Newsgroup: it.news.net-abuse
Titolo: contatti per 211.158.71.73

Ciao,
a parte quanto risulta dall'whois su apnic, per 211.158.71.73 qualcuno
mi sa dare un valido contatto per segnalare un tentativo ripetuto di
scovare le pw di alcuni ns account?
Grazie,
Gabriele Polidori
-- 
OneNET Point Trieste							Tel: 
+39 040 771190
via San Francesco 28/c							Fax: 
+39 040 3726154
34133 Trieste - Italy							
http://www.onenet.it/TS/
Lun, Mer e Sab: 10-13 / 16-21. Altri gg: 16-21

 scovare le pw di alcuni ns account?
Sono i partner cinesi di Alan Ralsky nella provincia di Chongqing
[ 
http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK2669
 ].
Questa situazione e' supposta essere in via di risoluzione.
Segnala a abuse * 
cqnet.com.cn
  (posso assicurare che e' seguito da
un umano) e mettimi pure in Bcc.
Noto ora che hanno messo recentemente un record whois che indica
una certa "HLTT Communication", tuttavia le tracce passano attraverso
211.158.1.42 che e' sicuramente il NOC di cqnet.
Chongqing e' una provincia dove la corruzione e' a livelli altissimi.
Questa situazione (che dura da piu' di un anno) e' quasi sicuramente
legata a un solido flusso di $$$ dagli USA verso la dirigenza degli
ISP di questa provincia (che sono sostanzialmente due, cqnet e
chinanet-cq).  Tuttavia Cqnet sembra voler uscirne, per riprendere
a scambiare mail col mondo occidentale..
furio

 scovare le pw di alcuni ns account?
SMTP Attack ? -> comunque provo a fare qualche controllo telefonico (il
numero e' associato all'area code di Chongqing, ma devo verificare il
distretto ed altre cosette...).
Il suggerimento, visto anche che il contact e' su una mail 
126.com
, e'
quello di fare la segnalazione direttamente a CNC, oltre che al contatto
indicato da Furio :
==
- 
http://www.cnnic.cn/en/html/contact_us_01.htm
==
in virtu' dell'associazione del blocco 
211.158.64.0/19
 (che comunque 
mi pareva fosse da filtrare da un po' in seguito a spam).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * URL  :  
http://plany.fasthosting.it
 <|
|_|  |_/_/ \_\___|___/-<|> * ----------------------------------- <|
|>- MagLev / Shanghai -<|> * URL  :  
http://www.maglev2004.cn
 ___<|

 mi pareva fosse da filtrare da un po' in seguito a spam).
Ok grazie. 


 Status: 4.4.3
Ora che si fa?
Gabriele

 Undeliverable mail for 
ab...@cqnet.com.cn
Prova con i contatti indicati su :
==
- 
http://www.cnnic.cn/en/html/contact_us_01.htm
==
ed anche con abuse(at)
cnc-noc.net
 e postmaster(at)
cqnet.com.cn
 .


 in seguito?  Mi pare che hai un problema a monte.
No, col nome mi dice 'domain not found'.
Una query non mi mostra alcun risultato, né col nome né col numero IP
Un trace verso l'IP si ferma a 210.53.24.142 dopo ben 27 hop.
Gabriele

 Ora che si fa?
Oh la la'.  Verifica: riesci a avere il prompt dal loro server
chiamandolo per nome, ovvero:
% telnet 
pop3.cqnet.com.cn
 25
Trying 211.158.159.225...
Connected to 
pop3.cqnet.com.cn
.
220 
EX3BK01.EIP.CQCNC.COM
 Microsoft ESMTP MAIL Service, Version: 6.0.3790.211 ready 
at  Fri, 10 Dec 2004 03:13:04 +0800
?
Se si', i messaggi sono stati accettati da quel server e rimbalzati
in seguito?  Mi pare che hai un problema a monte.
furio


Mi sto sinceramente rompendo:
Gio, 9 dic 2004 20:20:06 +0100  SMTP unknown user
12...@mail.paginemare.com
 from 211.158.68.37
Gio, 9 dic 2004 20:20:08 +0100  SMTP unknown user 
12...@mail.onenet.it
from 211.158.68.37
Gio, 9 dic 2004 20:20:11 +0100  SMTP unknown user
12...@mail.paginemare.com
 from 211.158.68.37
Gio, 9 dic 2004 20:20:16 +0100  SMTP unknown user
12...@mail.paginemare.com
 from 211.158.68.37
Gio, 9 dic 2004 20:20:28 +0100  SMTP unknown user 
12...@mail.onenet.it
from 211.158.68.37
Gio, 9 dic 2004 20:20:32 +0100  SMTP unknown user 
12...@mail.onenet.it
from 211.158.68.37
Mi sa che faccio prima a bloccare un bel range sul firewall del server
di posta e via.


 No, col nome mi dice 'domain not found'.
Allora gli hai bloccato i loro due nameservers nel firewall
(211.158.2.68 e .69)
furio

Ciao, il mio nome è Alessandro Saitta. Ho 35 anni e risiedo a Follonica 
(GR) in via Cassarello,131. Io mi ritengo una persona molto fuori dal 
comune, dato che non provo alcuna soddisfazione nei piaceri da cui trae 
beneficio la massa; Io al contrario li trovo stressanti. Spesso sono 
reputato come incoerente, incongruente, contraddittorio ed infantile... 
Ma che cazzo me ne frega a me? Io non vi vieto mica di pensarlo! 
Tuttavia io continuo a spammare e a dire quello che penso anche a chi 
non vuole ascoltare >:) . Vieni a leggere le mie idee e ad ascoltare la 
mia ultima canzone!
Corri  subito qui: 
http://alexanderthegreat.cjb.net


Mi č venuto questo dubbio, stasera controllo.
A dire il vero sto pensando di bloccare il range intero e via.
Gabriele
