Newsgroup: it.news.net-abuse
Titolo: Coem bloccare un'e-mail sul server. 20 MB di posta indesiderata al giorno

Vittima inesorabile del virus Sircam, (oggi ho ricevuto 106 e-mail da
comme...@automoda-ancona.it
 per un totale di 20 MB di posta indesiderata
e ieri 163 e-mail) ieri ho provveduto a contattare automoda-ancona via
e-mail spiegando la presenza di un virus nel loro pc e li ho inviatati a
rimuovere il mio indirizzo e-mail dalla rubrica dell'outlook e di agiornare
l'antivirus. Nessuna risposta. Ho proveduto a contattarli telefonicamente
ricevendo sempre quelle risposte un po vaghe "Si si lo
sappiamo......provvederemo....certo....immagino"
Oggi ho contattato telefonicamente il loro provider (fastnet di Ancona)
esponendoli il problema. Ho contatto attraverso il forum anche lo staff di
aruba (il mio provider)...ma io continuo a ricevere 30 MB di posta
indesiderata. Ora io vi chiedo: come è posibile bloccare un'e-mail in arrivo
direttamente sul server? Lo può fare solo Aruba? Esistono programmini che
possono aiutarmi? Con l'outlook è possibile fermare il fenomeno?
Vi ringrazio per l'aiuto!
WebMaster Peroni Valerio (Verona - Italy)
Sito internet: 
http://www.telefoniamobile.net
 - Copyright © 2000-2001
E-mail: 
webm...@telefoniamobile.net
Newsletter: 
http://www.domeus.it/groups/telefoniamobile

 Con l'outlook è possibile fermare il fenomeno?
Non mi risulta proprio.
* Il virus Sircam potrebbe prendere l'indirizzo del mittente dalla rubrica
del computer infetto, per cui spesso quello che compare come mittente non è
effettivamente il responsabile del computer infetto.

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

sappiamo......provvederemo....certo....immagino"
giusto per rientrare IT... ;-)
va bene che e' un virus e che non e' colpa (vabbe', fino ad un certo
punto...) di chi se lo e' beccato: ma se uno sta provocando *seri*
problemi ad altri utenti (mi metto nei panni di chi riceve 20M al
giorno...) e non si prodiga per rimediare immediatamente, o
addirittura se ne frega, non trovate che si sconfini nell'abuso? 
Il problema per chi e' vittima di mailbombing (non dolosi ma cmq
colposi), e' questo: anche se si provvede a cancellare la posta sul
server (via WEB o con popscan ecc) si rischia di veder saturata la
propria mailbox in caso ci si debba assentare anche per pochi giorni,
in tal modo rischiando di perdere messaggi importanti.
A questo punto si puo' giustamente pretendere che chi si e' infettato
*non* si colleghi piu' alla rete prima di essersi ripulito, e in caso
contrario rivolgersi all'abuse dell'infetto per una sospensione del
servizio (piu' "tecnica" che punitiva).
BTW, qualcuno puo' spiegarmi una cosa: per spedire email, SIRCAM usa
l'SMPT server specificato da qualche parte dall'utente, o ne fa
addirittura a meno?
ciao
max

 ha scritto
nel messaggio
La regola di posta utilizzata:
Ecco come ho fatto: utilizzando Outlook Express, sono andato in
Strumenti-Regole Messaggi-Posta elettronica. Poi su Nuova. Adesso nel campo
1 (Selezionare le condizioni della regola) ho settato “In cui il corpo del
messaggio contiene parole specifiche”
ed ho inserito esattamente:
Hi! How are you?
Le quali sono le parole che si trovano come testo standard nella mail che
accompagna il virus.
Aggiungete anche In cui la casella A contiene contatti e ci mettete il
vostro indirizzo e-mail.
Dopo di che, nel campo 2, ho settato la casella Elimina il messaggio. Per
sicurezza se avete altre regole, spostate questa in alto (= cioe' Outlook
Express fa in modo che sia la prima ad essere applicata).
Fatto questo, le mail con virus saranno buttate direttamente nel cestino.
E con questa abbiamo anche messo a tacere un altro noioso virus...

 ha scritto nel messaggio
news:lshlmt8stqmsh5vaf...@4ax.com...


Concordo! E' un sopruso!


 ha scritto nel messaggio
news:9kem9j$487b6$7...@ID-56902.news.dfncis.de...

E fin qui tutto ok. Ma comunque il problema piu grosso è che se un tizio
infettato ti manda 40 MB di posta al giorno, tu comunque per buttarle nel
cestino le devi comunque scaricare. Meno male che sono munito di adsl, ma
non vorrei mettermi nei panni di quelli che hanno la linea tradizionale!


Grazie a tutti ragazzi! ho vinto la mia batagla. Un tecnico della fastnet di
Ancona dopo la mia sclerata è uscito ed ha pulito la machina. Meno male!
Comunque resta il fatto che bisognerebbe punire gli individui che sanno di
avere la macchina infettata e di creare notevoli disagi alla comunità di
internet e imperterriti continuano a collegarsi in rete!


 servizio (piu' "tecnica" che punitiva).
Come sopra, per una ditta e' una richiesta assurda. Al limite puo'
essere richiesto che sia sospeso il servizio di posta elettronica, che
e' comunque un grossissimo danno per l'azienda.
-Stefano

 ha scritto
nel messaggio
| E fin qui tutto ok. Ma comunque il problema piu grosso è che se un tizio
| infettato ti manda 40 MB di posta al giorno, tu comunque per buttarle nel
| cestino le devi comunque scaricare.
Vero...  purtroppo non si può bloccare come Hybris.
--
"Comprendi il valore di ciò che hai solo quando lo perdi. E se non fai nulla
per ritrovare quello che hai perso, è come se lo perdessi un'altra volta."
=> A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.

cestino le devi comunque scaricare.
No, ti impari il protocollo POP3, ti telnetti sul pop server e vai a
manina. Ovvero trovi un programma che lo faccia per te, credo che
esistano.
-- 
"You have to take care of each other. You have to be strong.
[...] Be brave. Live...for me."

 esistano.
Ma il problema esiste uguale io manco 1 giorno e sono distante da qualsiasi
computer per fare una sessione POP3 e visto che ho solo 6 mega di spazio mi
perdo le email perche' qualcuno non curando le proprie macchine di cui e'
responsabile mi riempe la mia casella di email di worms o virus. Credo che i
mailbomber furbi useranno questo sistema per bombardare un email target: si
creano una partizione con winzozz98 riempono la rubrica di autluk con gli
indirizzi che vogliono bombardare e poi liberano un po' di worms che gli
fanno il lavoro per loro.
Giovanni

 e' comunque un grossissimo danno per l'azienda.
Cazzi loro, così imparano: se una ditta ha dei responsabili IT così
cretini da non adottare una buona policy antivirus è giusto che ne
paghi le conseguenze.
O, meglio, è giusto che la ditta abbia un danno economico e che i
(sedicenti) responsabili IT ne paghino le conseguenze.
Se non sbaglio era Totò a dire "Per i cretini non c'è speranza", e
questo *deve* valere pure in ambito IT aziendale.
Ultimo hint: se una ditta inizia a riempire ogni giorno la mia mailbox
con 20 MB di robaccia io ne ricevo un danno *ECONOMICO*, in quanto la
connessione internet la pago *A* *TEMPO*.
Si presume, poi, che non riempia solo la mia mailbox, ma pure quella di
tanti altri utenti, e questo inizia ad essere un gran spreco *globale*
di banda, che come sai non è infinita, sia a livello nazionale che
internazionale: in poche parole contribuisce a rallentare tutta
internet. E pure questo è un danno economico.
Infine, se io fossi l'amministratore delegato di una società ad
imparassi che i miei responsabili IT mi hanno causato un tale danno
d'immagine, altro che catena di montaggio: licenziati a calci in culo!
-- 
Ciao da Villo  -  (GPG public key available)


Manda un FAX come esempio sotto.
OGGETTO (Subject):  Segnalazione Abuso
Spett. xxxxxxx,
con la presente Vi informiamo che nonostante le precedenti e-mail di
segnalazione inviatevi e la nostra telefonata al numero xxxxxxxxxxxx intercorsa
tra il nostro Sig. ................. e il Vostro addetto informatico, nella
quale lamentavamo questo abuso, continuiamo a ricevere decine di messaggi e-mail
dal Vostro indirizzo di posta xx...@xxx.xx  contenenti ogniuno in allegato un
Virus informatico.
La presente costituisce Diffida Formale dal continuare nell'invio di posta
indesiderata ai nostri indirizzi di posta elettronica seguenti:
xx...@xxx.xx
yy...@yyy.yy
ecc.
Vi invitiamo inoltre in base a quanto previsto dalla Legge 675/96, recante
disposizioni a tutela delle persone e degli altri soggetti rispetto al
trattamento dei dati personali di voler rimuovere da ogni Vostro archivio
(cartaceo e/o informatico) ogni riferimento alla nostra ditta e ai nostri
indirizzi e-mail di cui sopra.
Nel caso continuassero a pervenirci i Vostri messaggi provvederemo a segnalarVi
al Vostro Internet Service Provider e alla Registration Authority Italiana per
violazione della norne di Netiquette e ad ogni altra Autorita' Competente;
fatta salva la facolta' di richiederVi eventuali risarcimenti per ogni possibile
danno o perdita di dati causato ai nostri servers o a chiunque dei nostri utenti
dai Virus da Voi inviatici.
Confidando in una rapida e positiva risoluzione del problema cogliamo l'
occasione per porgerVi distinti saluti.
· Esempio di mail ricevuta:
allegare qui mail con header completo

 ^_^
@ <snip> bisognerebbe punire gli individui che sanno di
@ avere la macchina infettata <snip>
A titolo informativo, su 19 persone diverse che mi hanno inviato il
virus, ho mandato 19 email chiedendogli di controllare con un
antivirus il loro pc, perche' infetto.
Queste le risposte, in sintesi,  che ho ricevuto:
- "Io non ti ho spedito nulla, chi sei? cosa vuoi da me?" (11)
- non risponde                                            ( 4)
- "ha! davvero? grazie, ora provvedo!"                    ( 3)
- "non ne so nulla, io non c'entro!"                      ( 1)
Piu' che adoperarsi per limitare la diffusione dei virus, credo
converrebbe lavorare per aumentare la diffusione della cultura, almeno
di base, nell'uso di un computer.
Andrea

esistano.
Pegasus Email e' un cliente di email (freeware) che ha una modalita' 
di connessione che permette di selezionare quali messaggi scaricare e quali
cancellare direttamente sul pop server.
                                        Winter is Coming
-- 
Odia gli stupidi, aiuta i deboli, / dagli invasori ci difenderà,
lui si sacrifica, lo sa che è l'ultima, / speranza dell'umanità.
-----------------------------------------------------------------
Ataru Moroboshi (Rocco Pier Luigi) - Brigate Takahashi 
http://www.geocities.com/TimesSquare/4748

di base, nell'uso di un computer.
La patente per internet.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

cosi diventa un business idiota come come una certa Exxx......
Exxx sta per la patente europea del computer? :-)

 cancellare direttamente sul pop server.
Se giri su Muccastereo (
www.tucaUS.com
) di programmini che accedono alla
mailbox in POP3 e cancellano preventivamente delle mail evitando di
scaricarle se ne trovano, perlomeno io un po' di tempo fa ne vidi
qualcuno. Usavo pero' all'uopo un simpatico programmino in Perl che mi
diede il Maestro fiorentino, nonche' mio Yang, che lavora in modo
pressoche' egregio.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *