Newsgroup: it.news.net-abuse
Titolo: Yahoo pro o contro lo spam?

 spamfriendly?
E' spiegato nel record SPEWS pertinente [ 
http://spews.org/html/S1928.html
 ].
Si tratta dei servizi di hosting (a pagamento) forniti dalla divisione
Yahoo!Stores.  Yahoo!Stores ha ritenuto opportuno iniziare ad ignorare
le segnalazioni di spammers con siti web nel loro spazio, col risultato
che molti altri spammers se ne sono accorti ed hanno iniziato ad
affluire su Yahoo!Stores come mosche al miele (aumentando cosi' gli
introiti della divisione).
SPEWS ha listato per diverso tempo gli IP di Yahoo!Stores senza
ottenere alcun risultato, ed a un certo punto ha quindi espanso
"orizzontalmente" andando a coprire parte di altri servizi di Yahoo.
Sembrerebbe che l'azione (durata pochi giorni) abbia portato a
qualche risultato, nel senso che ora l'abuse desk di Yahoo!Stores
di tanto in tanto sega qualcosa.
--
furio ercolessi
http://www.spin.it/spam/

 spamfriendly?
E aggiungo che non è il solo, anche molte altre grosse isp hanno avuto 
l'idea di guadagnarci offrendo ospitalità a spammer da mezzo mondo.
-- 
Bye,     | Stolto è colui che invece di guardare
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 dovresti avere un po' di spam nella tua casella, 
Quello che riesce ad arrivare nella casella e' molto raro, e questo
mi permette di analizzarlo con cura, e prendere provvedimenti correttivi.
Non credo che - dal punto di vista dello spammer - ramazzare da nanae
sia un'idea brillante; ed infatti lo fanno solo gli spammer piu'
stupidi.


 Quello che riesce ad arrivare nella casella e' molto raro, e questo
Una curiosita': a me *pare* che nell'ultimo mese (massimo due) ci sia un
*notevole* aumento dello spam.
Perlomeno, su vene, ne riescono a passare in parecchi.
Non so se anche tu hai rilevato un equivalente aumento della
pressione... o magari gli spammer si sono fatti molto piu' insidiosi.
BTW, sono l'unico che ha notato che EasyCEPU ha usato Nafura per fare
spamming? Solo UNA delle mie caselle e' stata "colpita"...
Fabrizio

 pressione... o magari gli spammer si sono fatti molto piu' insidiosi.
Abbiamo qualche problema coi porno spammers che si appoggiano su
trojans (pavka/artofit e alcune delle diramazioni di webfinity).
Direi che tutto il resto e' sotto controllo, e gli unici italiani
che vedo sono le piccole societa' che spammano per la prima volta
e poi si pentono..
D'altra parte stiamo inserendo nei filtri locali vaste quantita'
di dsl residenziali (comcast/attbi, adelphia, cox, ntl, molta cina, ecc)
avendo notato che da diverse settimane PDL non riesce a star dietro alle 
nostre submissions (e dynablock non accetta le dsl).


nostre submissions (e dynablock non accetta le dsl).
Da parecchi mesi PDL in pratica non accetta submissions che non sia in
grado di verificare direttamente, per cui le mie continuo a mandarle
anche a NJABL (che funziona molto bene).
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 sia un'idea brillante
E perchč non dovrebbe esserlo? Non penso che i delinquenti che vendono
i CD con "milioni di indirizzi" si preoccupino piů di tanto dei
problemi che possono provocare ai loro clienti ...

 e poi si pentono..
Nafura mi "colpisce" un indirizzo privato (ma nessuno ha ricevuto
EasyCEPU da Nafura?), per il resto, l'indirizzo "sputtanato" di Libero,
riceve qualche pornazzone in lingua italiana, recentissimo un
HTTP://WWW.BELLEZZE.BIZ
 da parte di "Giorgia" ed "Isabella", uno
apparentemente da hotmail, l'altro da inwind.
Ma e' "questo" indirizzo che ultimamente riceve spam, che salta i filtri
di vene.ws... per questo mi chiedo se a Davide manca qualche blacklist
(e nel caso, quale devo suggerirgli?), oppure se, a fronte dell'aumento
dello spam, e' fisiologico che qualcuno riesca a scappare e ci si
rassegna (per cosi' dire).
Fabrizio

 e ci si rassegna (per cosi' dire).
A Dire il vero l'ultimo enlarge your penis non proveniva da un IP
bloccato dalle rbl 
happycactus@wiseowl:happycactus$ rblcheck 24.73.72.115
24.73.72.115 not RBL filtered by 
relays.osirusoft.com
24.73.72.115 not RBL filtered by 
relays.ordb.org
24.73.72.115 not RBL filtered by 
dnsbl.njabl.org
24.73.72.115 not RBL filtered by 
ztl.dorkslayers.com
24.73.72.115 not RBL filtered by 
blacklist.spambag.org
24.73.72.115 not RBL filtered by 
opm.blitzed.org
L'ip e' di 
rr.com
 (inoltrato il lart), ma il sito e' in hosting su
shopnow.bz
, che risolve come 200.168.14.44 ed e' un hosting brasiliano
dalla lunga storia di cambiamenti (il record whois completo non riesco a
leggerlo nemmeno tutto...), del resto si tratta di una dsl brasiliana
happycactus@wiseowl:happycactus$ host 200.168.14.44
44.14.168.200.in-addr.arpa domain name pointer
200-168-14-44.dsl.telesp.net.br
.
Ci sarebbe qualcosina da dire su quel server dall'altra parte, ha
probabilmente una qualche vulnerabilita' sul codice php, ma non voglio
sembrare il lamer che sono... ;)
Aproposito, per davide vene: forse occorrerebbe pensare a eliminare i
redirect alle immagini all'interno della webmail, quell'enlarge your
penis rimanda ad una immagine jpg che sembra non essere uno script php,
ma solo per puro culo... magari sarebbe sufficiente inserire la pagina
come text/plain anziche' text/html, sarebbe decisamente meglio......
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Hummm... no, non ricevo allegati, ma anche se "leggo" in text-only
Dicendo "che si appoggiano su trojans" intendevo dire che questi
spammers usano trojans anziche' open proxies o open relays per la
distribuzione - gli spams di per se' sono corti e senza allegati.
In altre parole, la vittima cliccka su un .exe, scarica e installa
il trojan nel suo PC, il trojan (che magari fa anche altre 
attivita' di copertura) contatta lo spammer per dire "sono qua, mi sono 
messo sulla porta X, mandami spam da distribuire".
E' la roba che fa impazzire gli abuse desks di questi tempi...
tra le altre cose, di solito il proprietario del PC non ammette neanche 
a morire di aver clicckato dove ha clicckato...


 (e nel caso, quale devo suggerirgli?), oppure se, a fronte dell'aumento
Onestamente anche io ho notato un aumento, non tanto verso tutte le caselle 
ma verso la mia in particolare. Soprattutto verso gli indirizzo presi dal 
sito piuttosto che da quello che uso sui NG. Anche considerando il fatto 
che io ricevo anche i messaggi bloccati dai filtri (whitehole).
Ora ho aggiunto tra le blacklist anche 
proxies.relays.monkeys.com
 e 
blackholes.wirehub.net
 che dovevo inserire da tempo e sto provando anche 
list.dsbl.org
 oltre ad aver inserito nella blacklist locale parte degli IP 
di AT&T e alcune DSL di Genuity e vediamo se le cose migliorano.
Teniamo conto che comunque ogni giorno viene bloccato dalle sole DNS 
blacklist mediamente il 30-35% del traffico totale in entrata e che la 
blacklist locale ora contiene circa 20 milioni di indirizzi ip e un altro 
5% del traffico viene bloccato con il controllo del return-path.
-- 
Veneziano Davide
http://www.vene.ws
ICQ# 14047537

 come text/plain anziche' text/html, sarebbe decisamente meglio......
La gestione della webmail non mi possibile, io posso solo impostare la 
grafica che ci sta intorno, poi come viene visualizzato il messaggio lo 
decide il mailserver :(. Forse credo che puoi impostare il text/plain dalle 
impostazioni della webmail ma non ci giurerei.


 neanche a morire di aver clicckato dove ha clicckato...
Gia': io ho visto pure gente che ha pure *sbagliato* a scrivermi (in un
caso, un indirizzo MIO con un "punto", quello di un altro SENZA... beh,
lo dimenticavano in parecchi, incluso un avvocato) che, avvisata, manco
si e' degnata di scrivere un: "oh, chiedo scusa", malgrado mi abbiano
impestato di allegati da mega e mega... e non erano spammer, in seguito
mi ha pure scritto "l'altro".
Diciamola cosi': persone apparentemente di eta' adulta ed intelligenza
normale, davanti ad un mailer, regrediscono a livello infantile, tipo il
Chicchibio della storiella del Boccaccio.
Fabrizio (e mettiamola sul letterario...)

 neanche a morire di aver clicckato dove ha clicckato...
A questo punto, una bella honeypot...
HappyCactus che con un vmware, un firewallino sulla 25, snort
adeguatamente addestrato......


normale, davanti ad un mailer, regrediscono a livello infantile, tipo il
Di peggio, purtroppo: Almeno il bambino la voglia di imparare ce l'ha.
Ma tanti individui orgogliosi del non saper usare e capire uno
strumento che usano ogni giorno ..........
-- 
Chi e' pronto a dar via le proprie liberta' fondamentali per comprarsi 
briciole di temporanea sicurezza non merita ne la liberta' ne la sicurezza 
(Benjamin Franklin)