Newsgroup: it.news.net-abuse
Titolo: Questo è "italiano"?!?


To: 
bfil...@tiscalinet.it
Subject: Cellphone never works
Date: Mon, 24 Nov 03 18:35:49 GMT
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary=".AF0_BBC30F5.4"
X-Priority: 5
X-MSMail-Priority: Low
L'IP 217.200.169.20 è di "
tim.it
"... che faccio?
Come procedo? Mando la mail al loro abuse, lo mando anche all'abuse di
psci.net
 oppure uso la notifica al Garante?
Grazie, sono newbie...
:)

 
psci.net
 oppure uso la notifica al Garante?
psci.net
 per il proxy, ma e' piu' importante cercare di abbattere
la URL, quindi segnalare tutti i web e DNS server coinvolti e 
eventualmente anche il dominio al registro se ha (come probabile)
dati falsi.
Da leggere: 
http://www.collinelli.net/antispam/
La notifica al Garante necessita di sapere chi e' lo spammer, ma
chi usa i proxy generalmente copre la propria identita' - quindi
per questi casi la Polizia Postale e' piu' appropriata.
furio

 [ 
http://dsbl.org/listing?ip=63.65.186.26
 ]
Sei sicuro, facendo un test non risulta!

 furio
Bonny.
Inviato da 
www.mynewsgate.net

 Come faccio a dirlo? Da cosa lo si evince?
Perche' le linee "received" sono aggiunte solo dagli MTA; quello era un
open proxy, che non ha funzioni di MTA.
Se invece di un open proxy si fosse trattato di un open relay, non ci
poteva essere la certezza che fosse falsa come che fosse vera, quindi,
in ogni caso, la si considera falsa. 
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 un open proxy, che non ha funzioni di MTA.
MTA = Mail Transport Agent, quindi server SMTP, vero???
Ed il fatto che fosse un "open proxy" lo si scopre soltanto con
dsbl.org?
!?
Grazie ancora, sto imparando!

 
dsbl.org?
!?
Se c'e' gia' ... Ci sono anche diverse altre liste da consultare.
Conviene esaminare la situazione complessiva da openrbl (oppure
da piattaforme unix usando rblcheck che e' quello che faccio io).
In dsbl ce l'ho messo io dopo averlo scannato per benino e trovato
le porte aperte; avendolo quindi usato per mandare posta alla mailbox 
di entrata di dsbl, usando i tools appositi.
Quando si fanno queste cose e' opportuno avere sempre un campione di spam, 
nel caso che la controparte ti segnali perche' gli hai scannato la
macchina.
Queste operazioni non sono comunque consigliate a chi sta cominciando..
furio

 Queste operazioni non sono comunque consigliate a chi sta cominciando..
Non voglio mettermici, per ora... grazie intanto! :)
Inviato da 
www.mynewsgate.net

 da piattaforme unix usando rblcheck che e' quello che faccio io).
BTW: come hai configurato il tuo rblcheck? Su quali liste lo fai andare per
verificare un IP? Grazie ancora...
Inviato da 
www.mynewsgate.net


Metti le liste che vuoi in sites.h.  Al momento qui ne ho 32; la maggior
parte pero' sono interrogate internamente su un dominio locale,
perche' i nostri servers di produzione non fanno mai queries 
all'esterno - quindi non ha senso che ti dia un elenco.  
Tra l'altro alcune liste vengono scomposte in sottoliste, ad
esempio da NJABL estraggo sei liste indipendenti - meno efficiente
ma piu' flessibile per raggruppamenti in categorie.
furio

 Metti le liste che vuoi in sites.h.
Mmhhh.. la cosa strana è che dopo aver modificato sites.h ed aver fatto
un ./configure ed un "make" ho voluto provare l'eseguibile.. beh, mi
dice sempre che gli manca un "-s" come opzione!!! Ma dovrebbe mica già
funzionare da sè così!
Che manca?