Newsgroup: it.news.net-abuse
Titolo: Abuse Tiscali: risposte automatiche?

Segnalato un abuse proveniente da un loro IP
in tutta risposta mi invitano a segnalare l'abuso
all'ISP di riferimento, fornendo anche il link
al Whois RIPE.
Ma il bello e' che facendo una query su quel sito
si ha la conferma che l'IP e' di Tiscali!!!
Sono contento di non essere piu' loro cliente;
anche da queste cose si vede lo spessore di professionalita'
di un ISP.
Ciao

 si ha la conferma che l'IP e' di Tiscali!!!
Mostreresti l'header del messaggio incriminato?
Cosi' magari vediamo se e' corretto o meno.
-Stefano

 
To: 
XXXXX...@vizzavi.it
 
Received: from 
ppp-62-11-9-4.dialup.tiscali.it
 ([62.11.9.4]) by
fmis401y.omnitel.it
 via smtpd (for 
smtp-mp1.omnitel.it
 [10.1.229.28])
with SMTP; 22 Jul 2002 06:15:27 UT 
Date: Mon, 22 Jul 2002 08.15.52 +0200 
Subject: verysex 
X-Mailer: MailXSender 1.06 
MIME-Version: 1.0 
Content-Type: text/html; charset="us-ascii" 
Return-Path: 
very...@hsnaskers.com
 

 with SMTP; 22 Jul 2002 06:15:27 UT
Questo e' strano. Sembra che un dialup tiscali si sia collegato a
quell'indirizzo. Ma se non e' mappato con un IP pubblico cio' non
dovrebbe essere possibile.
Difatti il ping all'indirizzo 
smtp-mp1.omnitel.it
 non risolve il nome
---
07/24/02 13:23:26 ping 
smtp-mp1.omnitel.it
Ping  failed, no such host
---
Anche usando i DNS di Omnitel non se ne viene fuori. Quell'indirizzo non
dovrebbe essere accessibile dall'esterno in maniera diretta.
Quindi potrebbe essere un fake.
L'unico indirizzo certo resta questo
---
Received: from 
fmis439.omnitel.it
 ([194.20.77.31]) by 
vizzavi.it
---
Prova quindi a segnalare a
Internet.Staff(at)
vodafoneomnitel.it
abuse(at)
netscalibur.it
 
-Stefano

; Wed, 24 Jul 2002 08:55:49 +0200 (MET DST)
Received: from [151.99.250.40] by 
fmis402y.omnitel.it
          via smtpd (for 
smtp-mp1.omnitel.it
 [10.1.229.28]) with SMTP;
24 Jul 2002 06:55:49 UT
Received etc etc.
| Prova quindi a segnalare a
| Internet.Staff(at)
vodafoneomnitel.it
| abuse(at)
netscalibur.it
Chi gestisce la posta č Vizzavi.
Dunque abuse*
vizzavi.it
 o postmaster*
vizzavi.it
 (anche se a me non hanno
mai risposto).
--
Josedam
(aggiungere "@
despammed.com
" al mio nick per rispondermi in privato)

abuse(at)
netscalibur.it
 
Gia' fatto in precedenza...anche con email ben circostanziate.
Non mi hanno mai risposto.

Quindi potrebbe essere un fake.
Oppure e' partito da un IP privato di Omnitel?

 Oppure e' partito da un IP privato di Omnitel?
Sarebbe indicato con ip 10.1.*.*
E comunque l'hai gia' segnalato all'abuse della rete Omnitel
-Stefano

 Ciao
Ciao anche a te.
Luca Carlon

 arrivata la risposta, sicuramente non automatica, spiegandomi il da farsi.
non lo metto in dubbio che sono veloci e gentili a spiegare il da farsi.
il problema nasce quando sei tu a spiegare a loro cosa devono fare. Prova a
segnalare uno spammer che tiene su tiscali la casella per l'unsubscribe e
digli di segarlo. Vedrai cosa ti rispondono...
a proposito, anche per Hotmail e' diventato cosi', non si passano piu' ad
abuse le segnalazioni per dropbox e remove. Non e' che anche tiscali ha un
secondo indirizzo segreto per gestire queste cose piu' complesse ?

> with SMTP; 22 Jul 2002 06:15:27 UT
io non vedo grossi problemi.
tu scrivi una mail a *vizzavi, il routing di omnitel fa passare la tua
mail su un percorso interno.
quindi è + che normale che le macchine interne alla rete omnitel "si
vedano" con le interfacce interne e conseguentemente con gli indirizzi
IP interni.
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian

digli di segarlo. Vedrai cosa ti rispondono...
 |lo spamming non risulta partito dalle nostre macchine; purtroppo in
 |questo caso non abbiamo modo di verificare che lo spamming sia
 |effettivamente partito dall'indirizzo presente nel messaggio e quindi
 |non ci è possibile intervenire
Ci vogliono minimo tre mail ogni volta per spiegargli che è una drop-box
e che va comunque chiusa (al che mi sono stufato di perdere tempo,
segnalo solo i siti).
Ciao, Alessio.
-- 
Il manuale in italiano di Agent, la guida a FreeAgent, le FAQ di ICSN...
e anche Agent 1.91 in italiano! --> 
http://spazioinwind.iol.it/sleepers/
[sono in ferie dal 29/7 al 10/8]

queste cose piu' complesse ?
Prova al postmaster.
-Stefano

 mail su un percorso interno.
Allora il primo indirizzo dopo il tuo dovrebbe essere quello del router.
Invece e' un indirizzo interno.  Sta tutto qui il problema.
Poi dal router puoi andare anche ad un indirizzo interno. Ma prima devi
passare attraverso di lui.  In maniera diretta non ci puoi arrivare.
-Stefano

 passare attraverso di lui.  In maniera diretta non ci puoi arrivare.
Stefano, quelli sono dei log messi dai mailserver che si passano
l'email e che riportano gli indirizzi privati nel log e non quelli
dell'interfaccia pubblica.
-- 
ciao | Antispam in pillole: Lettura degli Header.
cf   | In una email l'unica informazione attendibile proviene dalla catena 
-----+ dei 'Received: ' che indica quali server si sono passati l'email.
Va percorsa a ritroso fino a determinare il punto di origine