Newsgroup: it.news.net-abuse
Titolo: Ciao sono Valentina

 invita a visitare il suo sito hard.
E' arrivato anche a me il solito identico msg! Ci sarebbe da capire in base
a quali criteri prendono gli indirizzi email!
--
=============================
Goddamn this noise inside my head [nin]
=============================
Ranocchia Triple, mod. Y2K
Ex ER-5 '97
ICQ 4213821 - IHM n° 519

          Thu, 18 Oct 2001 14:46:46 +0200
Salve!
Naturalmente 
altavista.com
 non c'entra un tubo.
213.45.133.235 č un IP Tin. Scrivi ad abuse(at)
tin.it
.
Cosa anche piů importante: vedi di far segare il sito allo spammer, 
che gli fai piů male.
-- 
Bye.
       Lem
Le risposte con 'R: ' finiscono automaticamente nel mio killfile.
OE e "R: ": problema e soluzione su 
www.vene.ws/mail/r-out.asp

 capire a chi dovrei fare la segnalazione.
Idem...stesso mex....

capire a chi dovrei fare la segnalazione.
TIN, che prontamente ti ignorera`.
E` uno dei loro spammer piu` attivi su usenet.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

nel caso di uno piu' importante, come TIN, cosa si puo' fare?
Chiedere al tuo provider di filtrarlo.


 che gli fai piů male.
Per la miseria, datevi da fare, branco di fannulloni!!!!!  :-)
TIN da' solo il dialup, che non e' nulla. 
Il sito (almeno in una copia che ho a disposizione) e'
http://www.sexyhost.it/lavalentina
Questo sta all'IP 64.159.89.137, con DNS da 
candidhosting.com
.
ARIN da':
Neucom, Inc. (NETBLK-NEUCOM-64-159-64-0)
   412 E. Madison Ave
   Tampa, FL 33602
   US
   Netname: NEUCOM-64-159-64-0
   Netblock: 64.159.64.0 - 64.159.91.255
   Maintainer: NEUC
   Coordinator:
      Charmatz, Charles  (CC2190-ARIN)  
cha...@city-guide.com
 
727-638-8091
Questi sono noti fornitori di servizi a spammers.
Notate come 64.159.89.137 e' blacklistato da SPEWS.  
Andate a vedere il record: 
http://spews.org/html/S339.html
Probabilmente inutile protestare con loro, bisogna andare anche
sugli upstreams.
Chi sono gli upstreams?  Questo e' un altro spammer con proprio
sistema autonomo (AS13680).  Gli upstream sono Level3 (AS3356)
e UU.net (AS701).  Questo lo vedete dai looking glass (uno dei due
verra' anche fuori da un traceroute).
Quindi (usando 
abuse.net
): Spamtool*
level3.com
 e abuse*
uu.net
,
e a vostra discrezione la stessa Neucom/
city-guide.com
.
Fine della fase 1.
Ora potete andate a vedere il sito (attraverso il browser di
samspade.org
, si intende :-), e trovate subito un redirector
verso
http://www.es.video-party.com/public/index.php?lng=ita&login=117449
Il sito si trova quindi in realta' a 212.9.70.15, presso
l'ISP Datagrama di Barcellona.  Scrivete a Datagrama
(postmaster, abuse se esiste, eventualmente altri indirizzi).
Il DNS a 
video-party.com
 e' dato da nameservers a 193.172.5.4
e 212.9.70.13, situati nel dominio 
egwn.net
 (secondo la zona
di 
video-party.com
) ma anche 
e-group.org
 (secondo il whois del
dominio).  Mentre ispezione di 
www.egwn.net
 mostra solo una
pagina stupida, 
www.e-group.org
 ridirige su 
http://www.electronic-group.com/
  che appare essere un hosting
specializzato per siti porno, situato appunto a Barcellona come
mostra 
http://www.electronic-group.com/contact.ncc
Esiste un record 
abuse.net
 per 
electronic-group.com
 che punta a
abuse*
egwn.net
.  Assumiamo quindi che 
video-party.com
 sia un
cliente di 
electronic-group.com/egwn.net
, e che questi ultimi
non consentano spamming da loro clienti; scriviamo quindi a 
questo indirizzo segnalando lo spam dal loro cliente 
video-party.com
 chiedendo provvedimenti atti a prevenire
ulteriore futuro spam.
Poi se succede di nuovo in seguito se ne riparla, in
tutt'altri termini.
--
furio ercolessi
http://www.spin.it/spam/

 Fine della fase 1.
Ti pareva che c'era pure una fase 2!
Ciao
Mario Leigheb

 E` uno dei loro spammer piu` attivi su usenet.
Ne ho parlato anche sabato sera con sleepers a cena: ma una UDP no, eh?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Inc.
... speriamo.  Level3 non ha una gran reputazione per la
gestione di abusi, ma forse stanno migliorando.
