Newsgroup: it.news.net-abuse
Titolo: Relay aperto in server farm di TIN

Come ai vecchi tempi, un bel relay aperto di TIN nel network dei loro
mailservers di produzione:
http://relays.visi.com/nph-l?212.216.176.90
TIN e' stata notificata il 21 giugno, ma poveretti, con tanti 
utenti e tanto lavoro hanno bisogno di un po' di tempo per
capire a fondo il problema e porre rimedio.
Nel frattempo gli spammers lo usano alla grande.  Di poche ore fa:
http://www.nic.it/cgi-bin/wa?A2=ind0206&L=abuse&F=&S=&P=698926
--
furio ercolessi
http://www.spin.it/spam/

 mailservers di produzione:
Che cos'è un Open Relay???
E' un servizio di invio dati che non indica al destinatario l'ip del
mittente (ma usa quello locale)?
(tipo un sock proxy?)
Kiuhnm


To: xxxxxxx@xxxxxxxxxxx
Subject: Bellissime ragazze ti cercano
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Reply-To: 
Jessika...@tin.it
Date: Sat, 29 Jun 2002 17.43.50 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: quoted-printable
X-Mime-Autoconverted: from 8bit to quoted-printable by mime827

 17:43:54 +0200
furio ercolessi
http://www.spin.it/spam/

 A me e' arrivata fresca fresca :(
Invece no. E' un utente BBB telecom pugliese. Chiamatelo, se volete udire la
tipica "parleta alla Lino Bènfi".
E' una macchietta...specie quando riceverà la simpatica raccomandata...
--
--
Giuseppe Gigante

 (tipo un sock proxy?)
E` un mailserver che permette a chiunque (quindi anche agli spammer)
di spedire mail, mentre dovrebbe lasciarlo fare *solo* ad i suoi
utenti. Il perche` un open relay e` merce preziosissima per uno
spammer, piu` che un proxy, te lo lascio scoprire leggendo
http://www.collinelli.net
.
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .

 inna?  Piove? :-)
No pero' e' inverno, e c'e' molto sole e vento, e le sciure
vanno in giro con l'ombrello istess (per non abbronzarsi) :-)
dany
--
 Spazio su disco dell'unitą C esaurito
Messaggio emesso da: COMMDLC.DLL

 
http://www.collinelli.net
.
Ma scusami tanto. L'IP dello spammer c'è comunque e quindi, fregandosene del
server che ha usato per inviare lo spam posso denunciarlo al suo ISP, no?
E comunque che differenza c'è tra gli OpenRelay (da quello che ho capito,
non per forza anonimi) e i normalissimi server smtp gratuiti? Anche libero
consente l'invio di posta da parte di qualsiasi persona...infatti io non
invio la posta col mio ISP perchè ogni tanto il server va in ferie...
Sbaglio qualcosa nel ragionamento?
Kiuhnm

 consente l'invio di posta da parte di qualsiasi persona.
un momento libero ti permette di inviare posta perche' ti sei registrato,che
poi tu possa dargli dati falsi e' un altro paio di maniche ma comunque puo'
risalire a te dal tuo numero telefonico.
con un open relay io utente tiscali posso  inviare posta anche se non mi
conosce.
se provi a connetterti con un provider e inviare posta attraverso il server
di un altro ques'ultimo ti rimanda indietro tutto a meno che non sia posta
diretta ai suoi utenti

 diretta ai suoi utenti
Azz! Hai ragione! Ecco risolto il mistero (non riuscivo a inviare con libero
ad utenti non di libero).
Comunque non è vero che l'IP dello spammer viene nascosto.
Il server che lo spammer usa aggiunge pur sempre un Received con indicato
l'IP dello spammer...(se il server è anonimo è un altro discorso).
Comunque in giro si trovano mille remailer anonimi e non, e anche ISP con
server smtp gratuiti per gli utenti "registrati" tramite Web.
Kiuhnm

 spammer, piu` che un proxy
Hmm.. perche' dici cio'?  Il proxy mi sembra piu' prezioso,
dal momento che cela il numero IP di origine.
La maggior parte delle grosse spamhaus ora usa comunque
delle catene open proxy->open relay, in cui ciascun open
proxy alimenta numerosi open relay.  Questo aumenta la
banda efficace a disposizione.


 dal momento che cela il numero IP di origine.
ok, io ho invece pensato (oddio, per simili sciocchezze e` una parola
un po'grossa) che un openrelay permette l'amplificazione di banda ad
una connessione dialup sacrificabile, e tra le due mi sembra meglio
questa. Poi pero` come dici tu se si uniscono le cose otteniamo il
meglio dei due mondi.
Lo spam e` destinato a crescere ancora per molto, il meglio deve
ancora arrivare.
-- 
ciao | Antispam in pillole: (LART 1)  Luser  Attitude Readjustment Tool;
cf   | La  segnalazione  al  provider  dello  spammer, l'unico mezzo che 
-----+ abbiamo a disposizione per combattere attivamente lo spammer. Nel 
numero l'efficacia del  LART  e`  devastante, fai anche tu la tua parte!

 server smtp gratuiti per gli utenti "registrati" tramite Web.
quelli sono a tutti gli effetti degli open relay, anche se occorre
distinguere quelli che non accettano mail mediante smtp ma solo
tramite interfaccia web e che pongono dei forti limiti al traffico.
-- 
