Newsgroup: it.news.net-abuse
Titolo: Re: furbetti: www.newproject-srl.it

 35010 Limena (PD)
Interessanti posts:
http://groups.google.com/groups/search?q=manageconsulting.it&scoring=d&filter=0
furio

 Apparentemente un cliente di Aruba puo' fare qualsiasi cosa.
Anche Aruba è stato notificato. E uno dei loro IP era in SpamCop ieri,
spero ci resti a lungo.
A questo punto, direi che non ci sono controindicazioni a bloccare il
from con '
newproject-srl.it
', giusto ?
Gabriele

hosting su aruba, invio tramite iunet
Vanno avanti da un mese, ovviamente senza nessuna risposta di Aruba alle
mie segnalazioni (così come per tutti gli altri casi che gli sto
segnalando):
http://groups.google.com/groups?q=%22newproject-srl.it%22+group%3Anews.admin.net-abuse.sightings&scoring=d&filter=0
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 dici che non ha nessun significato?
No, dico che il significato c'e' ma e' molto piu' piccolo!  Aruba
sta dando tutti i servizi e distribuisce lo spam alle vittime.
furio


To: <x>
Subject: Cerca velocemente nuovi clienti
Date: Wed, 15 Mar 2006 01.32.23 +0100
Organization: EMAIL MARKETING
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0034_01C221EC.6C64F7B0"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Atomic Mail Sender 2.36
X-MimeOLE: Produced by Microsoft MimeOLE V6.00.2800.1165
X-Spam-Rating: 
smtp3.aruba.it
 1.6.2 0/1000/N
Il mailer usato (Atomic Mail Sender) è una cosa tipica da ISP o può
essere un elemento utile per il blocco immediato ? Con sto nome,
verrebbe da spedirgli un bel missile, altro che !
Secondo me è lo stesso tizio, ravana le e-mail dai siti; le stesse
caselle "scelte" da newproject sono state oggetto di interesse anche da 
internationalservice-srl.com
.
Sarà un caso ?
Gabriele

 verrebbe da spedirgli un bel missile, altro che !
Non so se sia tipico di isp, spero di no, ma qui
 
http://www.amailsender.com/
trovi info.
Max


Infatti ho visto quel sito, specie dove dice che bypassa l'smtp
dell'ISP; però non ho idea se Aruba lo usi per gestire anche liste
legittime, o se posso tranquillamente procedere col blocco di qualunque
e-mail contenga in header questo Atomic del piffero.
Gabriele


"Atomic Mail Sender" non e' assolutamente cosa da ISP, e' un bulk
mailer per "uso domestico" che gira sotto Windows usato sia per scopi 
legittimi che da spammers da strapazzo.  Tuttavia, il fatto che 
esista un harvester prodotto dalla stessa software house russa
[ 
http://www.massmailsoftware.com/extractweb/
 ] fa si' che gli
utilizzatori di questa roba siano quasi sempre spammers.
[ Massmailsoftware: 
http://spews.org/html/S2368.html
 ]
internationalservice-srl.com
 e' registrato da New Project srl
esattamente come 
newproject-srl.it
.
furio

 legittimi che da spammers da strapazzo.  Tuttavia, il fatto che 
header_checks.pcre
/^X-Mailer: Atomic Mail Sender/         REJECT  Please do not use a mass
mailing (spam) software to relay on this host
Per tagliare la testa al toro, vediamo quanta roba riesco a segare.
Sicuramente non sarebbe roba importante.
Max


FUNZIONA, ho messo un filtro sia sul dominio che su questo Atomic mailer
ed ecco già ne ho fermato uno:
Mer, 15 mar 2006 17:12:23 +0100 Blocked "X-Mailer: Atomic Mail Sender"
in...@internationalartists.it
 at 
smtpa4.aruba.it
 (62.149.128.201)
BASTARDI DI SPAMMER !!!
Sti minchioni continuano a cambiare dominio.
Gabriele

 ed ecco già ne ho fermato uno:
Ravanando nel mio archivio spam ho trovato cose interessanti.
Ho fatto un controllo incrociato su google ed è venuto fuori questo:
http://mail.lacave.net/spamwares/
che opportunamente analizzato, magari accoppiato a dei warn invece che a
discard o reject, può essere molto utile.
Max

 
Magari una telefonata qualche ora prima potete farmela?
Io ho un sito su aruba... avrei il tempo di cambiare i DNS :D
bye

 Io ho un sito su aruba... 
Che culo!

> Sti minchioni continuano a cambiare dominio.
E qual è il problema?
In 5 secondi aggiungo quel dominio tra quelli da segare...
bye


E continuerai a farlo ad infinitum, di 'sto passo...

: Please do not use a mass mailing (spam) software to
relay on this host

Skull ha scritto:

Si ma a loro costa soldi e tempo (almeno un paio di orette per i moduli 
+ l'attesa di attivazione), a me costa 5 secondi + altri 30 secondi di 
sessione FTP :)
bye

 
Fiuuu... ora sono più tranquillo :D
bye

"Nicola Ottomano" ha scritto nel messaggio

Sì, ma intanto fai un backup locale di TUTTO, non si sa mai.
Fidaty :) f.d.
Bye, G.