Newsgroup: it.news.net-abuse
Titolo: form per segnalazioni

Per segnalare spam riguardante 'il dominio .it' bisogna compilare il form
su 
http://www.nic.it/NA/mailspam.html
 
E se riguarda siti  .com  .net  etc etc ? 
C'e' qualcosa di simile ?  URL ?
--
...RoBoG...    
ro...@tin.it
Home  
http://space.tin.it/internet/roghezzi/index.htm
(trovi l'indice delle e-zine italiane e svariate FAQ sull'uso pratico di internet)
-- il Lavoro rende libero chi non lavora --

C'e' qualcosa di simile ?  URL ?
No.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

sono una newbie (tipico inizio da partecipante in procinto di rompere la
netiquette e le scatole, in effetti non ho letto il newsgroup per due
settimane, da una si pero` ;-)
l'indirizzo di cui sopra non ha (piu`) una form, invita semplicemente a
forwardare la spam a due indirizzi.
Posso chiedere che cosa fanno poi a quei due indirizzi con la spam?
qual e` la differenza con 
http://spamcop.net/
 ?
Rossella

qual e` la differenza con 
http://spamcop.net/
 ?
Spamcop.net e` un sito privato, con script cgi pensati per analizzare
gli header degli spam, capire dove vanno mandate le segnalazioni e
effettivamente spedirle in automatico; per chi vuole usare il servizio
e` prevista, se non sbaglio, un'adesione a pagamento, anche se e`
possibile far esaminare gli header gratuitamente tramite un form.
Il mio parere su questi sistemi automatizzati e` piuttosto freddo: nel
caso migliore, ossia se funzionassero bene, toglierebbero la parte piu`
divertente di cio` che occorre fare quando si riceve spam. Quanto al
fatto che possano funzionare bene, ho molti dubbi. Tempo fa ho visto un
post di Afterburner (il responsabile del reparto abusi della Rcn,
nonche` noto antispammer) il quale raccontava che, quando vede arrivare
le segnalazioni automatiche preparate per esempio da prodotti come
SpamHater, le cestina direttamente perche` sa gia` che son tutte
cannate.
Nel caso di Spamcop, ho provato or ora a fare una prova mettendogli
dentro gli header+testo di un recente messaggio di spam.
Sulla verifica dei Received se l'e` cavata bene; arrivato all'ip
del dialup da cui lo spam era stato inviato e` andato in crisi. Ha
tentato un nslookup senza successo (strano, l'indirizzo in questione
si reversa senza problemi con le apposite istruzioni Perl), poi ha
tentato un "dig -x SOA": mossa giusta, ma stranamente non e`
riuscito neppure il dig. Allora ha cercato nell'ARIN, e li` ha visto
che l'ip (che era un 
dialsprint.net
) sta in un blocco di Sprint e,
dopo aver cercato il contatto sulla Abuse.net,  ha di conseguenza
consigliato abuse (at) 
sprint.net
. Il risultato finale e` sbagliato,
perche` 
dialsprint.net
 e` stata comprata da Earthlink, quindi non e`
piu` di Sprint e l'indirizzo abusi deve essere quello di Earthlink.
Evidentemente il blocco ip e` rimasto intestato a Sprint o, piu`
probabilmente, l'ARIN non ha aggiornato i record. Anche se avevo
inserito pure il testo dello spam, non lo ha esaminato (ci avrebbe
trovato una url e una dropbox su cui c'era da lavorare).
In conclusione, gli script di Spamcop mi sembrano complessivamente ben
fatti e da chi conosceva la problematica: forse se non ci fossero stati
problemi sul dig ci avrebbe pure preso. E` che nell'individuare a chi
segnalare lo spam ci sono troppe cose da considerare, e il discernimento
umano mi sembra insostituibile.
Ciao
Leonardo Collinelli
-----------------------------------------------------------------
Per il mio indirizzo di email, prima della '@' mettete: leonardoc
dopo la '@' mettete: 
newsguy.com
 Tutorial antispam in italiano:
 
http://collinelli.virtualave.net/antispam/
---------------------------------------------------------------