Newsgroup: it.news.net-abuse
Titolo: [FAKE/VIRUS MAIL] Ricezione di decine di e-mail con virus


]zac[
]zac[
See the attached file for details
--_NextPart_000_0078A5AE
Content-Type: application/octet-stream;
        name="document_9446.pif"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
        filename="document_9446.pif"
]zac[
----------------------------------------
% This is the RIPE Whois server.
]zac[
]zac[
inetnum:      212.106.64.0 - 212.106.95.255
netname:      PS-PALNET-20020516
descr:        PROVIDER LOCAL REGISTRY
descr:        Palnet Communications Ltd.
country:      PS
admin-c:      MB1731-RIPE
tech-c:       MND1-RIPE
status:       ALLOCATED PA
notify:       
s...@palnet.com
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    PALNET-MNT
mnt-routes:   PALNET-MNT
changed:      
hostm...@ripe.net
 20020516
source:       RIPE
]zac[

 Che cosa posso fare?
Filtrare i messaggi, per esempio. Non v'e' altro.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 Filtrare i messaggi, per esempio. Non v'e' altro.
In questo caso mi sa che hai ragione, leggendo qua e là sembra che ci siano
varie interpretazioni:
(N.B. PALNET = rete palestinese)
1 - i server SMTP della rete PALNET sono accessibili dall'esterno, sono
famosi spammatori, qualcuno ha deciso di usarli anche per altri scopi
2 - guerra informatica tra israeliani e palestinesi
3 - hanno altre cose più importanto da fare che amministrare server per
evitare a me a molti altri di essere presi di mira
In sintesi, di PALNET non ti liberi.

 In sintesi, di PALNET non ti liberi.
Metti il loro IP nella tua blacklist, e finita li'.
Se mai qualcuno ti volesse scrivere, ricevera' il rimbalzo.


 In sintesi, di PALNET non ti liberi.
Invece a me ha smesso di mandare PIF infetti da un Waha-qualcosa il
Garden Cafe', sempre dalla Palestina, ma non so se e' 
Vene.dave.it
 che
li ha cacciati in blacklist o se si sono (finalmente!) disinfettati i
picci' di quell'internet cafe' (forse, piu' che scrivere a Mustafa',
tech-c del whois, e' servito piu' scriverlo QUI in un thread...).
Mi restera' per l'eternita', invece, la domanda: chi diavolo, in
Palestina, legge i MIEI messaggi????
Fabrizio (e soprattutto, PERCHE'?!?)

 Fabrizio (e soprattutto, PERCHE'?!?)
Mica cosi impossibile che ci sia qualche italiano da quelle parti.
Ciao
    Dbg
P.S. sono a quota 33 e-mail da 
palnet.com

 Se mai qualcuno ti volesse scrivere, ricevera' il rimbalzo.
Non credo che sia una buona idea mettere un rimbalzo su quelle e-mail, il
campo 'from' è falso e alcuni indirizzi li ho riconosciuti come reali,
quindi è probabile che il rimbalzo finisca a chi non c'entra niente (se mi
ricordo bene è una tecnica (fake e-mail con rimbalzo al target) che si
usa(va?) anche nel mail bombing).
Direi che l'unica soluzione è /dev/null .
Salve
     Dbg

 Direi che l'unica soluzione è /dev/null .
Se non hai un MTA ma sei su una semplice dial-up, ad esempio con un
fetchmail o un MUA qualunque, si'.
Pero' con la black list sugli IP hai senz'altro piu' speranze che i
gestori degli IP block incriminati si diano una mossa.


 gestori degli IP block incriminati si diano una mossa.
Infatti, nel frattempo ho cercato di aumentare le pressioni anche sul mio
fornitore di accesso e convincerli che 
palnet.com
 sarebbe ora di metterlo
in black list.
Grazie
      Ciao

 P.S. sono a quota 33 e-mail da 
palnet.com
E' quasi impossibile trovare l'idiota di turno che ha TE in rubrica e
che si e' infettato, vista la sgradevole abitudine di autlucco allocco
di aggiungere di default il tuo indirizzo se qualcuno appena ti scrive
per qualsiasi motivo... ma comunque, puoi provare...
Fabrizio