Newsgroup: it.news.net-abuse
Titolo: email uguali ma header diversi!


Subject: #The World's Fastest Growing Business!!

 grazie a chi si interessera`, Giacomo
Il 2' e il 3' sono probabilmente IP falsificati
Il primo che sembra originale ha questi riferimenti
-------
inetnum:      213.37.0.0 - 213.37.65.255
netname:      MADRITEL
descr:        PROVIDER
descr:        Madritel
country:      ES
admin-c:      CM1725-RIPE
admin-c:      EM1206-RIPE
tech-c:       SM2054-RIPE
tech-c:       ACM22-RIPE
tech-c:       ISP9-RIPE
status:       ASSIGNED PA
mnt-by:       MAINT-MADRITEL
mnt-lower:    MAINT-MADRITEL
changed:      
ji...@isp.madritel.es
 19991220
changed:      
tec...@isp.madritel.es
 20000419
changed:      
tec...@isp.madritel.es
 20000720
source:       RIPE
route:        
213.37.0.0/16
descr:        MADRITEL
origin:       AS12636
notify:       
tec...@isp.madritel.es
notify:       
adec...@ucable.es
notify:       
emu...@madritel.es
notify:       
i...@isp.madritel.es
mnt-by:       MAINT-MADRITEL
changed:      
ji...@isp.madritel.es
 20000103
changed:      
tec...@isp.madritel.es
 20000419
changed:      
tec...@isp.madritel.es
 20000720
source:       RIPE
person:       Carmen Martin
address:      Madritel
address:      C/ Obenque, 4.
address:      28042 Madrid
address:      Spain
phone:        +34-1-913229251
fax-no:       +34-1-913229264
e-mail:       
cma...@madritel.es
nic-hdl:      CM1725-RIPE
changed:      
cma...@madritel.es
 19990113
source:       RIPE
person:       Enrique Munoz
address:      Madritel
address:      C/ Obenque, 4.
address:      28042 Madrid
address:      Spain
phone:        +34-1-913229140
fax-no:       +34-1-913229272
e-mail:       
emu...@madritel.es
nic-hdl:      EM1206-RIPE
changed:      
emu...@madritel.es
 19990113
source:       RIPE
person:       Santiago Maestre
address:      Madritel
address:      C/ Obenque, 4.
address:      28042 Madrid
address:      Spain
phone:        +34-1-913229127
fax-no:       +34-1-913229272
e-mail:       
smae...@madritel.es
nic-hdl:      SM2054-RIPE
changed:      
smae...@madritel.es
 19990113
source:       RIPE
person:       Alberto de Castro Mejias
address:      C/San Severo 22-24
address:      28042 Madrid
address:      Spain
phone:        +34-1-2347790
fax-no:       +34-1-7474076
e-mail:       
adec...@ucable.es
nic-hdl:      ACM22-RIPE
notify:       
i...@isp.madritel.es
notify:       
tec...@isp.madritel.es
mnt-by:       MAINT-MADRITEL
changed:      
tec...@isp.madritel.es
 20000719
source:       RIPE
person:       Inmaculada Sanchez Perez
address:      C/San Severo 22-24
address:      28042 Madrid
address:      Spain
phone:        +34-1-2347790
fax-no:       +34-1-7474076
e-mail:       
i...@isp.madritel.es
nic-hdl:      ISP9-RIPE
notify:       
i...@isp.madritel.es
notify:       
tec...@isp.madritel.es
mnt-by:       MAINT-MADRITEL
changed:      
tec...@isp.madritel.es
 20000419
source:       RIPE
----------
-Stefano

 grazie a chi si interessera`, Giacomo
Non c'e' nulla di strano o anomalo: gli spammers che utilizzano
relay aperti lo fanno usandone molti in parallelo, per
ridurre il carico su ciascuna macchina e aumentare la portata.
Per spedire un milione di copie in una notte da un dialup
(cifra abbastanza standard per i professionisti) e' necessario
utilizzare il fattore moltiplicativo che deriva dall'uso 
simultaneo di molteplici relay.
Il n.1 usa un relay a doppio stadio con input a 213.37.34.245
[ 
http://www.ordb.org/lookup/?host=213.37.34.245
 ].
Il vero IP di ingresso e' stato soppresso dal relay aperto
(tipico comportamento di diversi firewall).
Il n.2 e' un relay aperto a stadio singolo
http://www.ordb.org/lookup/?host=212.127.0.93
Anche in questo caso il vero IP di ingresso viene mascherato.
Anche il n.3 e' uno stadio singolo
http://www.ordb.org/lookup/?host=213.221.104.63
e anche questo nasconde l'IP di ingresso.
Si tratta di uno spammer "tecnologico" che e' andato alla
caccia di rari relay aperti anonimizzatori prima di far
partire il run, per poi lavorare in santa pace, forse
dalla sua propria linea dedicata.  E' probabile che sia
un committente importante e che questo spam vada avanti
per molti giorni. 
L'unico dei tre relay che sembra rispondere al momento
e' 213.221.104.63, in tutti i database principali ma non
ancora in RSS.  Se hai ancora lo spam completo consiglio
una sottomissione a RSS ( 
mail-abuse.org/rss/
 )
A meno che non ci siano siti spam-advertised da segare
o mailbox di contatto nel body dello spam, non si puo'
fare molto di piu' che bloccare i relay.
furio ercolessi
http://www.spin.it/spam/


fare molto di piu' che bloccare i relay.
beh, in realta` c'e` 
www.removeyou.com
 che danno per farsi togliere
dalla lista, ma non so quanto sia legato..
-- 
ciao, Giacomo

e anche questo nasconde l'IP di ingresso.
Sorry for disturbing here... and sorry for not speaking italian, but
I've just noticed that 
ordb.org
 was mentioned here.
I represent 
ordb.org
, and currently we are looking for anyone to help
us with an translation of the wepages into italian. We do have quite a
few vistors from Italy so it certainly could be cool.
If anyone in here are interested in helping us, please don't hesitate
contacting us -> 
http://ordb.org/news/?id=8
-- 
greetings
thomas, 
ordb.org