Newsgroup: it.news.net-abuse
Titolo: Lulù . . .


Organization:
X-Priority: 1
X-MSMail-Priority: High
Subject: Video e Immagini delle donne piů calde !!
Sender: "Tutto Gratis"<>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sun, 25 Nov 2001 20.24.41 +0100
Migliaia di immagini e centinaia di filmati hard !!
http://utenti.tripod.it/erotismoonline
...non perderti un'occasione cosě !!
Ti aspetto by Lulů


Organization: 
X-Priority: 1
X-MSMail-Priority: High
Subject: Video e Immagini delle donne più calde !!
Sender: "Tutto Gratis"<>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sun, 25 Nov 2001 19.02.02 +0100
----
io l'ho segnalata a abuse[at]
tin.it
 e abuse[at]
tripod.it
. ho anche
messo in Cc abuse[at]na.nic.it........e qui chiedo lumi a chi ne sa di
piu', ho fatto bene?
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*


Luca
spal...@libero.it


Organization:
X-Priority: 1
X-MSMail-Priority: High
Subject: Video e Immagini delle donne più calde !!
Sender: "Tutto Gratis"<>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sun, 25 Nov 2001 21.01.45 +0100
Message-Id: <20011125200437.ETIX5897.wmpmta03-app.mail-store.com@MailUser>
====
Fatemi sapere se ho sbagliato
--
Gerolamo

 >20:27:31 +0100
I blocchi 
62.211.32.0/24
, 
62.211.33.0/24
 e 
62.211.167.0/24
 sono
IP dinamici di ADSL TIN di "area 3", che in interbusinessese
significa Emilia Romagna e Marche.  Questo spammer, che opera 
da molti mesi, puo' uscire a caso da uno qualunque di questi 
indirizzi IP.
Lo stesso dicasi per un altro spammer , notebooksonly 
(potrebbe in realta' anche essere lo stesso).
Dei tre blocchi di cui sopra, i primi due sono in DUL e 
il terzo no.  Ho aperto io il caso con DUL e discusso
a lungo con loro.  Il motivo per cui 
62.211.167.0/24
 non
e' stato accettato e' che e' un blocco popolato da 
numerosi servers.  Apparentemente molta gente su questo
blocco (non spammers!) mette servers su ADSL a IP dinamico 
usando servizi DNS con un TTL di pochi secondi  (vedasi ad
esempio un mailserver di nome 
vraptor.dynodns.net
), e DUL 
esita a listare una /24 in questa situazione (la loro
raccomandazione e' quella di nominare a RBL se l'ISP
non e' in grado di fermare lo spammer).
Noi comunque - a scopo di prevenzione infortuni - abbiamo
incluso anche 
62.211.167.0/24
 nei nostri filtri locali,
e non posso che raccomandare a tutti un filtraggio SMTP
di questi tre blocchi.
--
furio ercolessi
http://www.spin.it/spam/

 mail) e 
tripod.it
 ... sperando almeno che gli chiudano il sito...
A me è arrivata una su un indirizzo noto in quanto lo inserisco spesso
negl'annunci... però in questo modo: marcomainardi @ 
iol.it
    e l'altra
all'indirizzo @
ilnomedelportale.com
. Però, e questo è spaventoso, c'è che
non è arivata ad un 
in...@ilnomedelportale.com
, dove si presume che
l'indirizzo sia valido... NO "esattamente" a quella assegnata come e-mail
predefinita... ed è qualcosa del tipo ilnomedel 
po...@ilnomedelportale.com
che nessuno dovrebbe conoscere. Questa e-mail è nota solo ad un paio di
persone con le quali ho rapporti di lavoro, a chi me l'ha assegnata ovvero
il Server, e ad 
ab...@na.nic.it
 a cui ho segnalato uno spam precedente.
Personalmente escludo che chi ha il rapporto di lavoro con me vada a
vendersi un indirizzo mooolto privato. I dubbi cadono sul Server e
sull'autority italiana.
Qui vi chiedo di fare uno sforzo per associare la mia situazione alla
vostra. A voi c'è un caso analogo o qualche strana coincidenza ?

 di questi tre blocchi.
il filtraggio l'hai messo sui server di posta o sui router esterni ?
non è che ci possa essere qualche mail server legittimo sui quegli IP ?
prima di inserire un blocco SMTP sul ns mail server vorrei essere sicuro...
Grazie,
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy

 
http://utenti.tripod.it/erotismoonline
http://utenti.tripod.it/erotismoonline
 e un "click-though" per
http://www116.mediaserve.net:900/adma/frame.html
 a 207.155.111.241
Ho chiesto a 
mediaserve.net
 di segare quel l'account
http://www116.mediaserve.net:900/adma/frame.html
 (207.155.111.241) e 
un click-through per 
http://www.donnefamose.org/
 a 66.79.10.216 che e 
a sua volta semplicemente un re-direct per il sito vero a 
http://www.sexyhost.it/sirio/women.html
 
(
sexyhost.it
 = 
pornoitalia.it
) Ho chiesto a 
pornoitalia.it
 stamattina 
di segare il sito 
http://www.sexyhost.it/sirio/
 e l'hanno fatto un ora 
fa.
Lo spammer e un tizio di nome Sirio (cognome forse Martucci) ed use i 
indirizzi: 
sirios...@yahoo.com
  e  
mist...@hotmail.com
Ha dei siti personali qui:
http://www.geocities.com/siriostargate/
http://www.geocities.com/Nashville/Opry/9287/index.html
http://www.geocities.com/Paris/Boutique/4360/
-- 
  Steve Linford
  The Spamhaus Project         |  SBL  : 
http://www.spamhaus.org/sbl
  
http://www.spamhaus.org
      |  ROKSO: 
http://www.spamhaus.org/rokso

 
Complimenti :)
Ottimo lavoro.
-Stefano

 prima di inserire un blocco SMTP sul ns mail server vorrei essere sicuro...
Ci puo' essere un server legittimo, ma tieni presente che sono
IP dinamici, anche se ADSL.  Quindi qualunque server su quei blocchi
puo' zompare di qua e di la' in seguito a qualunque evento stupido
(caduta di corrente, etc), e chi ci gira un server deve usare 
trucchi DNS per minimizzare i problemi al servizio -- non qualcosa 
alla portata dell'utente generico.
Immagino che TIN suggerisca comunque agli utenti di questi servizi
ADSL di appoggiarsi sui propri servers, e probabilmente che non 
gradisca servers utente su IP dinamici.  Su questa base bloccare 
questi IP mi sembra relativamente sicuro, ma come sempre sono pronto 
a considerare le necessita' di qualunque non-spammer bloccato che ci 
contatta attraverso il form, e comunque inseriamo solo le /24
piu' calde in termini di spam (credo che tutta 
62.211.0.0/16
 
contenga ADSL dinamiche).


 > 
http://utenti.tripod.it/erotismoonline
 sto gia' discutendo con it-webmaster-lycos (at) 
lycos-europe.com
 , che mi
ha risposto (ore 14:46 di oggi) che sanno del problema e che stanno
'valutando il da farsi'.
se non viene chiuso entro domani, riprendo la discussione in pubblico (copia
a abuse (at) 
na.nic.it
). Forse non e' corretto, ma non mi piace sentirmi
rispondere che SANNO del sito pubblicizzato con lo spam, e non lo chiudono.

 rispondere che SANNO del sito pubblicizzato con lo spam, e non lo chiudono.
Ottimo materiale da nomina.


 wrote:

Mi aspettavo che 
tripod.it/mediaways.net
 avrebbero fatto gia qualcosa 
visto che hanno piu segnalazioni, ma dato che non fanno niente ho 
messo adesso sul SBL il blocco 
62.52.160.0/24
 di 
LYCOS.DE
 (
tripod.it
 
62.52.160.26) e ho mandato una notifica ai vari aministratori 
tripod.it/lycos.de/mediaways.net
.


 
tripod.it/lycos.de/mediaways.net
.
beh, il sito 
http://utenti.tripod.it/erotismoonline
e' 404 compliant, per cui in 24 ore dalla risposta (stiamo valutando) hanno
preso la decisione. E lo hanno chiuso.
Da parte mia considero risolto il problema.

 wrote:

Anche per me e chiusa (e ho tolto il blocco un paio di ore fa)


rispondere che SANNO del sito pubblicizzato con lo spam, e non lo chiudono.
Confronta col thread "Tripod come RUNNet... come aruba?" del 15
novembre. Con quel webmaster ho deciso di non perdere piu' tempo, ma
invio i lart direttamente a mediaways.

 (potrebbe in realta' anche essere lo stesso).
Se ti puo interessare il notebooksonly incominciava a
snervarmi veramente con Post da 100 kb 3/4 volte al
giorno cosi ho fatto una cosa che di solito evito cioe'
ho cliccato su unsubscribe e da 2 settimane non ricevo
piu nada.
Ps:
Non mi illudo pero il fatto e' che almeno all'apparenza
l'unsubscribe sta funzionando (mentre stanno magari
vendendo la mia e-mail ad uno spammer piu accanito)

 Anche per me e chiusa (e ho tolto il blocco un paio di ore fa)
Lulu' e' rinata come Annamaria a 
http://utenti.tripod.it/annamaria13/
Vedere report a 
http://www.nic.it/cgi-bin/wa?A2=ind0111&L=abuse&F=&S=&P=713469
Stessa sorgente ADSL TIN ma relay via 
server.mconweb.it
 [62.220.64.60].


 Lulu' e' rinata come Annamaria a 
http://utenti.tripod.it/annamaria13/
bene, spero che non ti dispiace se riprendo il discorso con
it-webmaster-lycos (at) 
lycos-europe.com
Se e' vero che ha avuto bisogno di tempo la prima volta per decidere se
questo e' un sito legittimo o il sito di uno spammer, mi aspetto che adesso
agisca immediatamente.
un po' di pressione in piu' male non fa, visto che lunedi' si e' degnato di
rispondermi, vediamo se adesso agisce in maniera pronta o e' spam friendly.

 it-webmaster-lycos (at) 
lycos-europe.com
Non mi dispiace :-) Non dimenticare la nuova arrivata Jolie,
http://utenti.tripod.it/xjolie/
  (tratto da
http://www.nic.it/cgi-bin/wa?A2=ind0111&L=abuse&F=&S=&P=723150
 ).


 
http://www.nic.it/cgi-bin/wa?A2=ind0111&L=abuse&F=&S=&P=723150
 ).
bene, ricevuta conferma oggi alle 14:44 (il mio secondo messaggio era delle
14:16 -il primo alle 10:10- , quindi veramente rapidi)
"... siamo al corrente anche dei due siti che ci ha segnalato ora; purtroppo
la lotta agli spammer non č cosě facile come potrebbe sembrare. ...."
stiamo a vedere se e quando vengono chiusi.

 stiamo a vedere se e quando vengono chiusi.
passate 48 ore dalla risposta i siti sono ancora attivi. Le prossime
segnalazioni le faro' con cc al nic.
Magari ci spiegheranno anche perche' la 'lotta agli spammer' e' cosi'
difficile. E magari capiro' meglio la loro politica verso i siti spam
advertized. Tolleranza zero o gray hat ?

 advertized. Tolleranza zero o gray hat ?
E' cosi' difficile probabilmente perche' non hanno nessuno che
se ne occupa istituzionalmente, e tutto grava sulle spalle di
qualche povero cristo che deve fare duecentomila altre cose
e quindi interviene solo in situazioni di vera crisi (tipo IP
listati in SBL).
In questi casi generalmente nulla si muove finche' non 
arrivano al management dei segnali chiari e forti; e per
certi di tipi di management questi segnali arrivano esclusivamente
attraverso un danno economico tangibile.
In ultima analisi si tratta probabilmente di business model
errati e faciloni, che pian piano vanno modificandosi.
