Newsgroup: it.news.net-abuse
Titolo: giusta la segnalazione?


Organization:
Content-type: text/html; charset=us-ascii
Mime-version: 1.0
Date: Wed, 10 Apr 2002 16:12 +0400
-------------------------------------------------------------
Ho deciso di cercare di analizzare un po' la questione per i fatti
miei... Ditemi se ho azzeccato.
Allora, visto il Return-Path che mi dice 
hu...@rin.ru
 sono risalito a
questo:
-------------------------------------------------
inetnum:      195.161.74.0 - 195.161.75.255
netname:      RT-CLNT-MELT
descr:        Melt Company
descr:        Kazan, Russia
country:      RU
admin-c:      NA16-RIPE
admin-c:      MAS25-RIPE
tech-c:       NA16-RIPE
tech-c:       MAS25-RIPE
tech-c:       TAV5-RIPE
status:       ASSIGNED PA
notify:       
regi...@rt.ru
notify:       
n...@melt.ru
mnt-by:       AS8342-MNT
changed:      
dum...@rt.ru
 19990212
source:       RIPE
-------------------------------------------------
Perciň se non sbaglio dovrei segnalare la cosa a 
n...@melt.ru
 e anche a
regi...@rt.ru
.
poi ho guardato l'ip 213.59.53.3 e ho trovato questo:
--------------------------------------------------
inetnum:      213.59.53.0 - 213.59.53.255
netname:      GREENLINE
descr:        "Grenline +" company
descr:        54,  Dostoevsky str., Kazan, Tatarstan Republic 420012
country:      RU
admin-c:      VF50-RIPE
tech-c:       VF50-RIPE
tech-c:       SUL2-RIPE
status:       ASSIGNED PA
notify:       
in...@rin.ru
notify:       
sv...@unitel.kazan.ru
notify:       
regi...@rt.ru
mnt-by:       AS8342-MNT
changed:      
r...@rt.ru
 20011211
source:       RIPE
---------------------------------------------------------
e quindi dovrei segnalare la cosa a 
sv...@unitel.kazan.ru
Infine seguendo l'url del sito web pubblicizzato (
http://humor.rin.ru
)
ho trovato
----------------------------------------------------
domain:  
RIN.RU
type:    CORPORATE
descr:   Russian Information Network
admin-o: RINRU-ORG-RIPN
nserver: 
ns.greenline.ru
.
nserver: 
ns.melt.ru
.
nserver: 
ns.rin.ru
. 195.161.75.10
nserver: 
ns2.melt.ru
.
nserver: 
web.rin.ru
. 195.161.75.11
created: 2000.01.14
state:   Delegated till 2003.02.01
changed: 2002.02.26
mnt-by:  RINRU-MNT-RIPN
source:  RIPN
org:     JSC Regional information network
nic-hdl: RINRU-ORG-RIPN
admin-c: URF-RIPN
bill-c:  URF-RIPN
phone:   
+7 8432 363003
e-mail:  
rus...@rin.ru
changed: 2002.01.23
mnt-by:  RINRU-MNT-RIPN
state:   RIPN NCC check completed OK
source:  RIPN
person:  RUSTEM F USUPOV
nic-hdl: URF-RIPN
address: Rustem F Usupov
address: Green Line Ltd
address: 1, Daurskya str.,
address: 420087, Kazan, Russia
phone:   
+7 8432 363003
fax-no:  
+7 8432 363003
e-mail:  
rus...@rin.ru
changed: 2001.12.18
mnt-by:  GREENLINEPLUS-MNT-RIPN
source:  RIPN
------------------------------------------------
e quindi dovrei anche scrivere a 
rus...@rin.ru
Ok, tutto qui; spero di avere azzeccato la lettura degli header e la
ricerca degli indirizzi a cui scrivere, anche se non ci conto piů di
tanto... Fatemi sapere voi!
Grazie in anticipo,
Stefano.

ho trovato
guarda l'ip corrispondente al sito: 195.161.75.11
e col solito RIPE trovi:
inetnum:      195.161.74.0 - 195.161.75.255
netname:      RT-CLNT-MELT
descr:        Melt Company
descr:        Kazan, Russia
country:      RU
admin-c:      NA16-RIPE
admin-c:      MAS25-RIPE
tech-c:       NA16-RIPE
tech-c:       MAS25-RIPE
tech-c:       TAV5-RIPE
status:       ASSIGNED PA
notify:       
regi...@rt.ru
notify:       
n...@melt.ru
mnt-by:       AS8342-MNT
changed:      
dum...@rt.ru
 19990212
source:       RIPE
route:        
195.161.0.0/16
descr:        ROSTELECOM-NET
origin:       AS8342
notify:       
n...@rt.ru
mnt-by:       AS8342-MNT
changed:      
dum...@rostelecom.net
 19990227
changed:      
r...@rt.ru
 20000703
changed:      
r...@rt.ru
 20001221
source:       RIPE
stessi indirizzi di prima quindi.
se non sei sicuro della segnalazione, fai una ricerca su
groups.google.com
 nel newsgroup news.admin.net-abuse.sightings,
inserendo come parametri il sito o l'indirizzo ip da cui arriva lo
spam. Troverai altre segnalazioni con cui confrontare le tue
deduzioni.
Devidah!

Meno male che non ho ancora spedito niente a nessuno!
Grazie e piano piano spero di riuscire anchio a leggere in modo corretto
gli headers...
Ste.