Newsgroup: it.news.net-abuse
Titolo: abuse tin

 non si ferma se ci sono problemi ad una casella postale di qualcuno.
1) Perche' l'abuse Tin invece sembra fermarsi se un cliente con DSL emette 
spam a non finire?
Lasciamo stare la teoria e vediamo quello che sta succedendo questo mese.
Mettiamoci davanti agli occhi 
http://www.nic.it/cgi-bin/wa?A1=ind0206&L=abuse
e limitiamoci per semplicita' a considerare solo le segnalazioni trasmesse
via SpamCop.
212.171.19.2, 212.171.20.132, 212.171.20.161 --> 
pixart.it
62.211.167.191  --> 
notebooksonly.com
62.211.167.59, 62.211.32.41   ---> "SOS MATURITA'"
62.211.190.199  --> 
m.goe...@tin.it
 "STOP THE MLM INSANITY"
62.211.232.199  --> "
mari...@tin.it
" "Invito inaugurazione sito"
62.211.233.181, 80.116.220.150  --> "
jessika...@tin.it
" "Bellissime ragazze ti cercano"
62.211.44.15   ---> 
amgi.it
Avete idea di quante segnalazioni ha avuto notebookonly in passato?
Si prega di consultare l'archivio.  Tutto spam uscito dai blocchi
62.211.32/24, 62.211.33/24 e 62.211.167/24.
Avete dato un'occhiata all'attivita' di 
pixart.it
 anche nei mesi
passati?
E' davvero cosi' difficile staccare la spina a "jessikastupenda"?
2) Perche' l'abuse Tin non interviene nei casi di proxy aperti abusato
da terzi?  Si e' notato che da qualche tempo i mailservers di Tin danno
un 4xx al proprio cliente con proxy aperto.  Questo e' positivo e vi
ringraziamo, ma questa misura protegge solo dal proxy spam uscente
attraverso i mailservers di Tin, salvando cosi' questi ultimi da
sicuri blacklistings (che colpiscono invece la consorella 
tuttopmi.it
).
In un'altra categoria di proxy spam - probabilmente la piu' comune -
il proxy abusato del cliente esce direttamente su Internet.  Per questa
categoria non sembra essere fatto nulla.  Ecco alcuni esempi:
212.171.14.210
212.171.18.110
212.171.20.144
212.171.32.145
212.171.32.250
212.171.38.199
212.171.38.53
212.171.54.58
213.45.1.113
213.45.16.136
213.45.37.170
213.45.5.130
213.45.59.231
62.211.27.223 (relay marcellinebolzano, se sapessero quello che passa
               dal loro server impallidirebbero)
62.211.43.188
...
Molti di questi sono aperti anche in questo momento.
E' davvero cosi' impossibile notificare il cliente e/o bloccargli
la porta abusata?  Avete mai pensato a bloccare le porte proxy
piu' comuni, e la porta 25?
E' permesso ad un cliente TIN su IP dinamico operare dei
servers offrenti servizi all'esterno?
Saluti
furio ercolessi
Spin - Gestione antispam
http://www.spin.it/spam/

spam a non finire?
Sospetto fortemente che non siano in grado di intervenire sugli utenti
interbusiness che usano in outsourcing i loro mail server.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 E' davvero cosi' difficile staccare la spina a "jessikastupenda"?
Si', dev'essere tremendamente difficile.  In otto giorni la persona
di Tin non ha risposto a questo post, anzi e' "scomparsa", e
"jessikastupenda" e' sempre rimasto in azione e ha spammato anche
oggi (7 luglio) da 62.211.232.85, come si vede dall'archivio NIC.
Al momento dunque l'abuse desk di Tin sembra essere sempre in
stato del tutto inoperativo.
