Newsgroup: it.news.net-abuse
Titolo: Vodafone e SpamCop: whitelisto ?

Son due giorni che Vodafone è in SpamCop, che faccio? Anzi, 2 giorni
che un mio amico me l'ha fatto notare, forse c'era già prima e poi ho
visto che è anche in due altre liste.
L'IP è 83.224.64.20, penso sia usato con la scheda Vodafone collegato
ad un portatile quando il tipo è in giro (cioè spesso).
Se metto in whitelist (che range?) rischio una valanga di spam? Esiste
un abuse desk in Vodafone (dubito).
Gabriele

 Son due giorni che Vodafone č in SpamCop, che faccio? Anzi, 2 giorni
Non e' vodafone in Spamcop, e' quell'IP, assegnato ad utenti GSM,
pertanto come minimo e' un dinamico, nulla di strano che sia listato.
Cosa dovrebbe convincerci a ricevere posta direttamente da un cellulare
senza passare per lo smart host del provider?
Oltre tutto, da quell'IP esistono tracce di spam negli ultimi giorni.
E' il tuo amico che ha bordo un worm spammante, o fa marketing in
proprio?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 proprio?
A me quell'ip mi mostra un ptr che indica un gateway per utenti mobili,
non credo quindi sia l'ip assegnato alla connessione mobile.
Ora l'ho whitelistato, ma se riesci a darmi maggiori indicazioni
controllo di nuovo, perché sarebbe proprio brutto che avese qualche
worm. Ehm usa Norton e già gli ho detto di cambiarlo, ma tanto ora gli
vendo un nuovo portatile e gli metto qualcosa di + serio.
Gabriele

 vendo un nuovo portatile e gli metto qualcosa di + serio.
Beh, e' appunto listato (con alcuni episodi negli ultimi giorni) per
spam inviato alle spamtrap di spamcop.
Percio', se quello e' un gateway _condiviso_ da piu' utenti, beh, il
problema non e' detto che sia del tuo amico, altrimenti, il wormetto a
bordo ho paura che non sia una eventualita' troppo remota.


Ciao,
Questo e' un SMTP ufficiale Vodafone.
# dig 
smtp.net.vodafone.it
; <<>> DiG 9.3.1 <<>> 
smtp.net.vodafone.it
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47862
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;
smtp.net.vodafone.it
.          IN      A
;; ANSWER SECTION:
smtp.net.vodafone.it
.   43149   IN      CNAME
gmoblmail1.net.vodafone.it
.
gmoblmail1.net.vodafone.it
. 86349 IN    A       83.224.64.20
;; AUTHORITY SECTION:
net.vodafone.it
.        2728    IN      NS      
dns.net.vodafone.it
.
;; Query time: 7 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Oct  2 22:30:23 2006
;; MSG SIZE  rcvd: 97
Ovvero, Vodafone e' stata bucata dagli spammers
/Paolo
roberto schrieb:


 Ovvero, Vodafone e' stata bucata dagli spammers
Ovvero, vodafone ha clienti spammer che hanno usato quel server per
inviare spam.
Molto facile che un cliente mobile di vodafone abbia preso qualche
worm spammante negli ultimi tempi, e che sia finito li' in mezzo.
Oppure che quell'smtp sia un po' troppo di bocca buona.
Resta comunque il fatto che almeno i server "ufficiali" dovrebbero
essere annotati un filino meglio, nei dns.
PS: potresti imparare a quotare, per favore?
http://wiki.news.nic.it/QuotarBene
Grazie.


 PS: potresti imparare a quotare, per favore?
Scusa!
Ciao
Paolo

 loro clienti
Come dicevo, non sono da ascoltare, i clienti, sono da bastonare quando
spammano.
Ma ho paura che l'architettura messa in piedi per la rete mobile non si
presti troppo bene a individuare, avvisare e bloccare l'utente.


 essere annotati un filino meglio, nei dns.
Il reverse DNS manca perche' manca l'intera delega a Vodafone
per l'intera 
83.224.0.0/16
 !!!  Sarebbe il caso che chi ha in carico
la LIR a Vodafone Italia si occupasse di chiedere le deleghe a RIPE...
dovrebbe essere una cosa che si fa prima di mettere utenti e servizi
su una rete; o almeno una volta si usava cosi' :-)
furio

 su una rete; o almeno una volta si usava cosi' :-)
Confermi i miei dubbi sul termine "ufficiale" usato in combinazione con
quella rete (da farfalle?).


 trovano fuori delle BL.
Puo' anche darsi che non vogliano bloccare un cliente che paga 1 o 2
euro a megabyte (piu' o meno, via UMTS). Per loro diventa spammer
quando inizia a generare problemi di immagine, o un po' di clienti
business che non riescono piu' a mandare e-mail in giro.
Ciao
Paolo

 business che non riescono piu' a mandare e-mail in giro.
Perche' a quei prezzi credi che non siano clienti business?


roberto ha scritto:

ciao, sono Fabio, sono diversi gioni che ho problemi con la mail, per
lavoro non riesco piu' a comunicare con la mai ditta, è un disastro,
dopo varie richieste ai vari fornitori di servizio mi hanno fatto
notare che sono in una lista spam, mi sono collegato al sito che mi
hanno indicato ed ecco il risultato:
Here is the result of your query:
83.224.64.20 is listed as a spam source in 
dnsbl.njabl.org
.
83.224.64.20 has no PTR
It was added to the list: Sat Sep 30 11:04:52 2006 EST
spam source means the system was found via manual spam header parsing
to be the origin of spam.
If you believe this to be some kind of error, please read this before
emailing a removal request.
click here to request removal and retesting of this IP.
click here to see if 83.224.64.20 is in other dnsbls.
io non spammo, vorrei capire: l'IP è personale? io però non conosco
nessuno di questi che scrivono di un loro cliente, non sono nemmeno di
Trieste, ho sentito vodafone un settimana fa per i problemi alla mail,
oggi stavano ancora controllando, non so nemmeno se sanno della lista
spam, come faccio a cancellarmi ed ad usare di nuovo la mia mail?
Grazie per il riscontro e le soluzioni che vorrai darmi. Ciao. Fabio,
spero che la mail parta, è la seconda volta che la riscrivo.

 Grazie per il riscontro e le soluzioni che vorrai darmi. Ciao. Fabio,
Soluzioni?
Non ce ne sono, almeno di immediate.


 Trieste,
Questo passaggio mi sfugge... O__o