Newsgroup: it.news.net-abuse
Titolo: ancora spam from gabriele (213.36.13.231) by mail.libertysurf.net


To:
Subject: Dimmi cosa pensi del mio primo video
Date: Mon, 17 Sep 2001 15:57:14 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_000C_01C13F91.6B963B20"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3110.5
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
*Allegato il file vid4.mpeg (268 KB)
*seconda e-mai ricevuta:
Return-Path: <sama...@hotmail.sex>
Delivered-To: @
gamearena.it
Received: (qmail 540 invoked from network); 16 Sep 2001 09:44:34 -0000
Received: from 
mail.libertysurf.net
 (213.36.80.91)
  by 
www.gamearena.it
 with SMTP; 16 Sep 2001 09:44:34 -0000
Received: from gabriele (213.36.11.181) by 
mail.libertysurf.net
 (5.1.053)
        id 3BA3F71B0000454F; Sun, 16 Sep 2001 11:35:26 +0200
Message-ID: <028301c13f5b$999d9620$550a24d5@gabriele>
From: "Samantha" <sama...@hotmail.sex>
To:
"Subject: SEX - WEBCAM 24/24h
Date: Mon, 17 Sep 2001 11:29:29 +0200
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3110.5
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
w w w ()afuckingsite()com
w w w()pornofr()com
w w w()1to1erotic()com
w w w()ilpornoitaliano()com

 servito a nulla (e neanche al mio, per bloccare quella classe di IP)
Idem. Se qualcuno ha idea di come comportarsi ogni aiuto e' benvenuto.
-Stefano


To:
Subject: Goditi la mia foto
Date: Tue, 18 Sep 2001 09:47:02 +0200
MIME-Version: 1.0
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 4.72.3110.5
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_00B0_01C14026.DE5DAAE0"

 *Oggi solo foto.
Idem. Per fortuna notando la lentezza non le ho scarite ma cancellate
via web.
Se qualcuno sa come fare per fermare questo spammer....
-Stefano

 ha scritto nel messaggio
news:yTpp7.581$Q25....@news.infostrada.it...
Segnalatelo ad 
ab...@nic.com
 e chiedete che gli vengano rimossi i domini.
--
Ciao, Matteo.

 Ciao, Matteo.
ora sono quasi 3 giorni che non arriva niente: o hanno finalmente iniziato
ad occuparsi di questo spammatore oppure è merito del fatto che ho rimosso
tutti i miei account validi precedentementi appari su usenet.

 Segnalatelo ad 
ab...@nic.com
 e chiedete che gli vengano rimossi i domini.
Purtroppo non tutti i domini sono italiani e scrive dalla Francia.
-Stefano

 Purtroppo non tutti i domini sono italiani e scrive dalla Francia.
Nic.com è l'organo competente per i domini .com .
net.org
. non per quelli
italiani .it per intenderci.
--
Ciao, Matteo.
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Promuove istantaneamente il tuo sito, in maniera intelligente!
http://banny.net?matteo

 italiani .it per intenderci.
Scusa... Avevlo letto male :P
-Stefano

 italiani .it per intenderci.
Non e' che si potrebbe evitare di postare informazioni inventate
di sana pianta senza alcun fondamento?
nic.com
 e' solo una registry e nemmeno una di quelle accreditate
da ICANN [ 
http://www.icann.org/registrars/accredited-list.html
 ];
di entita' del genere ce n'e' a migliaia o decine di migliaia.
furio ercolessi
http://www.spin.it/spam/

 di entita' del genere ce n'e' a migliaia o decine di migliaia.
Ah!!! Quaesta mi č nuova... ;-)
Allora a chi bisogna chiedere la rimozione di un dominio? All'icann?


 Allora a chi bisogna chiedere la rimozione di un dominio? All'icann?
La rimozione di un dominio e' un fatto cosi' eccezionale da 
non dover essere neanche preso in considerazione per un
caso di "semplice" spam.
In ogni caso si parte generalmente dalla rete in cui sono
alloggiati i siti, e - nel caso in cui sia diverso - il
fornitore di servizio DNS.
In questo caso un lookup whois al RIPE per 193.78.237.45
mostra
inetnum:      193.78.237.0 - 193.78.237.255
netname:      DATAWEB
descr:        Stichting Dataweb
country:      NL
[...]
route:        
193.78.0.0/15
descr:        NLnet Pseudo blocks
origin:       AS702
member-of:    RS-UUNETNL
remarks:      -------------------------------------------
remarks:      E-mail is the preferred contact method!
remarks:      -------------------------------------------
remarks:      Please use one of the following addresses:
remarks:      abuse*
nl.uu.net
   - for abuse notification
e, notato che il DNS a quei siti e' fornito da nameservers
nel dominio 
dataweb.net
, hai tutto quello che ti serve:
- lo hosting e il DNS e' dato da Dataweb che controlla
 
193.78.237.0/24
- Dataweb a sua volta prende connettivita' da NLnet.
In mancanza di maggiore informazione su chi e' Dataweb
e come gestisce abusi da propri clienti, e' opportuno
notificare la prima volta sia Dataweb che NLnet; con
l'idea che se risulta (dopo una settimana, due, etc)
che Dataweb non fa nulla, si inizia a martellare NLnet.
Ovviamente uno spera che Dataweb intervenga subito, ma
non sempre il mondo reagisce come si spera e bisogna
essere pronti al peggio...
furio ercolessi
http://www.spin.it/spam/