Newsgroup: it.news.net-abuse
Titolo: Aiuto: spam da edisonte!!!

Ricevo quotidianamento una sacco di email di spam dalla rete di edisontel
e li forwardo regolarmente all'abuse.
Cosa posso fare?
Capita anche a voi?
E' possibile far cadere la rete di edisontel in un filtro rbl o simile?

 Cosa posso fare?
Spero che ti risponda qualcuno che ne sa piu' di me su come fare una
nomination per qualche blacklist.
Da parte mia, invece, sto affilando il trinciapollo da usare su quella
gentile signorina che ha provato a vendermi un contratto di unbundling
totale, telefonico ed internet GIUSTO GIUSTO di Edisontel.
A parte la scarsa considerazione della mia intelligenza: la tizia
sembrava convinta che IO fossi cosi' fesso da stipulare il contratto per
telefono e ricevere l'agente il giorno dopo... PRIMA mi sono fatto
mandare la documentazione et contratto (un PDF da 4 pagine), POI l'ho
letto... ed ho iniziato ad imprecare, quando ho notato "tariffa a
volume".
In pratica, con una linea telefonica, avrei si una ADSL da 2 mega/512K,
MA soltanto 600 mega MENSILI ed ogni gigabyte in piu' lo pago salato, mi
pare una dozzina di euro.
Ho cercato qualche commento su Edisontel circa la loro politica
antispam... e beh, ti ringrazio della segnalazione, gia' NON compro
niente da chi mi offre una tariffa a volume (il mondo e' pieno di
gentaglia et worm che ti vengono a bussare su tutte le porte ogni
millisecondo), ma se poi devo stare "vicino" a degli spammer... ALLA
LARGA.
Continua la mia ricerca di un provider dignitoso che non mi "peli" come
una banana. :-)
Fabrizio (salvo migliori offerte et segni di vita da parte di Edisontel)

 Capita anche a voi?
Appena ricevuto un altro. inoltro e vedo che succede.

 Appena ricevuto un altro. inoltro e vedo che succede.
la cosa deprimente è che non succede niente!!!

 ha scritto nel messaggio
news:pan.2002.12.23.14...@nospam.vi.it...


 
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 ... le segnalazioni aumenteranno sempre piu' rapidamente.
Assolutamente d'accordo.
Michele Trotta
Edisontel S.p.A.

 segnalazioni automatiche di spam al giorno...
La lamentela piu' diffusa su Edisontel che posso leggere e' che l'abuse
non sembra neppure dare un feedback e tantomeno prende provvedimenti
efficaci.
Se Libero, un provider "free" riesce almeno a rispondere (oltre che
calare la scure) in tempi molto brevi, penso che, visti i prezzi di
Edisontel, si possa fare qualcosa di analogo se non meglio.
Fabrizio

 Edisontel, si possa fare qualcosa di analogo se non meglio.
Ma libero ha un'offerta "diretta". Occhio che c'e' una bella differenza nel
poter
disabilitare un "tuo" cliente dal poter disabilitare un "cliente di un tuo
cliente".
Quasi sempre i ritardi avvengono per questo motivo, e ci sono spammer
che usano decine di acconti da decine di diversi CLI. Quello che sto
cercando
di spiegare e' semplicemente che stiamo cercando di fare tutto il possibile
per toglierceli "definitivamente" di torno. Poi sara' il turno di qualche
altro
operatore.
Michele Trotta
Edisontel S.p.A.

 operatore.
Quando lavoravo presso un altro ISP mi scrisse Infostrada dicendo che un
cliente nostro (noi prendevamo la connessione da infostrada ma i server
erano presso la nostra sede) faceva spam nei ng mi sono attivato al volo
e gli ho spiegato con gentilezza che quello che faceva era "male"
(immagini che tutto l'universo conosciuto...) e ha smesso con tante
scuse.
Se me ne fregavo ci pensava infostrada ma poi ci rimettevo io..


 Se me ne fregavo ci pensava infostrada ma poi ci rimettevo io..
E' cosi' piu' o meno pure da noi. Il primo passo lo fa' il cliente. Il
secondo,
eventualmente, noi. Come sai non sempre (diciamo quasi mai) si tratta
di "utenti" con cui e' possibile parlare per telefono o via mail, ma di
attivazioni con riferimenti falsi. Per questo spesso non e' sufficente
bloccare gli acconti sul radius, ma e' necessario agire a monte. E' qui
che nasce una certa difficolta' nell'operare che che implica una buona
collaborazione da parte degli ISP. Qualora cio' non dovesse verificarsi,
si usano maniere un po' piu' forti, ma non e' che lo fai in 5 minuti.
Michele Trotta
Edisontel S.p.A.

 Edisontel S.p.A.
 
Non dovrebbe essere illegale creare account con riferimenti falsi?
Se la pol post ti chiede lumi su chi è il tizio che gli rispondi, ha dato
dati falsi?


 di Edisontel che pare che ci campino davvero con lo spam.
No, non hai centrato o non vuoi centrare il problema. Il singolo
spammer, come il cerebroleso che crede ai MMF capita a tutti gli ISP,
e non sarebbe nemmeno corretto effettuare controlli o censure
preventive.
Ma quando così tanto spam si concentra su determinati ISP e perchè
qualcuno lascia, in maniera colposa o dolosa, correre. Non voglio
accusare nessuno, sto solo dicendo che mano a mano che aumenta il
numero delle segnalazioni i puntini sparsi cominciano a delinare un
disegno non certo casuale.

 pero' "tutte" le segnalazioni vengono gestite.
[cut]
Raramente mi arrivano feedback da Edisontel... andate a campione?
Un'auto-reply puņ anche essere odiosa, ma almeno evita la sensazione di
segnalazione caduta nel vuoto.
Certo, meglio sarebbe una risposta (anche standard) al momento in cui si
prende in considerazione il compliant.
--
Ciao
Carlo

 direttamente sugli abbonati di altre aziende. Non so se e' chiaro.
Scusa, mi spieghi cosa significa "utenti di ISP che acquistano servizi di
accesso da Edisontel"?
Quando io trovo un IP di provenienza dello spam che appartiene al vostro
NetBlock può non essere un vostro cliente?
Grazie.
--
Ciao
Carlo

accesso da Edisontel"?
Che come tutte le telco affittano modem e banda (ed eventualmente altri
servizi) a provider che hanno solo un portale (o nemmeno quello) quindi
gli utenti provengono da IP assegnati a loro.
Lo stesso si applica a interbusiness: tutti gli utenti di TIN, aruba
eccetera arrivano dagli stessi indirizzi e non sono distinguibili
(infatti ora saranno cazzi amari per tutti).
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Raramente mi arrivano feedback da Edisontel... andate a campione?
Se le risorse sono poche, tu preferisci che vengano dedicate a:
[ ] risponderti
[ ] agire
Non so se sono stato sufficientemente chiaro. :-)


 NetBlock può non essere un vostro cliente?
Ciao Carlo,
e' esattamente come dici. Noi in realta' non abbiamo una vera e propria
offerta consumer. Vendiamo piu' che altro in modalita' wholesale porte
dialup e xDSL ad altri ISP che sono piu' focalizzati sui "servizi" piuttosto
che sull'accesso. Per questo nel 90% dei casi le segnalazioni sono
relative ad "utenti" di nostri "clienti". Noi, qualora il "cliente" non dia
seguito
a determinate segnalazioni, ci riserviamo il diritto di impedire, a monte,
che determinati CLI (numeri telefonici) possano continuare ad
accedere a determinati numeri telefonici.
Michele Trotta
Edisontel S.p.A.


io non ho capito un cazzo, ma è normale

 Non so se sono stato sufficientemente chiaro. :-)
Chiarissimo.
Primo post, prima bacchettata sulle mani ;-)
--
Ciao
Carlo
P.s.: Cmq quella domanda era pura curiosità :)

 (infatti ora saranno cazzi amari per tutti).
In che senso?
--
Ciao
Carlo

 accedere a determinati numeri telefonici.
Ma non avete un vostro server whois da interrogare per sapere a chi è stato
assegnato un determinato NetBlock? tipo quelli di Cable & Wireless
(
exodus.net
) o 
cogentco.com
.   In altre parole, non potete rivelare i nomi e
gli indirizzi dei vostri clienti, renderli pubblici, in modo che si possa
contattarli direttamente?  o comunque per non nascondere l'identità di chi
spamma.
Grazie.
--
Ciao
Carlo

interbusiness, no?
No.


dati falsi?
C'e' un altro problema: come si fa' a verificare, ad esempio, che il
signor "Sauro Dino" esiste?

 signor "Sauro Dino" esiste?
 
I  miei utenti sono tutti attivati con contratto cartaceo e copia della
carta di identità: non voglio beghe!!


 spamma.
Ciao Carlo,
per quello c'e' il normale whois del RIPE a cui vengono registrati tutti i
clienti
appartenenti ad un determinato blocco (62.94.0/16 nel caso nostro) a cui
vengono assegnati delle subnet. Spesso, per risparmiare IPv4 come richiesto
dai vari IANA, ICANN e registri internazionali, i pool di IP assegnati
dinamicamente ad utenze dialup e xDSL sono condivisi (dipende molto dalla
modalita' di interconnessione scelta tra i due soggetti). Per farla breve, i
NAS
sono gli stessi per tutti e di conseguenza anche i pool di IP assegnati, a
meno
che l'ISP non abbia i suoi NAS e non sia raggiunto direttamente con dei
flussi primari dell'operatore. Anche questo temo sia off topic (se vuoi
continuiamo in privato).
Michele Trotta
Edisontel S.p.A.

 No.
Interessante ...
--
Ciao
Carlo

 Anche questo temo sia off topic (se vuoi continuiamo in privato).
Sei gentile, ma non voglio rubarti tempo (dovresti spiegarmi troppe cose :)
Io intanto leggo, e imparo ...
--
Ciao
Carlo

 possibile per toglierceli "definitivamente" di torno. Poi sara' il
Esistera' pure un qualche modo legale per eliminare questi parassiti
dell'umanita' (informatica).
Comunque GRAZIE per le risposte, diciamo che ora posso riconsiderare
un'offerta di connettivita' di Edisontel.
Dovresti farti dare la percentuale. :-)
Fabrizio

 
E' bello scoprire che dentro a Edisontel qualcuno ha una vaga idea di cosa
sia internet. Pero' francamente, ho l'impressione che l'impegno dell'ottimo
Michele Trotta non trovi corrispondenza nelle politiche dell'azienda.
Da quando siamo diventati clienti Edisontel (Unica), abbiamo avuto un
incremento esponenziale dello spam. Esponenziale, incontrollabile,
ingestibile. I nostri indirizzi sono quanto piu' possibile 'aperti', perche'
dobbiamo essere raggiungibili, ma francamente dodici copie dello stesso spam
su un'unica casella, sempre proveniente da ip riconducibili a Edisontel e'
davero troppo. Stiamo adottando provvedimenti drastici e riteniamo sia
urgente un intervento restrittivo a carico degli ip gestiti da Edisontel,
anche se noi stessi ne avremo conseguenze.
Peraltro, non ci pare davvero che Edisontel abbia idee approfondite su cosa
sia internet. Solo per dimostrarlo, vicenda di questi giorni:
abbiamo un dominio .org, da noi registrato, e da noi controllato in hosting
da due anni... all'improvviso, il dominio "scompare", il sito risulta
irraggiungibile. Scopriamo che Edisontel, senza che nessuno avesse loro
detto niente, senza averne alcun titolo, si e' posizionata il dominio sui
propri dns. Risultato; dominio oscurato in tutta Italia a chi accede via
adsl, dominio visibile a chi accede via modem.
Chiamiamo per sapere se qualcuno ha bevuto troppo. Risposta: ah, ma il
dominio org. punta in forward sul dominio .com omonimo. Inutile dire che
anche il dominio .com e' nostro, e punta su dns non Edisontel. Come se se io
mi intestassi l'automobile di un conoscente senza dirglielo e alla richiesta
di spiegazioni gli rispondessi: 'scusa, me l'hai ordinato tu, perche' tua
zia ieri si e' tinta i capelli"....
Caro Trotta, ho davvero l'impressione che la strada imboccata da Edisontel
porti in una direzione sbagliata. Noi sicuramente siamo dei principianti, ma
prima di attivare un dominio su un server controlliamo con il whois. Anche
noi mandiamo mail. Una volta abbiamo persino fatto un casino involontario,
con una mailing list impazzita. Ma quando sbagliamo chiediamo scusa.
Pubblicamente. E prendiamo provvedimenti. Subito e non a parole.
----------------------------------------------------------------------------
Marco Valerio - Editore di saggistica in Torino
http://www.marcovalerio.com
 
http://wwww.marcovalerio.com/pantarei
Il portale letterario                  Il portale della filosofia
Iscrivetevi al notiziario letterario: 
nonsololib...@marcovalerio.it
Marcovalerio e' anche un bookcrosser: 
http://www.marcovalerio.com/passalibro

 [...]
Fino a mi pare 1999 o 2000 la sorgente piu' grossa di spam nel mondo
erano i dialups di UUnet, pure largamente rivenduti a numerosi ISP
statunitensi.  Ad un certo punto questi spam sono scomparsi praticamente 
del tutto, e di colpo.
Che e' accaduto?  Credo le cose seguenti:
1) e' stato chiuso il port 25 in uscita (dai dialups verso l'esterno)
   ---> fine dello spam direct-to-MX.
2) e' stato fatto in modo che l'unico mailserver utilizzabile per
   un utente collegato sia quello del suo ISP.  Questo viene ottenuto
   ritornando la ACL giusta nell'autorizzazione Radius, che viene
   quindi installata nel router per ogni connessione.
   ---> fine dell'abuso di open relays, oppure di servers di altri
        ISP che usano lo stesso pool di dialups
Fatte queste due cose, l'ISP usato dallo spammer e' per definizione
quello dai cui mailservers sta uscendo la spazzatura, e questo
da' una sorta di feedback positivo al sistema  (nessun ISP ama
gli spammers che infilano centinaia di migliaia di pezzi nei
propri mailservers di produzione, e quindi a quel punto c'e' un
forte incentivo a intervenire per bloccarlo).
Credo che questo sia ormai il setup standard fra le telco americane,
per quanto riguarda ovviamente le connessioni consumer.
Lo spam da Edisontel dei giorni passati era quasi tutto direct-to-MX
da dialups, e credo proprio che non ce ne sia entrato nemmeno un 
pezzo  (a parte gli indirizzi fuori dai filtri).  Con l'occasione
do atto a Edisontel di aver implementato il reverse DNS nella
maniera migliore possibile, in un sottodominio (
dialup.edisontel.com
):
cosa che consente una identificazione accurata dei dialups.
--
furio ercolessi
http://www.spin.it/spam/