Newsgroup: it.news.net-abuse
Titolo: A * I * U * T * O * ! ! ! ! ! !


Date: lun, 24 giu 2002 12.44.57
To:kiu...@libero.it
Subject: Ti può interessare?
MIME-Version: 1.0
Content-Type: text/plain;charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
---------
80.18.200.122 non dovrebbe essere l'indirizzo del mittente?
Mi sono stupito del fatto che ci fosse scritto 
smtp6.libero.it
, ma sono
riuscito a ottenere lo stesso risultato semplicemente scrivendo "HELO
smtp6.libero.it
". A quanto pare il server di libero non fa nessuna
obiezione.
Ho cercato con Whois a chi appartenesse l'indirizzo e ho scoperto che gli
indirizzi sono 8 (da 80.18.200.120 a 80.18.200.127).
Ho mandato una lettera molto cortese al diretto interessato e mi ha risposto
in questo modo:
------
Concordo con lei sull'inopportunita' di inviare mail come quelli da lei
ricevuti. Purtroppo si e' lamentato con la persona sbagliata, in quanto
gli indirizzi da lei riportati corrispondono a delle connessioni DHCP di
interbusiness (
host122-200.pool8018.interbusiness.it
 e
host127-200.pool8018.interbusiness.it
). Del resto una piu' attenta
lettura degli header le avrebbe fatto sospettare qualcosa, in quanto
smtp6.libero.it
 cambia indirizzo (da 193.70.192.59 a 80.18.200.127) e
risulta in seguito riferito ad una codifica non IP (6.5.015). Non so da
quale whois server lei abbia estratto il mio indirizzo, ma la prego di
rivolgersi a me solo per problemi relativi alla sottorete 192.167.188.0
o a macchine che in essa eseguano Spam.
------
Che cosa centra la codifica non IP???
Smtp6 cambia indirizzo??? Ma che cosa sta dicendo???
Per la cronaca ho usato l'IP Whois di 
http://combat.uxn.com/
Qualcuno può illuminarmi (magari senza darmi fuoco)?
Kiuhnm

 o a macchine che in essa eseguano Spam.
è proprio come ti ha detto, io penso che gli spammer abbiano usato una
qualche sorta di programma spamware per falsificare gli header.
Il whois tramite RIPE: 
http://www.ripe.net/perl/whois
 fa chiaramente vedere
che il blocco appartiene a Interbussiness.
--
LZP
mail: 
lzp...@libero.it
CDex in italiano e le FAQ di it.comp.software.emulatori su:
http://digilander.iol.it/lzpsite

 o a macchine che in essa eseguano Spam.
E da dove esce questo indirizzo, che tra l'altro fa parte del CNR di
Bologna????
Mah...
Tu scrivi all'abuse di Interbusiness, ci penseranno loro (si spera) a
verificare.
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 server SMTP di Libero), lo spammer dovrebbe essere realmente 80.18.200.122!
Non ci sono dubbi che lo spam sia uscito da li', anche se in teoria
potrebbe essere un proxy aperto.
http://spamcop.net/w3m?action=checkblock&ip=80.18.200.122
per altri due esempi (in cui Libero non e' coinvolto).
Questo spamware usa come HELO il nome del server a cui si sta
connettendo.
Concordo con tutte le altre affermazioni di Alex.
furio ercolessi
http://www.spin.it/spam/

 Mah...
Questo può avere senso visto quello che ho scoperto sul suo conto...però ciò
non toglie che lui possa benissimo essere la stessa persona! E come fa a non
aver visto che il suo nome compare nel whois? Vuoi che non abbia
controllato? :-PPP
Al limite avrebbe potuto dire che si trattava di un curioso caso di omonimia
(a quel punto avrei preso l'elenco per controllare :-) ), ma il depistarmi
in questo modo mi ha un po' insospettito...
Comunque penso che se ne starà alla larga...
Kiuhnm

 Kiuhnm
Se lo devi contattare questo tizio prova con riferimenti ricavati da
Infocamere. Forse il Pauluzzi del CNR è un caso di omonomia.
Da 
www.Infocamere.it
AB ELETTRONICA DI PAULUZZI ROBERTO
Sede operativa: VIA CIVIDALE 134 - UDINE (UD) - 33100
Persona di riferimento: Pauluzzi Roberto 
Indirizzo web: 
http://www.abelettronica.it
Posta elettronica: 
prob...@libero.it
Chi siamo: Laboratorio di riparazione audio, video e informatica.
Vendita, consulenza e formazione personale nel settore informatico.
Cosa facciamo: Laboratorio di riparazione audio, video e informatica.
Vendita, consulenza e formazione personale nel settore informatico.
Attività principale: Riparazione di apparecchi radio e televisivi
Canali di venditavendita diretta al cliente finale
Sul loro sito compare come webmaster PaRo (Pauluzzi Roberto?)
postm...@ablettronica.it
ciao

 Infocamere. Forse il Pauluzzi del CNR è un caso di omonomia.
Scusa la mia enorme ignoranza, ma....cos'è Infocamere. E' un sito internet
(un servizio)?
Comunque grazie per le info :-)
Kiuhnm

 wrote in message
news:66VR8.1368$Jj7....@news1.tin.it...

Scusami, me l'avevi scritto!!! Sono proprio rinco!!!
Kiuhnm

 Che cosa indica "changed"???
ultimo aggiornamento del DB RIPE (17 Lug 2001)

 wrote in message
news:jmVR8.62802$Kt3.1...@twister2.libero.it...

Grazie, comunque perchè le X?
Questi dati non sono accessibili a chiunque legga gli header dello spam?
Non sono pubblicamente disponibili?
Kiuhnm

 potrebbe essere un proxy aperto.
Ho appena fatto uno scan port, e nessuna porta 25 mi risulta (piu')
accessibile nel loro blocco, quindi forse un loro smtp server e' stato
vittima di uno spammer, ma se ne sono accorti ed hanno posto rimedio (ma
hanno dato quelle risposte "minestrone" per non ammettere la falla...;-)).
Comunque l'importante e' che abbiano sistemato la sicurezza dei loro server
e che la cosa non si ripeta.
Ciao!


 e che la cosa non si ripeta.
Ho idea che non abbiano servizi smtp (hai provato anche porte non standard
tipo 250, 2500 o 25000?) e comunque è stato usato l'smtp di libero.
La lettera è stata postata come "client" quindi probabilmente hanno un socks
proxy...
Kiuhnm