Newsgroup: it.news.net-abuse
Titolo: Trolls, che fare?

Da qualche tempo il NG su cui posto è stato preso d'assalto da alcuni
trolls. Renzo Olivieri. aka Ceffo aka un paio di altre migliaia di nick
bruciati sembra essere a capo dell'invasione, e pur di farsi leggere ha già
cambiato una decina di nick diversi e almeno cinque volte il proprio IP.
Tutti gli IP che abbiamo tracciato fanno capo ad una connnessione ADSL a
pagamento presso la Telvia.it di Catania. Le domande da farsi sono diverse:
1: come muoversi con il sys admin di Telvia?
2: come muoversi col GCN per la cancellazione dei messaggi?
3: è legale utilizzare un remailer anonimo?
4: è possibile un'emulazione del DNS/IP di un'altro utente?
5: sostiene che gli siano stati mandati worms da qualcuno di noi, ma dice di
non essere riuscito a tracciarne l'IP. Perché?
Grazie

 non essere riuscito a tracciarne l'IP. Perché?
Anche io ho ricevuto un worm sulla mail del mio campo reply-to, dopo che
ho sbadatamente risposto ad un X-post con il vostro gruppo. Esattamente
il giorno dopo.
Sono cose che non capitano cosi' frequentemente e la vostra indignazione
ha un che di lamereccio, oserei dire.
--
B.

Tu vorresti cancellare dei messaggi di trolling?
No, ma per flooding e morphing si`.
Utente avvisato...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 non essere riuscito a tracciarne l'IP. Perché?
Uh...di worm ne stanno girando tanti, in questo periodo.
Certo che...

Utente avvisato...
Ma quale morphing, sapevano benissimo chi c'era dietro i messaggi, se
li hanno aperti e' perche' volevano leggerli.
-- 
Uncombed.

li hanno aperti e' perche' volevano leggerli.
Una cosa e` se lo vede l'utente, una cosa e` se puo` vederlo il
newsreader.


 il giorno dopo.
Mi dispiace: č molto tempo che leggo quel NG e il massimo episodio di laming
che riesca a ricordare era un "innocuo" mail bombing con i risultati delle
partite. Poi bisogna pure vedere da quale NG provenga il lamer, forse piů
che dove operi conta con chi ce l'abbia: magari vecchie flames ormai date
per estinte... BTW mi sembra strano.
Cmq: come si individua questo worm?

 non essere riuscito a tracciarne l'IP. Perché?
Io non sostengo nulla, provami il contrario.
--
               .Renzo Olivieri.

 newsreader.
L'utente poteva vedere al massimo 4 o 5 IP diversi usati dalla stessa
persona. Che facevano capo alla stessa connessione ADSL.

 Leggilo come "cambiare spesso nick".
E quando oltre al nick si cambia spesso il DNS/IP come si chiama?

 ha scritto nel messaggio
news:Mh3V5.3530$tS2.1...@news.infostrada.it...

Ciao Aber Rock, come stai?  ;-)
--
               .Renzo Olivieri.

 ha scritto nel messaggio
news:Gh3V5.3529$tS2.1...@news.infostrada.it...

Ho dei super poteri. ROTFL!
--
               .Renzo Olivieri.

 Cmq: come si individua questo worm?
Nulla di grave, e' un (metti un po' di lettere a caso).exe allegato in
mail.
--
B.

 4: č possibile un'emulazione del DNS/IP di un'altro utente?
Certo, dopo aver inventato il DNS/IP.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Attenzione: i paranoici vi spiano!

 Certo, dopo aver inventato il DNS/IP.
rotfl...ehm, scusate...

rotfl...ehm, scusate...
qui non si fallowuppa, ma si partecipa eh !?!
mai cercare la pagliuzza nell'occhio del vicino :)
-- 
   ¨¨° Ðina °¨¨


Eh, mi sarei dovuto follouappare su junk...ma il server
non me lo consente...:)

    ¨¨° Ðina °¨¨
Paolo

 mail.
e a te come ha fatto ad arrivare?
cmq, ti riferisci forse ad un chgmhfch.exe da 23k?
qualcuno s'č l'č perso e lo rivuole indietro?
ciau,
--
k.
      The Christian church has left nothing untouched by its depravity;
  it has turned every value into worthlessness, and every truth into a lie,
                        and every integrity into baseness of soul.

 non era un abuso inviare e-mail  in PVT  non richieste?
Certo che sì, non ricordi le tue? Io le conservo....
Vogliamo invece parlare un pò di spamming e di altri abusi con i quali ci
hai lungamente deliziato? Tanto per cominciare,  sapresti spiegare il tuo
punto di vista sullo spamming, le flames e gli OT nei newsgroup? E sulla RFC
1855?
Ciao
Aber
Rock

statico.
Ed e' grave? Oddìo, ho paura di essermelo preso anch'io....   ;-))))))
Ciao,
CupidoNet


Cos'e', questo, un accenno di flame su inn-a, forse?

 Cos'e', questo, un accenno di flame su inn-a, forse?
No, è un invito alla chiarezza. L'argomento spam e posta indesiderata era
stato già affrontato anche qui sopra, era stato chiesto un consigliuo e le
indicazioni erano state date (e non da me) anche in modo chiaro a chi prima
ha fatto finta di non sentire e oggi si lamenta per le stesse cose con cui
ci ha a lungo deliziato. Nessuna flame.
Ciao
Aber
Rock

 Cos'e', questo, un accenno di flame su inn-a, forse?
Il signore in questione č nella mia lista dei mittenti bloccati da tempo e
lo sa,   purtuttavia continua a cambiare nic e a mandarmi e-mail in pvt  e
con il suo vero nome visibile  tra le "proprietą" (per poi accusarmi di
violare la sua privacy)  a  chi devo segnalarlo?
Sopratutto come si fa?
Grazie di eventuali consigli  che Inna vorrą darmi  e ai quali  come per il
passato mi atterrņ.
Elitefra

 1855?
E' la RFC che stabilisce "Re: " come prefisso standard delle risposte
su Usenet per caso?
Metti il cerottino all'autlucco, grazie.
-- 
Fact of life #15: Heads bleed, walls don't.

 No, ma per flooding e morphing si`.
C'e` qualche pagina piu` o meno ufficiale che parla di morphing? Se
riguarda il nick, l'email, tutt'e due, quali sono le soglie ... 
Nel Jargon File non c'e`.
-- 
Luca - e-mail: p.stevens at 
operamail.com

Direi proprio di no.
Allora l'IP spuffing non esiste? Meglio cosi'. Pensare che ero tanto in ansia
per il mio router.
-- 
Layos [gir n°19][ICQ 55985554]
Un idiota è un idiota, diecimila idioti sono un fenomeno di massa.

 per il mio router.
Ma te lo vedi un troll che si mette a fare spoofing?
Syn flood, ack number prediction et cetera, e tutto
per un xpost?
Suvvia...:)
f/up piu' che opportuno...