Newsgroup: it.news.net-abuse
Titolo: spam dalla cina?


Subject: Get Your Last PAYSTUB Out!                         31176
Date: Wed, 27 Dec 2000 12:18:26 -0800
MIME-Version: 1.0
Content-Type: text/html;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200

 wrote in message
S4K36.190328$DG3.4...@news2.giganews.com...
| Non capisco a quale abuse devo rivolgemi.
|
| 
cqvipnetroot.swic.ac.cn
 a quanto pare e' inventato
| mentre (210.77.162.96) corrisponde a:
|
| inetnum              210.77.160.0 - 210.77.191.255
| netname              PNET
| descr                Chongqing Peoples Network Co.Ltd
| country              CN
| admin-c              YH12-AP, inverse
| tech-c               YH12-AP, inverse
| mnt-by               MAINT-CNNIC-AP, inverse
| changed              
z...@cnnic.net.cn
 19990727
| source               APNIC
|
Hai provato 
ab...@cnnic.net.cn
 o 
postm...@cnnic.net.cn
 ?
--
"Ma perchè in Italia tutto ciò che è gratis o è ILLEGALE o NON FUNZIONA?!"
By Joseph.dam
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.
|

qualche tempo da ebbi un caso simile, che risultava provenire da un
dominio .kr
  oime', il suggerimento di joseph non ebbe successo: risultava
impossibile/non esistente l'account abuse@ e postmaster@.
  ho lasciato perdere in quel caso, ma se la cosa si diffonde mi
premurero' di segnalare i dati precisi per avere piu' elementi
Paolo

 source               APNIC
Si tratta di un relay aperto (listato in RSS e in ORBS).
Il reverse DNS ovviamente non e' definito (in Cina
non hanno motivazione per farlo, dal momento che i
numeri sono di gran lunga piu' comprensibili del nostro
alfabeto). 
cqvipnetroot.swic.ac.cn
 e' il modo con cui la
macchina risponde al prompt SMTP.
CNNIC non c'entra nulla, e' la Registration Authority,
Non inviare segnalazioni a CNNIC.
Intanto si puo' mailare questo Yigang Huang (YH12-AP)
(hyg chiocc 
pnet.com.cn
)
[ 
http://www.apnic.net/apnic-bin/whois2.pl?search=YH12-AP
 ].
Poi, notando che 
pnet.com.cn
 e' appunto Chongqing Peoples 
Network Co.Ltd (e infatti l'MX di 
pnet.com.cn
, 210.77.160.65
e' nello stesso blocco, oltre che anche lui in RSS e ORBS),
si puo' aggiungere alla lista postmaster@, abuse@ che sara'
non definito, il tech-c Chen Ming Xian (chen chiocc 
public.cq.sc.cn
), volendo l'admin-c Yin Yuan (fml chiocc
pnet.com.cn
), e inoltre il SOA del DNS di 
pnet.com.cn
riporta webmaster chiocc 
pnet.com.cn
.
Notiamo poi che questo sistema e' proprio l'MX del dominio
swic.ac.cn
: il suo nome e' 
mail.swic.ac.cn
 (210.77.162.96).
Capita spesso di vedere sistemi accademici cinesi nello
stesso spazio di quelli commerciali.  Oltre all'ovvio
postmaster@ di questo dominio, dal whois (sul server
whois.cnnic.net.cn
) scopriamo che l'admin-c e'
tao yongjie (taoyj chiocc 
swic.cqi.com.cn
) e il tech-c
tan wuqing (twq chiocc 
swic.cqi.com.cn
), che appare
anche nel SOA del DNS in forma lievemente diversa
(twq chiocc 
swic.ac.cn
).  E' possibile che questa persona
sia quella che ha messo su il server.
Infine, notando che un traceroute verso questo numero passa
attraverso il blocco 202.98.32.0 di Chinanet, si puo'
inviare la segnalazione anche a Chinanet: vedi i tre
indirizzi riportati a 
whois.abuse.net
 per 
chinanet.cn.net
.
L'ultimo di questi tre e' un robot che dopo qualche minuto
risponde chiedendo di inviare ulteriori dettagli (e
inviare ulteriori dettagli porta a una risposta identica
dal robot); gli altri due probabilmente puntano su /dev/null
per non riempire dischi inutilmente.
Come mi dice mio fratello, che per lavoro spende parecchio
tempo in Cina, e' estremamente improbabile che qualcuno
comprenda la tua segnalazione; e' probabile che gran parte
degli indirizzi sopra menzionati siano stati disattivati
perche' ricevevano troppo spam e/o segnalazioni di spam;
in caso di ricezione e' assai probabile che l'azione sia 
JHD (Just Hit Delete); e una piccola frazione di 
amministratori scrupolosi fara' un reboot del server
per mettersi a posto la coscienza.
Una risposta ottenuta da un umano e' roba da incorniciare.
In buona sostanza: inviare una segnalazione e' pressoche' 
sempre una perdita di tempo che non porta ad alcun risultato.
Questa e' la situazione della Cina.  La massa di spam che
va dagli Stati Uniti alla Cina e torna indietro moltiplicata
e' colossale.
Praticamente RSS e' l'unica soluzione per fermare questo tipo 
di spam.
furio ercolessi
Spin - Gestione antispam


di spam.
Un post molto esauriente, grazie mille.
All'inizio ho capito ben poco, poi ho fatto qualche ricerca su RSS,
ORBS, RBL e ora ho le idee un po' più chiare e un bel po' di materiale
da leggere.
Fabrizio M.