mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: SPAM da reti della Korea: KORNET - KOREA Telecom - ESEOULSO Thrunet ecc.

Da molto tempo ricevo parecchi spam al giorno dalla Korea.
Tutte le mie segnalazioni di bloccare i messaggi commerciali non richiesti,
inviati ai  vari indirizzi dei gestori di rete da cui provengono detti spam
(Kornet, Korea Telecom, Esoulso Thrunet ecc.)  TORNANO  TUTTI  indietro ....
!!!
(esempio:   
ab...@kornet.net
 
i...@ns.kornet.net
 
gsp...@kornet.net
postm...@korea.com
 
mail...@korea.com
    ....)
Nei vari Whois, come ad esempio 
http://whois.nic.or.kr/english/index.html
,
vengono segnalati solo questi indirizzi e-mail !!!
Cosa fare ???  Come rintracciare i veri indirizzi abuse, postaster, ecc.
???
Qualcuno di Voi ha avuto più fortuna del sottoscritto per questi casi ?
(esempio di  indirizzi IP da cui provengono più frequentemente gli spam:
211.220.23.22  -  218.145.121.66 - 211.52.179.23 - 61.82.220.11 -
211.244.196.228 - 61.73.253.130  e tanti altri...)
Grazie
Roberto

Cosa fare ???  Come rintracciare i veri indirizzi abuse, postaster, ecc.
Io blocco tutta la posta proveniente dalla Korea, funziona benissimo:
md@attila:~$(zcat /var/log/mail.log*z ; cat /var/log/mail.log /var/log/mail.log.0) | ./
spam-stats.pl
 
   1397 Sender Domain not found
   1039 Bad HELO
   1017 DNSBL 
dnsbl.njabl.org
    648 User unknown
    614 DNSBL 
korea.services.net
    273 DNSBL 
spews.relays.osirusoft.com
    266 body checks
    260 header checks
    219 Client host rejected
     75 Relay access denied
     73 DNSBL 
sbl.spamhaus.org
     54 DNSBL 
opm.blitzed.org
     49 DNSBL 
proxies.relays.monkeys.com
     36 DNSBL 
relays.ordb.org
     22 DNSBL 
spamsites.relays.osirusoft.com
     20 DNSBL 
dialups.relays.osirusoft.com
     19 DNSBL 
pdl.bofh.it
     14 Bad pipelining
     13 Need FQDN address (recipient)
     11 Need FQDN address
      9 DNSBL 
dynablock.wirehub.net
      8 Sender address rejected
      3 DNSBL 
socks.relays.osirusoft.com
  11050 TOTAL
Ordine delle DNSBL:
 
pdl.bofh.it
 
dnsbl.njabl.org
 
relays.ordb.org
 
sbl.spamhaus.org
 
spamsites.relays.osirusoft.com
 
spews.relays.osirusoft.com
 
opm.blitzed.org
 
proxies.relays.monkeys.com
 
socks.relays.osirusoft.com
 
dialups.relays.osirusoft.com
 
dynablock.wirehub.net
 
korea.services.net
(Dati dell'ultimo mese.)
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery
Newsgroup: it.news.net-abuse
Titolo: http://www.sessocities.com

Cfr. anche thread sesso scioccante.
http://www.sessocities.com
 grazie ad isprime che è inerte nonostante i
vari lart sta spammando sia su usenet che in mail.
Isprime ritiene che 
http://www.sessocities.com
 si limiti a sua volta
ad ospitare i siti ma in realtà non è così
Addirittura hanno un forum
http://forum.sessocitiespro.com/index.php?s=184856eb8e0e2b10ce036dc0f5
5eb511 intitolato "Hai problemi con la pubblicizzazione del dialer o
vuoi aumentare i tuoi profitti? ecco la sezione che fa per te. Forum
moderato da: Cavallaudo, Okscanner"
Questi i dati della registrazione del dominio, che si fa ? Una bella
denuncia collettiva alla polizia postale ?
Registrant:
   longtronc
   Via s margherita
   bologna, bo 40123
   Italy
 Registrar: DOTSTER
   Domain Name: 
SESSOCITIES.COM
      Created on: 15-JAN-02
      Expires on: 15-JAN-04
      Last Updated on: 06-JAN-03
Administrative Contact:
      D'Andrea, Karl  
ka...@gmx.net
      longtronc
      Via s margherita
      bologna, bo  40123
      Italy
 
3477141426
   Technical Contact:
      D'Andrea, Karl  
ka...@gmx.net
      longtronc
      Via s margherita
      bologna, bo  40123
      Italy
 
3477141426
   Domain servers in listed order:
 
NS.ISPRIME.COM
 
NS2.ISPRIME.COM

 Addirittura hanno un forum
 I consigli di 
www.sessocities.com
 per i dialer dal moderatore del
loro forum: Puntare sulla privacy, nessuno vi controlla, connessione
anonima, ecc...
_ Se usate i pop-up usate i pup-up under, migliori...
_ Create una sezione del sito che sembri una specie di area del sito,
protetta, in cui pubblicizzare il dialer...
_ Inserite banner e/o link testuali nel sito che portiano alla tal
area...
_ Offrite un' anteprima gratuita del contenuto del dialer....
Veramente senza parole !
Mister xx


Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Sun, 27 Apr 2003 02.04.18 +0200
X-Mailer: Microsoft Outlook Express 5.00.2615.200
A me, dato il tipo di spam, è venuto il sospetto che siano correlati in
qualche modo, ma non ho gli strumenti e le conoscenze per approfondire.
Grazie a tutti per qualsiasi consiglio su azioni ulteriori.
Con l'occasione vorrei ringraziare il ng, che sto lurkando da un po', per il
GRANDE e utilissimo lavoro che state facendo.
--
Jolly

 qualche modo, ma non ho gli strumenti e le conoscenze per
approfondire.
Direi proprio di sģ e sull'innocenza del freehost non ci scommetterei
un cent.
Insisti su isprime deducendo comunque che quel portale sta agevolando
gli spammer.
Per quanto riguarda il sito 
http://www.99bit.com/go/go.php?UIN=53
postm...@floridaserver.com
 e per le mail di comodo il solito
ab...@dada.it
Comunque questi spammatori con dialer hanno proprio stancato, sia per
lo spam, sia per i dialer di cui ormai (con i banner) č infarcito
qualsiasi sito ed anche se non fanno danno per utenti evoluti sono lo
stesso una bella scocciatura.
Si spera che le varie inchieste penali in corso arrivino alla stretta
finale.
Mister xx

Newsgroup: it.news.net-abuse
Titolo: Afghanistan


-- 
Come dicevano i Greci: "Mens sana in corpore sano". (Luigi Berlinguer)


Sě. Ancora nessuna risposta.

Newsgroup: it.news.net-abuse
Titolo: Richiesta aiuto

Ciao a tutti, tra le voci in esecuzione automatica ho trovato la seguente
"regedit -s C:\WINDOWS\sp.dll", sono andato a cercare il file e dopo averlo
aperto con Notepad ho trovato quanto segue:
 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"="
http://www.jethomepage.com/ie/
"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="
http://www.jethomepage.com/ie/
"
"Search Page"="
http://www.jethomepage.com/ie/
"
"Search Bar"="
http://www.jethomepage.com/ie/
"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="
http://www.jethomepage.com/ie/
"
Ho visitato la pagina e ci sono pubblicità di giochi on line.
Qualcuno può chiarirmi le idee?
Si tratta di qualche sft che ho installato? e se è così, è una cosa
regolare?
Grazie anticipatamente.
Alessandro

 "regedit -s C:\WINDOWS\sp.dll",
mi sono accorto della stessa cosa anche io....io me ne sono accorto da
Start/Programmi/Accessori/Utilità di sistema/Microsoft System Information
(ho win meRDA) e da lì ho anche attivato l'avvio selettivo per evitare che
parta in automatico...ovviamente ho cancellato il file ma non ho trovato
nulla nel registro di windows cercando il nome del file....non avevo pensato
a cercare l'indirizzo pubblicizzato adesso lo faccio e cancello le voci.....
ultimamente ho installato Morpheus (music city) se anche tu l'hai fatto
sappiamo di chi è la colpa.....
cmq credo sia OT ;o)
--
smacksmacksmack
dr@x il puffo muratore
__________________________________________________________
my home: 
http://drax.too.it
my mail: 
draxinoN...@freemail.it
__________________________________________________________

 ha scritto nel
messaggio news:dKkU7.340311$sq5.16...@news.infostrada.it...


credo che comincerò una discussione + appropriata in un
 newsgroup tipo it.comp.sicurezza.windows
La seguirò sicuramente, ci terrei a capire come funziona il meccanismo e
cosa ci guadagnano a fare questo, fermo restando che se l'abuso c'è vorrei
denunciarlo.
Ciao
Alessandro
Newsgroup: it.news.net-abuse
Titolo: basta con le prese in giro!

Ciao a tutti,
temp fa vi scrissi per avere consigli in merito a come fare per fermare la
newsletter di Atari.it da me mai richiesta.
Ebbene, pur seguendo i vostri consigli non ho *mai* avuto risposta da
nessuno, mentre la newsletter continua imperterrita ad invadere la mia
casella.
Pertanto, avendo letto che è possibile denunciare il comportamento
scorretto, nonché illegale (non è previsto l'unsubscribe!) al garante, come
mi consigliate di muovermi?
Grazie,
Mad

 casella.
Sii come la goccia d'acqua, che alla lunga fora la pietra.
Ma se ti scappa la pazienza, usa il lato oscuro dello Sforzo e
rimbalzagli indietro la fuffa con Mailwasher.
Non e' una cosa carina, non e' una cosa da fare, non so nemmeno se e'
lecito.
Tempo fa ho sentito di qualcuno a cui "per errore" il suo mailserver ha
sparato qualche dozzina di MB di fuffa all'indirizzo di una mailing
list, oltretutto con quel tipo di moderazione dove ogni messaggio deve
transitare attraverso la casella del moderatore.
Stando a quanto ho letto, la mailing list non l'ha piu' disturbato.
Fabrizio


Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit

 richiesta info e poi valuta il ricorso.
Grazie per la risposta! Il mio problema ora è che sembra che questi
simpaticoni non siano effettivamente presenti in Italia...
Proverò a mandare un'avviso alla COLT, società che sembra fornire la
connessione all'Infogrames... Del resto, che fare altro?


Newsgroup: it.news.net-abuse
Titolo: dubbio: a chi segnalare?

Ho ricevuto un messaggio con un sito pubblicizzato:
www.getyoungereveryday.com
che, dato in pasto a network solutions, da':
Domain servers in listed order:
 
ns1.surf4everonline.com
 
 
ns2.surf4everonline.com
Ma se immetto l'indirizzo ip legato al sito [196.40.19.138] al
database dell'ARIN, ottengo:
Radiografica Costarricense S.A. (NETBLK-RACSA) RACSA196.40.0.0 -
196.40.79.255
Inversiones Septimus (NETBLK-SEPTIMUS-NET) SEPTIMUS-NET
         196.40.19.0 - 196.40.19.255
Il mio dubbio e': qual e' la differenza?
Forse i primi offrono il servizio DNS e i secondi la connettivita'?
A chi rivolgersi per le lamentele del caso?
Grazie
Davide

 Davide

starei a vedere che succede.
Un altro paio di cosete:
1) a volte non riesco a trovare un contatto anti-spam, partendo dai
record whois di network solutions e ARIN/RIPE. Hai una procedura
infallibile?
2) Sarebbe sbagliato contattare i responsabili di 
surf4everonline.com
?
Grazie per la risposta precedente!

A RACSA senz'altro; a Inversiones Septimus opzionalmente.
Grazie per la risposta, sempre molto precisa! Mi restano un paio di
dubbi, pero':
1) A volte non riesco a risalire, dai record network solutions e
ARIN/RIPE, a risalire a un indirizzo per le lamentele "spammatorie" e
magari anche a un loro sito. Ad esempio Inversiones Septimus... Tu hai
una procedura infallibile?
2) Sarebbe un errore segnalare anche a 
surf4everonline.com
?
Ciao Davide
Newsgroup: it.news.net-abuse
Titolo: una cartolina digitale per te!


To: giagiu
Subject:  **SPAM** **SPAM SPCOP 217.223.173.50** Una cartolina digitale per
te!
9510rAhQ1-668GLZT68-18
Date: Wed, 30 Oct 2002 22:15:36 -0600
MiME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_00C6_51A76E7D.E3048D24"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: The Bat! (v1.52f) Business
Importance: Normal
X-SpamPal: SPAM SPCOP 217.223.173.50

 X-SpamPal: SPAM SPCOP 217.223.173.50
Un parere personale: non usare spamcop per filtrare le mail, la mia
esperienza mi porta a dire che da troppi falsi positivi.
Ciao,
--
zello

Newsgroup: it.news.net-abuse
Titolo: Google fa paura

E' ormai da tre mesi che non mi arriva più UN SOLO spam su google ...
e sì che gli avevo girato sopra alcuni account in disuso che
raccoglievano 90% di fuffa ...
Non è che la blacklist è accessibile (anche a pagamento) ???


Caspita... davvero?
Stai parlando di GMail?


Non so.
In passato Gmail aveva avuto problemi per i falsi positivi.
Ora effettivamente la cosa è migliorata.
Di certo useranno le DNSBL "classiche".
In più ho visto che il filtro verifica la provenienza delle immagini
di messaggi HTML caricate dall'esterno e la confronta con quello che
sembra essere il mittente. In questo modo riesce a smascherare le
continue email di phishing di paybal e di ebay.
Di certo un filtro del genere non è riproducibile in modo molto
semplice ...
Ciao.
-- 
Lurkos

In le message del 30 Jun 2005 03:20:54 -0700, Nicolas Eymerich ha scripte:

Io da qualche tempo giro a un account gmail qs indirizzo con cui posto su
Usenet ormai da anni (regolarmente senza stringa antispam, così per fare
filosofia): per la verità arrivano circa 10 spam/die, ma vengono quasi
sempre prese dal filtro bayesiano.
fe...@delenda.net
-- 
praedicator veridicus, inquisitor intrepidus, doctor egregius

Newsgroup: it.news.net-abuse
Titolo: Ricordate il tipo che chiedeva soldi, dalla Spagna?

http://abuse.flash.net/lookup.cgi?view=FAB967024497195
Issue FAB967024497195 was received on Wed Aug 23 04:54:57 2000.
The status is listed as:
The account responsible for this abuse has been cancelled. Additionally, in accordance with our
Acceptable Use Guidelines, the owner of the account has been fined.
An email response was sent regarding this issue.
idem x
http://abuse.flash.net/lookup.cgi?view=FAB967024516061
http://abuse.flash.net/lookup.cgi?view=FAB967024546578
Thank you for forwarding the message entitled "Re: Writerscape.com is the
+Premier Written Works Exchange 
Http://www.writerscape.com
  5502"
to FlashNet Abuse.  The account responsible for this violation has been closed.
Thank you helping us fight spam,
FlashNet Abuse Department
ab...@flash.net
<GRIN>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

<GRIN>
Bentornato dalle ferie! :-)
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: Non so dove chiedere quindi lo faccio qua:

Sto pensando di creare un sito con un'idea originale.
In Internet esiste qualcosa che assomigli a un copyright oppure ti possono
rubare completamente l'idea il giorno dopo che il sito è uscito?
Se sapete un ng dove si parla di legalità all'interno di Internet me lo fate
sapere?
GRAZIE!!
CIAO!!

 wrote in message
QSTV5.10803$hk4.3...@news.infostrada.it...

it.diritto.internet
--
"Wind Free? No, thanks."
By Joseph.dam
Ps: Non rispondetemi in privato, perchè il mio indirizzo è fasullo.

GRAZIE!!

Newsgroup: it.news.net-abuse
Titolo: spam elettorale...


Sent: Wednesday, May 09, 2001 12:45 PM
Emanuela Croci candidata al Consiglio Comunale di Milano con Forza Italia
PIÙ LIBERTÀ  PIU' SICUREZZA

 ha scritto nel messaggio
news:UlcK6.10321$oa2.2...@news6.giganews.com...


risultato : 1 sola email. Non mi ha scritto nessuno !!!! :))))
Sempre cosi': chi ha il pane non ha i denti...

Newsgroup: it.news.net-abuse
Titolo: Qual'è l'indirizzo di abuse di jumpy??


To: 
mio...@xxxxxxx.it
  Subject: Lucia
X-Mailer: Mail Bomber
Reply-To: 
cla...@ortasangiulio.net
Date: Fri, 13 Jul 2001 13.49.01 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii

Dove ho sbagliato.????
Nel credere che jumpy abbia un abuse? :-)
Hai provato con postmaster?
Se torna indietro anche da li', comincia a forwardare la risposta di
errore ai contatti che trovi con il whois, a volte si ottengono dei
piccoli miracoli.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

piccoli miracoli.
Tipo trovarsi a scrivere al Presidente del Consiglio in persona.
maotsepunk
-- 
Gli uccellini non fanno CHIP

Tipo trovarsi a scrivere al Presidente del Consiglio in persona.
No, quello non c'e', tra i referrer citati nei record whois.
Ma se ci fosse, perche' no? Se lo staff sotto di lui non funziona, si
scala.

Newsgroup: it.news.net-abuse
Titolo: Devo

Cancellare l' URL   Xoom
da tutti motori di ricerca,soprattutto
Google.
Qual è l'indirizzo?
<
Risposte in e.mail
prosp...@jumpy.it


via Valtellina 23.
bye bye
 sTeVe


prosp...@jumpy.it
Metti il fallowip su "poster".

obbedisco

non so come cazzo si fa.
Ma non facciamola lunga :)

Ma non facciamola lunga :)
Te t'ha truffato BillGates, con il suo "un computer in ogni casa".
Jojo

 spalare merda con i tuoi sproloqui?
<
PP---------> Questo lo *credi* tu.
O ti scegli un ng, dove non puoi
rompermi il kazzo con l'OT,
o non ti risponderň piů
<
Fin qui malissimo.

 wrote in message
fhrb0u8nln2t88ifv...@4ax.com...

e se scrivo Jojo ?

e se scrivo Jojo ?
Ti vengono inoltrate nel back orifice.
Jojo

 wrote in message
5hnc0uohf9krj3fm8...@4ax.com...

il back cos'è... il pacchio in inglese ?

 (senza le virgolette e senza questo inciso "senza le virgolette...")
Interessante. Puoi spiegarmi meglio dove vai per visualizzare "tutte le
intestazioni"?
Puoi anche scrivermi direttamente
ciao
raf

 Puoi anche scrivermi direttamente
puoi anche pacciare quel cazzo di oe
-- 
http://members.xoom.it/werted

intestazioni"?
sulla email, clicchi col tasto destro ed in fondo selezioni
proprieta'.
P.S.: per le risposte utilizza "Re: " invece di "R: ". O patchando
outlook o cloccando tra "R" e ":"  per inserire manualmente la "e".
Nel caso peggiore e' un click di mouse ed un tasto premuto in piu' per
ogni email che scrivi ^_^
Felice Claudio
-- 
Chi rinuncia alla liberta' per qualche briciola di sicurezza
non merita ne' la liberta', ne' la sicurezza. (Franklin)

 Qual è l'indirizzo?
dalla pagina:
http://www.google.it/intl/it/contact.html
"Per problemi di crawling o per rimuovere una URL (prima, però, siete
pregati di leggere la sezione Domande frequenti (FAQ):
goog...@google.com
   "
ffffffff

Spaceman Spiff  wrote

-----
Già provato, giorni fa, ma risponde un robot
che ringrazia per gli "utili suggerimenti,
che saranno presi in considerazione "  :-))
Quello che è riuscito finora
è stato di inserire direttamente
il nuovo URL come fosse altro sito.
Non so dialogare con una
macchina.Meglio è andato
con Virgilio, ma occorre un mese.
Ma dove cacchio sono capitato..? mah
Grazie
PP
Newsgroup: it.news.net-abuse
Titolo: M&M grafica: once again


X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 00000332b8f6f4cf
Spett. AGENZIA 
siamo uno studio grafico-tipografico che Vi vuol segnalare alcune 
delle tante produzioni eseguite, confrontate i prezzi con quelli dei
vostri fornitori, forse rispondendo a questa mail potrete realizzare
notevoli  risparmi.
alcuni prezzi:
4000 cartoline stampa a colori ambo i lati  formato cm 15 x 10
stampa a colori ambo i lati, cartoncino gr.300  230 euro!!
10.000 depliant formato A4(cm 21 x cm 29,7)  carta gr. 170 680 euro
10.000 volantini carta gr. 135   235 euro!!
4000 biglietti da visita in cartoncino gr. 300 stampati a colori  70 euro
1000  biglietti da visita in cartoncino gr. 300 stampati a colori 45
euro !!
i prezzi si intendono iva e trasporto esclusi
PROVINI GRATUITI 
M&M grafica
Via Marco Aurelio, 47
00184 Roma
Tel. 06 7005285 - 77591216
http://www.grafica1953.supereva.it/


http://www.grafica1953.supereva.it/
vai di raccomandata :-)
mk

 Gabriele Polidori
ciao gabriele,
 ne stiamo parlando un paio di post piu' sotto (nuovo spam run tipografia on
line), e visto che nel thread del 30/4 (tipografia on line) steve lindford
si era proposto di dare una mano lui se continuavano i problemi, magari fai
una cosa utile a inviare il tuo LART in copia ad abuse(at)
na.nic.it
Attenzione che rispetto lo spam di ieri ci sono delle differenze :
http://www.mgpromo.supereva.it
 - CHIUSO
http://www.mm1grafica.supereva.it
 - ancora aperto
http://www.grafica1953.supereva.it/
 - NUOVO
se guardi il tuo spam ha si' come home page grafica1953, ma le sottopagine
fanno riferimento a 
http://www.mm1grafica.supereva.it
 che DADA non ha ancora
chiuso nonostante sia gia' stata segnalata da tempo.
ciao
 marco

 
http://www.grafica1953.supereva.it/
 - NUOVO
ed aggiorniamo ad oggi...
 
http://www.mgpromo.supereva.it
 - CHIUSO
 
http://www.mm1grafica.supereva.it
 - ancora aperto (dopo 1 mese ed essere
passato anche su NANAS)
 
http://www.grafica1953.supereva.it/
 - CHIUSO

 passato anche su NANAS)
noto che in questa pagina c'e' un contatto:
mailto:
mgp...@inwind.it
e' gia' stato segnalato all'abuse di inwind?

 > passato anche su NANAS)
dovrebbero chiuderlo tra due minuti :-)))
mk

 dovrebbero chiuderlo tra due minuti :-)))
aggiungo, se vi arriva altro spam da questi tizi (o supereva in genere),
segnalatelo anche qui sul ng... che si tenta intervento diretto
(dovrebbe funzionare mooolto velocemente :-P)
mk

  
http://www.grafica1953.supereva.it/
 - CHIUSO
il secondo dovrebbe essere stato CHIUSO :-)
mk

 il secondo dovrebbe essere stato CHIUSO :-)
http://bymaden.supereva.it
 eliminato
http://www.mm1grafica.supereva.it/
 pure
bastava dirlo no ? ^______^
mk

Newsgroup: it.news.net-abuse
Titolo: Ecco Qui l'educazione!!!!!!


?>Newsgroup: it.discussioni.varie,it.cultura,it.cultura.filosofia
?>Data: lunedì 27 aprile 1998 4.24
?>Oggetto: Sacra sindone... RIDICOLO!!!!!!!
?>
?>
?>Ciao,
?>
?>Come è possibile che una confessione e una visita al "presunto" lenzuolo
?>sacro perdoni un azione
?>cosi grave come l'aborto deciso di propria volonta', perciò non per
?>complicazioni?
?>.......

...

Newsgroup: it.news.net-abuse
Titolo: [OT] Tracert 4.11.246.161


Eccoti servito:
Tracing route to 
PPPa11-KansasCityB3-5R529.saturn.bbn.com
 [4.11.246.161]
over a maximum of 30 hops:
  1     *        *        *     Request timed out.
  2   169 ms   135 ms   145 ms  
net128-133.mclink.it
 [195.110.128.133]
  3   172 ms   147 ms   185 ms  
net250-230.mclink.it
 [192.168.250.230]
  4     *        *      850 ms  
access2-s0-1-0-6.it1.concert.net
[194.75.40.121]
  5   693 ms     *      896 ms  
core1-fa4-1-0.it1.concert.net
 [195.99.72.33]
  6   597 ms   731 ms   693 ms  
core2-s4-0-4.uk1.concert.net
 [194.72.25.105]
  7   850 ms   624 ms   674 ms  
core1-fa0-1-0.uk1.concert.net
 [195.99.65.1]
  8     *        *      720 ms  
core1-h5-0-0.us1.concert.net
 [195.99.64.2]
  9  1079 ms   728 ms   740 ms  
bordercore1-h5-0.US1.concert.net
[166.49.188.14]
 10   811 ms   720 ms     *     166.48.5.93
 11   749 ms   739 ms   818 ms  
core1.WestOrange.cw.net
 [204.70.4.181]
 12   786 ms     *        *     
wor-bbn-nap.WestOrange.cw.net
[206.157.77.210]
 13   786 ms     *      762 ms  
h11-1-0.nyc1-br2.bbnplanet.net
 [4.0.2.185]
 14   851 ms   832 ms   809 ms  
f0-0.nyc1-cr2.bbnplanet.net
 [4.0.40.22]
 15   772 ms     *      873 ms  4.0.164.254
 16   674 ms   629 ms     *     
Hub5-SC2-Interconnect.saturn.bbn.com
[204.166.57.153]
 17   903 ms   753 ms     *     
Sc2-Hub5-pvc-Cl12-R2.saturn.bbn.com
[206.241.218.241]
 18   842 ms   779 ms   817 ms  
Kansas_CityB3-5R529.saturn.bbn.com
[4.11.240.14]
Ciao.
Davide.

eagle...@usa.net
 wrote:
 >Received: from 
bbn.com
 [4.11.246.161] by mx05 via mtad (2.6) 
 >	with ESMTP id 031DabgZt0054M05; Thu, 28 Jan 1999 06:25:46 GMT
 >Qualcuno riesce a tirare giu` il tracert di 4.11.246.161 ? A me da
 >richiesta scaduta.
A naso e` finto. 4/8 e` effettivamente la classe A di BBN, ma dubito che
il loro mail server (aziendale? Non hanno clienti dialup) si chiami
bbn.com
.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 cose? Esemio, io mando il numero IP e mi viene restituito in e-mail
Dai un occhio a 
www.traceroute.org
, ma dubito faccia cio` che
cerchi.
-- 
Firmate la petizione contro la chiusura di 
http://www.lyrics.ch
 
http://www.radiorequests.com/petition/
Davide   |`. /\    
albe...@usa.togli.questo.net
   | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739
Newsgroup: it.news.net-abuse
Titolo: Posto tutto


Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sun, 26 Oct 2003 18.58.58 +0100
X-Mailer: The Bat! (v1.52f) Business
Foto e filmati a costo zero
Salve,
nella speranza di farti cosa gradita Ti segnaliamo uno stupendo sito dove
potrai scaricare brani musicali mp3 ed ascoltare della buona musica senza
spendere un centesimo ?
http://209.103.163.14
Se, invece, sei maggiorenne e vuoi vedere subito e senza spendere un
centesimo degli ottimi video mpeg 100% "da brivido" nonche' immagini ad alta
risoluzione, questo e' il sito che fa per Te:
http://209.103.163.21
Ti interessa una chat e r o t i c a dove si puo' parlare di tutto ? Ti
interessa un sito dove puoi postare e leggere messaggi senza alcuna
restrizione ?
Ecco un sito che non manchera' di stupirti:
http://209.103.163.94
Divertiti !
PS:
Se vuoi essere rimosso/a dalla presente lista inviaci una email vuota ( nel
corpo non deve esserci scritto nulla )
e con scritto nel SUBJECT "Remove" e sarai prontamente rimosso.
Perdonaci se Ti abbiamo fatto perdere tempo.
maealbliqeyyyycfkuwlwk
=======================================================

 Ecco fatto.
aggiungo che l' IP da loro pubblicizzato corrisponde
a :
======================================
Final results obtained from 
whois.arin.net
.
Results:
OrgName: Cove Software Systems, Inc.
OrgID: CSS-26
Address: 100 Cathedral St. Unit #2
City: Annapolis
StateProv: MD
PostalCode: 21401
Country: US
NetRange: 209.103.160.0 - 209.103.191.255
CIDR: 
209.103.160.0/19
NetName: COVE-NET-2
NetHandle: NET-209-103-160-0-1
Parent: NET-209-0-0-0-0
NetType: Direct Assignment
Comment:
RegDate: 2000-02-23
Updated: 2000-02-23
TechHandle: MS1417-ARIN
TechName: Shevenell, Mike
TechPhone: 
+1-410-268-0935
TechEmail: 
mi...@www.covesoft.com
# ARIN WHOIS database, last updated 2003-10-25 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
======================================
Si puo' segnalare a costui lo spam in questione ?
Serve a qualcosa farlo ?

 19:00:40 +0100
4.64.85.171, il resto probabilmente e' falso.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 per chi e' competente, risalire al mittente.
Vedi 
http://spamhaus.org/SBL/sbl.lasso?query=SBL10970
 , che tuttavia
pure non fornisce indicazioni sul mittente.
In questo caso e' probabilmente necessario andare via polizia postale.
furio ercolessi
Newsgroup: it.news.net-abuse
Titolo: 2 ipotesi su tutti i vari mail delivery..

1o caso:
Sono dei fake: sono dei finti mail-delivery mandati da veri 
spammatori, che in questo modo sperano di passare qualche filtro.
Sono veri mail-delivery di mail mandate ad indirizzi volutamente 
falsi, mentre nel campo reply-to viene messo il vero indirizzo 
vittima di spam. Anche questo immagino per passare qualche filtro.
Io cmq propenderei per la prima ipotesi, quelle email le ho ricevute 
anch'io e hanno proprio l'aria di essere dei fake. 
-- 
Riccardo

 ha scritto nel messaggio
news:MPG.1931a997b...@powernews.libero.it...

Potrebbe essere, però non capisco il perchè solo in alcuni c'è un allegato
con pubblicità, nel 90% dei casi ci sono solo i messaggi di header.

 
Strano, io trovo quasi sempre pubblicità. Stanotte 70. :-(((
-- 
Riccardo

Newsgroup: it.news.net-abuse
Titolo: [Pishing] Banca Mediolanum (rif. BANCA MEDIOLANUM: SERVIZI ONLINE [Wed, 28 Jun 2006 07:32:23 -0500])


Subject: BANCA MEDIOLANUM: SERVIZI ONLINE [Wed, 28 Jun 2006 07:32:23 -0500]
X-USER_IP: 12.37.248.232
User-Agent: Internet Mail Service (5.5.2650.21)
X-Mailer: Internet Mail Service (5.5.2650.21)
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/related;
	boundary="R84S.NI1IYT.ZO5PI00PD3T3"
---------------------------------------------------------
All'interno c'e' un file bitmap con il solito link da clickare.
Strano che Banca Mediolanum usi Chinanet come provider.....
M.
-- 
Solo nei sogni siamo veramente liberi.
Il resto del tempo abbiamo bisogno di un salario.
(T. Pratchett)

 Strano che Banca Mediolanum usi Chinanet come provider.....
Costerà meno... ;-)
-- 
The programmer's national anthem is 'AAAAAAAAHHHHHHHH'.  -Weinberg, p.152
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000
Newsgroup: it.news.net-abuse
Titolo: too.it - indirizzo abuse?

Qualcuno conosce l'indirizzo cui bisogna scrivere per un lart a 
proposito di un redirect 
too.it
? Ho provato 
ab...@html.it
 e 
hostm...@html.it
 ma rimbalzano...
-- 
PinoPinto
"It's a dirty, filthy, stinking dog-kill-dog job, but someone's got to
enjoy it" - BOFH

 
hostm...@html.it
 ma rimbalzano...
prova 
web...@html.it

Newsgroup: it.news.net-abuse
Titolo: risalire al mittente o al suo accesso ad internet (aiuto)


To: 
sma...@iol.it
Subject: Questionnaire
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary=ZCbNl0C507j68wxJgey97KDMD63oZ9C
--ZCbNl0C507j68wxJgey97KDMD63oZ9C
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:Ok65kQNKFK6101R6 height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>
--ZCbNl0C507j68wxJgey97KDMD63oZ9C
Content-Type: audio/x-wav;
 name=class.bat
Content-Transfer-Encoding: base64
Content-ID: <Ok65kQNKFK6101R6>

         id 3C99A710002864F7 for 
sma...@iol.it
; Mon, 25 Mar 2002
12:23:31
Dimenticavo: a volte anche guardando *ad occhio* si puo' capire se i
server sono di Libero o di Tiscali, ma e' sempre meglio dare
un'occhiata.
In ogni caso, 151.29.249.193 e' occupato da Libero.   :-)
Scrivi ad abuse*
libero.it
 segnalando che ti sta impestando di virus e
*pregandoli* di avvisare il fesso di comprarsi un antivirus.
Di solito, basta UNA segnalazione, raramente due.   ;-)
Fabrizio (ZOT!)


Grazie!
Aky

 
Gią che ci siamo vai anche su 
http://swhois.net
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 un altra URL che trovo utile č 
http://network-tools.com/
Slurp. Molto interessante anche per me.
Fabrizio

Newsgroup: it.news.net-abuse
Titolo: Urgente: osirusoft mi taglia un indirizzo 'buono'

Ciao a tutti,
ho urgente bisogno di ricevere mail dall'indirizzo 195.191.52.66 ma
Osirusoft lo impedisce.
Che faccio (oltre ad avisare CYBER-NET/FLASHNET)?
Tolgo osirusoft dal mio Sendmail?
Grazie
Mimmus

 Metti l'indirizzo nella tua white-list.
Dov'e' la whitelist di sendmail?
/etc/access?
Grazie
Mimmus
Newsgroup: it.news.net-abuse
Titolo: IDEA ? MIMANDARAITRE

a chi possiamo rivolgerci per contestare INFOSTRADA ?
ci ho pensato tutta la notte e poi mi e' venuta l'idea
POSSIAMO SCRIVERE A MIMANDARAITRE
mimand...@rai.it
oppure telefonare al numero che forniscono sul sito
http://www.mimandaraitre.rai.it
cosa ne pensate ?
io gli ho scritto dopo avere letto in numerosi messaggi simi al mio - quindi
non sono la sola ad aver subito questa inspiegabile situazione.
ok - ditemi cosa ne pensate... ho detto alla rai di collegarsi con queste
pagine per constatare quanto affermo - rispondete qui' intanti.
ciaoni - luana
-- 
Posted from 
ip96-106.quipo.it
 [212.43.96.106] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

pagine per constatare quanto affermo - rispondete qui' intanti.
pagine? ROTFL
-- 
                    Marco Barisione (ICQ 84277092)
Se sei interessato alla creazione di it.comp.lang (per i linguaggi di
programmazione senza un gruppo apposito e per i confronti fra i
linguaggi) partecipa alla discussione sul manifesto su it.news.gruppi.

 pagine per constatare quanto affermo - rispondete qui' intanti.
Bè, se leggeranno veramente, a parte uno, non ci troveranno che elogi per il
servizio abuse di infostrada e l'auspicio che gli altri servizi degli altri
provider si comportino allo stesso modo per eliminare degli evidenti
disturbatori.
Mister xx

 pagine per constatare quanto affermo - rispondete qui' intanti.
Luana, l'abuse di libero ,idiota universalmente riconosciuto, e l'idiota che
conduce la trasmissione si troverebbero d'accordo (sai tra simili) e
metterebbero alla gogna tutti quelli che nella rete trovano svago, relax,
goliardia ecc......

 ciaoni - luana
Sto intraprendendo un'azione simile, ma il mio referente non č
mimandaraitre, ma il NIC/NA (la naming authority italiana) e il servizio
clienti di Infostrada.
L'obiettivo č di accertare come l'abusedesk di Infostrada sta sicuramente
operando al di fuori delle condizioni di contratto, e molto probabilmente
anche fuori dalla legge.


PP-----------> scusa. non credo che un utente qualsiasi, possa
essere visibile al NIC/Na.
Credo, che la via da intraprendere sia una lucida demolizione
di INFOSTRADA, in tutte le gerarchie di Usenet.
<
va bč, per quel che mi compete, ci metto il cross,
tanto, di accaunt, ne ho tre,
che me ne frega a me.
Newsgroup: it.news.net-abuse
Titolo: Help spam!


Date: mar, 28 gen 2003 14.30.54
To:x...@tin.it
Subject: Vuoi guadagnare in rete senza dover investire niente?
MIME-Version: 1.0
Content-Type: multipart/related;
  boundary="----=_NextPart_BKLAGCPDON"
Content-Transfer-Encoding: 7bit
Message-ID: PM200014.30.54

 Aiutatemi!! Ricevo 10 messaggi in  media ogni 15 min..
Se lo scopo della tua richiesta d'aiuto e' eliminarli, magari
direttamente sul server, puoi usare Spam Terminator (vedi firma) ed
impostando i seguenti filtri, che puoi comunque migliorare tu stesso con
la funzione "Analizza nuovo spam":
Mittente:
 
lav...@funziona.it
 
se...@online.it
Dominio:
 
funziona.it
Oggetto:
  guadagnare in rete
Testo:
  semplicemente regalando eccezionali film
  scaricare subito un filmato mozzafiato
  adultnetwork
  le leggi anti spamm
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 ha scritto nel messaggio
news:mOvZ9.95112$0v.27...@news1.tin.it...
Dimenticavo...
Se invece intendevi sapere con chi protestare (ma il filtraggio te lo
consiglio comunque...;-)) l'unica traccia che si puo' leggere dalle
intestazioni e' l'IP mittente, 213.213.96.47 che NON e' 
smtp3.tin.it
 ma
h255-96-47.PD1.albacom.net
 quindi un nodo Albacom, al cui abuse
(
ab...@albacom.net
) va scritta la segnalazione.
Per quanto riguarda il sito pubblicizzato, invece, 
adultnetwork.tv
corrisponde all'IP 81.31.38.6 che pare si trovi a Praga, nella
Repubblica Ceca e corrispondente anche a 
exmasters.com
:
Domain Name: 
exmasters.com
Created by: CORE-71
Registrant Name: Kalerta Milos
Registrant Organization: EXMASTERS COM
Registrant Address: 411 Second Ave
Registrant City: Dobris
Registrant State/Province: CZ
Registrant Postal Code: 26301
Registrant Country: CZ
Registrant Phone Number: 
+42.0603114414
Registrant Fax Number: 
+42.0603114414
Registrant Email: 
mkal...@centrum.cz

Newsgroup: it.news.net-abuse
Titolo: <american spam> The Health Edge? The Spam Edge! (Stella Management Inc.)


Feedback-ID:
1.us-west-2./T6J+q8cl9jWLqIRtAXzGKMSdsIBjtreXXR+psequ7M=:AmazonSES
 
If you wish to be removed, please click here to unsubscribe.
 
Over the Edge...
 "Success isn't always about 'Greatness', it's about consistency.
Consistent, hard work gains success. Greatness will come."
 Dwayne "The Rock" Johnson
 
Let's Talk Thyroid Health
The Health Edge
 
Have you had your thyroid checked lately? A healthy thyroid is vital
for a healthy you!
 
 Located in the front of the neck, this butterfly-shaped endocrine
gland secretes hormones which are important in regulating the
metabolic rate and protein synthesis. The thyroid uses iodine and
tyrosine (one of the 20 standard amino acids) to produce thyroxine,
also known as T4, the primary hormone produced by the gland. After
delivery via the bloodstream to the body's tissues, a small portion of
the T4 released from the gland is converted to triiodothyronine (T3),
which is the most active hormone.
 
 If your head is swimming with technical terms right about now, here's
a real-world analogy from The Harvard Medical School Guide to
Overcoming Thyroid Problems by Dr. Jeffrey R. Garber to help
understand the important role this small gland plays:
 
"Think of your thyroid as a car engine that sets the pace at which
your body operates. An engine produces the required amount of energy
for a car to move at a certain speed. In the same way, your thyroid
gland manufactures enough thyroid hormone to prompt your cells to
perform a function at a certain rate."
 
"Just as a car can't produce energy without gas, your thyroid needs
fuel to produce thyroid hormone. This fuel is iodine. Iodine comes
from your diet and is found in iodized table salt, seafood, bread and
milk."
 
The thyroid may become diseased, either producing high hormone levels
(hyperthyroidism) or low hormone levels (hypothyroidism). If you'd
like to know how to keep your thyroid optimally preforming, click
below. ...More 
 
Read More and Be Healthy
 
Use This Trick to Heal Your Dysfunctional Thyroid
 
Are All Near-Death-Experiences The Same?
 
Do you Have Vitamin B12 Deficiency? 
 
You Might Like 
 
Remove your email address from our list. We respect your right to
privacy.
View our policy.
 
This email was sent by: The Health Edge - Get an edge on your health
6890 E. Sunrise Dr. Ste 120-137 Tucson, AZ. 85750 
 
Don't forget, your friend wants to be interesting too. So Forward this
Email to a Friend 
<end spam>
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 
CC spammer: TheHea...@TheHealthEdge.com,
re...@thedailygrindnews.com
, 
adver...@thedailygrindnews.com
,
ab...@dmsgs.com
 
 
CC abuse: 
email...@amazon.com
, 
d...@dca.ca.gov
 

Newsgroup: it.news.net-abuse
Titolo: It.news.lex-tutor

Rotfl, da buon leghista, i monologhi ti riescono bene. 

Rotfl, da buon leghista, i monologhi ti riescono bene. 
 
Buon Natale 2018 a te e a tutto l'Asilo Infantile di Bofhland®.
 
PS: siete cresciuti un po' in questi anni o siete sempre lì ad
insultare, sbroccare e berciare nell'ombra contro di me?
 
PS2: "lex-tutor" era il nickname usato dallo spammer Fadini
Massimialiano di Bergamo in uno dei tanti strali stalking-diffamatori
pubblicati qua contro di me. Non mi stupirei di scoprire adesso che
c'era qualcuno di voi bambini di bofhland a collaborare con lui,
*anche in quel caso*.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 *anche in quel caso*.
 
Rotfl, una frase. Una sola... E sei ripartito coi tuoi deliri da
 disagiato. Buon proseguimento coi monologhi.

Newsgroup: it.news.net-abuse
Titolo: OFFRO RICOMPENSA DI  15.000,00

Offriamo pubblicamente ricompensa a chiunque sarà in grado di individuare
la persona o società che sta continuando ad inviare Spam per conto della
mia azienda Creative Online S.r.l.
La ricompensa sarà consegnata alla prima persona che verrà con prove certe
per identificare l'utenza telefonica che ha inviato lo spam.
Il contatto può avvenire per e-mail
Creative Online S.r.l.

 ha scritto nel messaggio
news:eyM7b.309378$lK4.9...@twister1.libero.it...

Sei veramente avanti nelle strategie pubblicitarie! Complimenti davvero.
Peccati che pubblicizzi merda.
Per il resto complimenti.


Date: Wed, 10 Sep 2003 21:50:15 GMT
NNTP-Posting-Host: 151.22.0.111
Forse dovrei citare quella frase di Andreotti, quella circa il pensare
male...
Fabrizio   (mannagg, allora sono un peccatore mostruoso!)

 Fabrizio
Standing Ovation...!
Roby
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 mia azienda Creative Online S.r.l.
Ricorda vagamente l'_Edipo Re_.
Postincrocio & seguesù.
-- 
"SONO MATTEO ASTROFILO SEMINEOFILO" (post su ISA)
it.cultura.classica: 
http://digilander.iol.it/mmanca

 parte di quello che richiederò allo spammer per i danni provocati.
Se sei "vero", ben venga... ma FINORA non se ne sono visti molti.
Pretendi comprensione: bene, cerca di capire TU per primo che QUI si
crede ai FATTI.
Poi, per rubarti una frase, fai come meglio credi.
Da parte mia, faro' esattamente cosi'.
Fabrizio

 legalissimi aggeggi...
Questo e' quello che vuole farci CREDERE quel troll che bazzica
periodicamente da queste parti, cambiando nome e sesso spesso e
volentieri.
Sai come fanno i pescatori?
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: Niente: non ci salto fuori


A :    [soliti milioni di indirizzi]
Oggetto :
Britney Spears +O5QAUHvUAE
Received: from [208.226.9.154] by 
hotmail.com
 (3.2) with ESMTP id
MHotMailBE1619BD005D4136E808D0E2099A06400; Mon, 21 Jan 2002 18:32:06 -0800
From 
qckq...@hotmail.com
 Mon, 21 Jan 2002 18:33:40 -0800
Poi nel testo c'e` un *click here to download* che va a
http://64.4.16.250/cgi-bin/linkrd?_lang=IT&lah=32ddc327949f149b6b1d9fd862841
e75&lat=1011689102&hm___action=http%3a%2f%2fwww%2enetmails%2ecom%2fmembers%2
fsexy%2fbritaney%2eexe
-----------------------------------
Sam Spade mi dice:
Trying 208.226.9.154 at ARIN
Trying 208.226.9 at ARIN
UUNET Technologies, Inc. (NETBLK-UUNET1996B) UUNET1996B
       208.192.0.0 - 208.255.255.255
Hometown Computing (NETBLK-UU-208-226-8-2) UU-208-226-8-2
         208.226.8.0 - 208.226.9.255
Hamilton Independent School District (NETBLK-HISDTX-NET) HISDTX-NET
         208.226.8.0 - 208.226.9.255
ma non capisco dove andare a parare.
Chi mi spiega?
Serve a qualcosa il 64.4.16.250?
Grazie,
Paolo

 Serve a qualcosa il 64.4.16.250?
Quella e' la macchina dove lo spammer fa girare il proprio sito web,
evidentemente non ha registrato nessun dominio, ma usa solo l'ip; ma sembra
appartenere ad hotmail... Mah!
Newsgroup: it.news.net-abuse
Titolo: richiesta consiglio

Ragazzi sono disperato,
mio figlio in chat si è beccato un virus che mi apre popup, dialer e tanto
altro.
ho provato a rimuovere il tutto con il norton e con antispyware vari.......
ma mi si continuano ad installare barre, e poi si autoinstalla un cavolo di
programma con un link a 
www.sfonditalia.biz
come posso fare? a chi devo denunciare questo porcheria?
vi prego di aiutarmi...... grazie




Puoi chiedere nel newsgroup it.comp.sicurezza.virus, li' e' piu' probabile
che riescano a darti una mano, intanto rimuovi tuo figlio da davanti al
computer e/o non lasciarlo andare in internet cosi' liberamente finche' non
sara' capace di non fare danni.
ciao
Michele

 vi prego di aiutarmi...... grazie
Se tenta qualche connessione a numeri a tariffazione "allegra" puoi 
provare alla Guardia di Finanza, prima che ai Carabinieri, sostenendo un 
intento "truffaldino".
Giacche' passano di li' controlleranno le licenze dei SW.
Oltre a anti spyware tipo "Spybot Search & Destroy" 
(
http://www.safer-networking.org/it/download/index.html
) o "Ad-aware" 
(
http://www.lavasoftusa.com/default.shtml.it
), giusto per dirne 2, 
potresti fare un po' di "scuola guida" al pupo, navigando insieme a lui 
e magari portandolo "intenzionalmente" verso siti a rischio, in modo da 
mostrargli a cosa rispondere "NO".
Magari una ricerca di loghi e suonerie "assistita" funziona.  ;)
Ciao
M.
-- 
I'm looking for a new sign.

Newsgroup: it.news.net-abuse
Titolo: spam dall'università di firenze?


Subject: TURISMO AMBIENTALE
To: [lista inverosimile di indirizzi messi in chiaro]
Che simpatici...il primo received è il mio, il secondo è l'antivirus e poi 
c'è solo il mittente.
Veramente a norma di privacy il mettere nel to tutti i destinatari!!
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Due linee rette s'incontrano
	all'infinito, quando ormai non gliene frega più niente

 Received: from 
mail2.unifi.it
 (
mail2.unifi.it
 [150.217.1.29])
Apri un caso con GARR-CERT [ 
http://www.cert.garr.it/
 ]
furio ercolessi

 c'è solo il mittente.
Un paio di volte l'ha fatto anche l'unige a tutti gli studenti registrati... e
un paio di settimane fa il centro sportivo dell'unige ha mandato agli stessi
(stavolta con un alias che li racchiudeva tutti) un simpatico "magazine" pdf
di 8 pagine da 2Mb, chissa che felicita' i 56k.....
Ao Alex
-- 
-----------------------------------------------------------------
                            | "Luke scoprirai che molte delle
  #IHGG 679  -  #IHGGD 24   |  verita' che affermiamo dipendono
                            |  spesso dal nostro punto di vista"
 
www.geocities.com/yoggysot
 |
                            | Obi-Wan Kenobi, maestro Jedi
-----------------------------------------------------------------
Newsgroup: it.news.net-abuse
Titolo: Fwd: Entra in wwwcazzi, una comunità di MSN

di Passport.
_______________________________________________
To reply, please replace ".pizza." with "."
giulio.piz...@libero.it

Ho spedito il reclamo a abuse*
msn.com
 e a abuse*
msn.it
,
- il primo mi ha risposto dicendo che non riesce a capire in che
lingua gli ho scritto (scrivo in inglese da 15 anni, evidentemente
hanno usato un parser automatico per determinare la lingua)
- il secondo indirizzo *non esiste*!
Ero convinto che ogni dominio .it fosse tenuto per legge ad avere un
indirizzo abuse. In seguito ad un reclamo precedente a 
msn.it
,
infatti, ho segnalato il fatto a info*
nic.it
, ma evidentemente non č
servito a niente.
Sapreste consigliarmi cosa fare per favore?
Grazie,
ciao.
Giulio

Newsgroup: it.news.net-abuse
Titolo: SPAM in italiano: non se ne puo' piu'

 sono in italiano).
sono dei rompicolgioni che spamma dalla rete di edisontel.
Io intanto forwardo tutto a 
ab...@edisontel.it
 ma vorrei capire come si
può fare per far cadere questi stronzi in un filtro rbl.

 perche' sono in italiano).
Ma allora hai provato Spam Terminator?...;-)
Vedi firma.
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 account, posso farli convivere? :)
Certamente!
Se vuoi mettere Teraminator tra il client di posta e Hamster puoi
cambiare le porte di Terminator, ad esempio io consiglio di aggiungere
8000 alla porta standard (quindi 8110 per il POP3 e 8025 per l'SMTP),
ovviamente va configurato di conseguenza il client.
Altrimenti potresti metterlo a monte di Hamster (forse la soluzione
migliore) quindi in quel caso dovresti modificare i settaggi di Hamster
o per farlo connettere alle porte non standard su cui hai impostato
Terminator, oppure far andare Hamster su 8110 e 8025 (non credo sia
difficile cambiare le sue porte predefinite).
Se vuoi provare la cosa, ricordati che c'e' anche il web forum di
supporto mediante il quale condividere le proprie esperienze, idee,
domande, critiche e proposte!
http://www.sertel.net/terminator/forum.asp


Mi serve qualcosa di livello 'enterprise' non 'personal'.
Grazie mille
Mimmus

 Mi serve qualcosa di livello 'enterprise' non 'personal'.
Allora ti bastera' attendere l'uscita di Terminator 3.0 per il quale si
prevede anche una versione 'Enterprise' dedicata ad uso professionale
(se nel frattempo hai necessita' contattami via email, cosi' mi spieghi
meglio quali siano le tue esigenze, ok?).


 disposizione il mio HD? :)
Tranquillo, assolutamente no!
Per prima cosa la porta 8110 se vuoi la puoi anche aprire (parli di un
firewall, suppongo) ma ovviamente queste operazioni vanno fatte aprendo
solamente per la rete locale, ossia permetti sempre questo tipo di
connessioni solo dalla tua macchina.
Pero' questa impostazione del firewall e' solo per tua tranquillita'
perche' Terminator ha gia' un'opzione (che normalmente e' gia' attiva)
chiamata "Accetta solo connessioni locali", che fa gia' esattamente
questo! Pertanto nessuno potra' connettersi a Terminato dall'esterno,
anche senza firewall.
Secondo, la connessione POP3 non "aprirebbe" comunque nulla del tuo hard
disk perche' Terminator e' solo un proxy server POP3! E non "aprirebbe"
neanche un accesso alla tua posta perche' in Terminator NON ci sono le
impostazioni per la connessioni ai tuoi account (che invece hai solo sul
tuo programma di posta)!
Quindi se, per assurdo, qualcuno riuscisse a collegarsi sulla tua porta
8110 non porebbe comunque farci proprio nulla!
