Newsgroup: it.news.net-abuse
Titolo: Come risalire al mittente...


Date: Tue, 27 Apr 2004 06:29:43 GMT
NNTP-Posting-Host: 151.28.28.212
X-Complaints-To: 
ab...@libero.it
X-Trace: 
twister2.libero.it
 1083047383 151.28.28.212 (Tue, 27 Apr 2004
08:29:43 MET DST)
NNTP-Posting-Date: Tue, 27 Apr 2004 08:29:43 MET DST
Organization: [Infostrada]
Xref: 
cyclone2.libero.it
 free.it.discussioni.alcolismo:4170
X-Received-Date: Tue, 27 Apr 2004 08:29:43 MET DST (
twister1.libero.it
)

 capire "da dove" viene questo rompiscatole ?
<snip>
Hai provato con 
http://spam-abuse.sourceforge.net/
 ??

 Forse alla 
ab...@libero.it
 (X-Complaints-To: 
ab...@libero.it
) ???????
Si, esatto.
Ma non sperare di ricevere risposta per "semplici" flames e/o trolling.
Altro discorso, appunto, per il morphing, che porta lentamente (MOLTO
lentamente: occorre perseverare) alla perdita dell'account del troll.
E, nel caso di recidiva reiterata, alla blacklist telefonica del numero
che usa il troll.
Fabrizio (ma ci vuole molto TEMPO)

Grazie ad entrambi.
Il NG č serio, tratta di problematiche tali che, a mio avviso, le persone
che vi partecipano seriamente non meritano m***a in faccia.
Cercherň di seguire i Vs consigli.
Ciao amici
Andrea

 a contattare il mittente/cliente)...
Spara fuori l'IP e vediamo cosa ne esce :-)



Te l'ho spedito per email, non mi andava di renderlo pubblico...
Grazie dell'interessamento, cmq ormai mi sono rassegnato :o/
Ciao.
-- 
 /   _ _ | Xnews e la documentazione in italiano
( (/( (/ | 
http://web.lacasadialice.it/alanford/

 Cercherò di seguire i Vs consigli.
Insegna agli altri ad ignorarli... e sopporta.
Puoi prendere il tutto come un modo per imparare ad ignorare le
tentazioni. :-)
Fabrizio

 a contattare il mittente/cliente)...
http://combat.uxn.com/
Cerca nel whois RIPE (Europe), se sospetti sia italiano (il che e'
probabilissimo), dopodiche'...
...tenta di contattare il "contact", tenendo presente che spesso &
volentieri manco lo cagano (alla faccia!), alla disperata gli
telefoni... o gli mandi un fax (uno al giorno, tanto per dare loro la
sveglia).
PRIMA, pero', DEVI essere sicuro che si tratti di un IP fisso: devi
"leggere" bene gli header, esaminare bene... e, prima di telefonare,
qualche respirone profondo, visto che quasi sicuramente rimbalzerai
contro una pletora di persone che non solo non capiscono una cippa di
informatica, ma che non capiscono nemmeno che stai facendo a loro un
favore.
Con quella casa editrice che mi "perseguitava" ho rimbalzato almeno tre
volte sul centralino, poi ho trovato un "esperto".
Riusciranno, prima o poi, a ripulire dai virus i loro PC... fino alla
prossima infezione.
Eh si, perche' dalle risposte che ricevo, deduco che non hanno
intenzione di migliorare la sicurezza della loro rete... e cosi',
aspettiamo il prossimo FESSO che si pigliera' il prossimo virus, certi
che uscira' senza neppure scucirsi un baffo.
Fabrizio

 Grazie dell'interessamento, cmq ormai mi sono rassegnato :o/
Non ti arrendere! Sono LORO i fessi, tu sei una vittima!
Fabrizio

 Grazie dell'interessamento, cmq ormai mi sono rassegnato :o/
Uhm ... qui non è arrivato nulla .. occhio che se hai fatto
un "reply to" diretto .. l'indirizzo non è valido; assicurati
di inserire l'indirizzo corretto !
Ciao

 nemmeno che stai facendo a loro un favore.
Nel mio caso č *molto* probabile che sia un cliente, per cui non posso 
agitarmi... :)
Ho messo una trappola con Hamster sui Received per quell'IP, spero che 
prima o poi mi mandi una mail buona, in modo da riuscire a capire chi 
č.
Grazie tante per le informazioni, ciao.


 Non e' una notizia riservata.
Si .. solo che il "registrante" č ...
netname:      TIWS-NETECONOMY-1
descr:        Telecom Italia SMART-SPEEDWAY
remarks:      Send report of network abuse/spam
remarks:      only 
to:netecon...@telecomitalia.it
remarks:      if you report abuse to any other address
remarks:      you will get no response.
Ciao

> Vedi: 
http://wiki.news.nic.it/AntiSpam
Dici a me :-) ?? Nel caso, il discorso è un pò
diverso .. nel senso che il mio "reply to" è una
semplice opera di volontariato ...... aiuto a fare
"spam collection"; detto questo "Alan Ford"
non ha avuto problemi a riscrivermi (ed infatti
ho ricevuto la mail ed ho anche risposto)
Ciao



boooni, state boooni... avete ragione entrambi :)
*daRkSidE* voleva semplicemente dire (credo), che di solito l'indirizzo 
"specchietto per le allodole" si mette nel campo From:, mentre nel 
Reply-To: si mette quello "buono" (o eventualmente con un antispam 
manuale); questo perché di solito i newsreader, se è presente il 
secondo campo, scelgono quello per le risposte in PVT...
Detto questo basta intendersi (cmq se tu non avessi risposto sul NG, 
rimanevo convinto che la tua eventuale risposta per email non fosse 
passata dal /mio/ despammed...).


 risposte in PVT...
appunto  ;-)
Ciao

*ObiWan*, 30.04.04 15:19, it.news.net-abuse:

Appunto cosa?
Se tu vuoi mettere una spamtrap (che spamtrap non vuole essere,
AFAICS), e non la metti in campo soggetto a Xover, non mi pare tu abbia
capito molto.
Se poi la metti nel campo che è previsto venga usato per rispondere,
causando solamente dei disagi a chi ti vuole effettivamente rispondere,
e di questo ne sei pure conscio, è un segno di maleducazione e
null'altro.
-- 
30.04.2004 20:48:07, daRkSidE
Foobar: Buena Vista Social Club - Candela


 ho ricevuto la mail ed ho anche risposto)
Ovvero, lo hai *obbligato* a scrivere nuovamente, peraltro senza ben
sapere se l'indirizzo sia alterato o valido così com'è.
-- 
30.04.2004 20:02:41, daRkSidE


 semplice opera di volontariato
No, e' una monata, piu' dannosa che inutile.
Quella "spamtrap" non ha alcun valore, dato che una certa parte dello
spam ricevuto e' costituito in realta' rispose in privato, i cui
mittenti poi si trovano magari segnalati o indicati come spammer.
Peraltro, molti spider per usenet scaricano semplicemente il riassunto
dei post, che non comprende il Reply-To ma solo il From. Quindi gli
spider quella spamtrap manco la vedono.
Ergo: sistema quella cosa o quanto meno segnala in firma la non
validita' del tuo reply-from. 
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 spider quella spamtrap manco la vedono.
Faccio quindi meglio io ad avere il From: taroccato ed il reply-to "in
chiaro".
BTW, tempo fa, dimentico del mio From, ebbi la brillante idea di aprire
su vene quell'indirizzo, di cui ho rilevato un costante invio di una
mezza dozzina almeno di spam giornaliero (tenendo presente che
vene.dave.it
 e' ben filtrato, fa una bella cifra).
Ho abbandonato l'indirizzo di cui sopra, anche se, purtroppo, ci sono
fin troppi spider che leggono *anche* il reply-to... ultimamente mi
offrono parecchio Vicodin: che diavolo sara' mai il Vicodin?
Fabrizio (ipotizzo sia un oppiaceo e non un "alzabandiera") ;-)