAMBIO DI MESSAGGI VIA RETE!!!!!!
Ramus Lino è un ragazzo danese che ha incassato in 5 mesi 
la bella cifra di
64.700.000.000 £.!!!!!!!!!!!!!!!
Una notizia del genere non passa inosservata!!!!! se vuoi 
sapere come ha
fatto questo simpatico giovanotto ad arricchirsi così in fretta 
eccoti la
spiegazione, ma prima di tutto sappi:
Non mi interessa stare qui a convincerti sulla bontà o meno 
di questo
metodo.
IO APPENA L'HO APPRESO HO DECISO DI PROVARCI!!!!!!!!!!!!!
Questa catena si differenzia dalle altre per la sua potenzialità 
di guadagno
con un ingresso pari al costo di DIECI CAFFE'.
STAMPA SUBITO QUESTO MESSAGGIO: TI SERVIRà IN 
FUTURO.
Tutto ciò che ti serve sono
6 banconote daq 2.000 lire
6 francobolli per lettera
CHE COSA HAI DA PERDERE? Te lo dico io NIENTE. sAREBBE 
DA STUPIDI NON
PROVARCI.
Ed ora ecco come partecipare:
1° PASSO:
Prendi 6 fogli di carta separati e scrivi ciò che segue:
HO PARTECIPATO ANCH'IO
HO ALLEGATO 2.000 LIRE.
BEVI UN CAFFE' ALLA MIA SALUTE.
Ora prendi le banconote da 2.000 Lire e mettine una in 
ogniuno dei fogli di
carta che hai preparato prima, opportunatamente piegati in 
modo da non
rendere visibile la banconota dall'esterno ( per evitare 
accidentali furti).
_____________________________
Inviato da 
www.mynewsgate.net

 X-HTTP-Posting-Host: 80.116.243.27
Ad esempio nello spam che ho postato poco fa da libero compare:
X-HTTP-Posting-Host: 192.92.126.138 che con il mio IP c'entra ben
poco.
Insomma, forse non si puó dimostrare l'associazione per delinquere ma
il favoreggiamento dello spam c'é ...

 il favoreggiamento dello spam c'é ...
beh, per se intendi "reato di favoreggiamento", occorre, perchè sia punibile 
anche l' elemento soggettivo del dolo generico.

 beh, per se intendi "reato di favoreggiamento", occorre, perchè sia punibile
Nel caso di MyNewsGate direi che spetta all'inquisito portare le prove
a sua discolpa. Ha messo in piedi un sistema che sembra fatto apposta
per essere un paradiso per gli spammer, senza altro obiettivo
apparente che dare un accesso incontrollato ai newsgroup per cani &
porci.
Insomma o ci è o ci fa, ma cmq. deve prendersi la responsabilità delle
sue azioni, troppo comodo scricare la colpa su altri, lo spam si
combatte con la tolleranza zero a tutti i livelli.

fatto per es. con Mailgate che puniva duramente gli abusi 
In che modo punivano gli abusi ?
E' mia intenzione migliorare mynewsgate, ad esempio con 
una funzione di segnalazione spam da parte dei visitatori, 
che mi aiuterà a mantenere aggiornati i filtri.
Ogni aiuto in tal senso (ad esempio liste di testi e ip da 
filtrare, criteri per il riconoscimento dello spam) è molto 
gradito.


Sul sito 
http://dsbl.org
 ho trovato anche una lista di diverse 
Questo è un esempio. Un'altra ottima è 
opm.blitzed.org
.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Questo è un esempio. Un'altra ottima è 
opm.blitzed.org
.
Questo link non mi funziona, credo che quello giusto sia: 
http://www.blitzed.org/bopm/
-- 
We hold these truths to be self-evident,
that all men are created equal,
that they are endowed by their Creator with certain unalienable Rights,
that among these are Life, Liberty, and the pursuit of Happiness

 Questo è un esempio. Un'altra ottima è 
opm.blitzed.org
.
Questo link non mi funziona, credo che quello giusto sia: 
http://www.blitzed.org/opm/


Questo link non mi funziona, credo che quello giusto sia: 
Infatti nessuno ha detto che quello è un link.


 Infatti nessuno ha detto che quello è un link.
Infatti mi sono cancellato, dopo :-)
Credo che la confusione sia nel fatto che 
dsbl.org
 invece lo è.
Allora:
opm.blitzed.org
 è una lista di open proxy, 
www.blitzed.org/opm
 è il link che spiega come si usa


 fai un pò quello che vuoi.
L'idillio è già finito?
-- 
Finish your mail packet!  Children are offline in India.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 da Google.
Quanto a google il discorso é diverso ... ha un sistema per cui
occorre fornire un e-mail esistente per ottenre un account abilitato
al posting. Per quanto sia triviale ottenere e-mail gratuite é un pó
piú complesso che inventarsi un address e postare a tutta manetta.
Secondariamente (e molto importante) adesso da mynewsgate posso
postare con un address appartenente ad un altra persona ... che é
anche peggio che consentire un posting totalmente anonimo.


Bene, adesso al momento del posting viene interrogata 
questa lista, e viene controllata la presenza di un proxy 
aperto utilizzando le porte classiche.
_____________________________
Inviato da 
www.mynewsgate.net

 aperto utilizzando le porte classiche.
Interesanti sono anche 
socks.relays.osirusoft.com
 e la lista dei proxy di 
monkeys.com
-- 
Veneziano Davide
http://www.vene.ws
ICQ# 14047537

 e la lista dei proxy di 
monkeys.com
Ho visitato questo sito, ma non ho ben capito a cosa ti 
riferisca esattamente. Forse ad alcune risorse che non sono 
piů accessibili.
Ciao,
Sergio
_____________________________
Inviato da 
www.mynewsgate.net

 aspettato di meglio..
Sto sempre aspettando con pazienza il resoconto delle *centinaia* di 
bug... Uhauahuah... Certo che fate proprio una bella coppia te e il 
thorinello... Quel che vi accomuna č... IL LEGNO! Tu un castoro e lui
un tiraseghe... non male!
-- 
IBM: Itty Bitty Mouse
