Newsgroup: it.news.net-abuse
Titolo: Spam "Teen Action"

 (added by
postmaster*
libero.it
)
Received: from 
poste36.alpha.net
 (212.217.9.89) by 
smtp5.libero.it
(6.5.028)
        id 3D64C0F9009302B2 for ian7102*
libero.it
; Tue, 27 Aug 2002
20:45:07 +0200
Received: from 200.174.149.203 (
149203.cps.virtua.com.br
[200.174.149.203]) by 
poste36.alpha.net
 with SMTP (Microsoft Exchange
Internet Mail Service Version 5.5.1960.3)
 id RR7N3H19; Sat, 24 Aug 2002 18:57:49 -0000
From: Karen155834*
yahoo.com
To: ian.rawlings6*
webtv.net
, ian.stevens*
freewebemail.com
,
ian.taylor*
abss.com
, ian.tomey*
nameplanet.com
CC: ian.wa*
mesoscale.meteo.mcgill.ca
, ian.wroe*
virgin.net
,
ian153*
hotmail.com
, ian170966*
hotmail.com
,
    ian1982*
hotmail.com
, ian1g*
hotmail.com
, ian220*
schwarb.com
,
ian268*
hotmail.com
Date: Sat, 24 Aug 2002 14:55:18 -0400
Subject:  ian.rawlings6 100% FREE TEEN ACTION!
MIME-Version: 1.0
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-Precedence-Ref:
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 7bit
<html>
<body>
<p><b><font color="#FF0000" size="4">100% FREE TEEN ACTION!</font><br>
-etc-etc-----------------------------------
per ora l'ho segnalato a Yahoo, anche se credo non serva.
Con Samspade:
--------8<--------
whois -h 
whois.arin.net
 200.174.149.203  ...
OrgName:    Latin American and Caribbean IP address Regional Registry
OrgID:      LNIC
NetRange:   200.0.0.0 - 200.255.255.255
[cut]
Comment:
            This IP address range has been transferred to LACNIC for
administrative
            oversight. Please see 
http://www.lacnic.net/
 for further
details,
            or check the WHOIS server located at 
whois.lacnic.net
--------8<--------
provo a mettere come whois, 
whois.lacnic.net
 e mi da:
--------8<--------
whois -h 
whois.lacnic.net
 200.174.149.203  ...
% Copyright LACNIC 
lacnic.net
[cut]
remarks:     These addresses have been further assigned to Brazilian
users.
remarks:     Contact information can be found at the WHOIS server
located
remarks:     at 
whois.registro.br
 and at 
http://whois.nic.br
--------8<--------
riprovo con questo 
whois.nic.br
 e (forse) finalmente mi da:
--------8<--------
whois -h 
whois.nic.br
 200.174.149.203 ...
[cut]
remarks:     
mail-...@nic.br
--------8<--------
Che faccio? Mi fido e mando a questo indirizzo la segnalazione?
Grazie in anticipo per ogni aiuto.
-- 
iAN CooG - ANTIFAN #1 di Simone Crisari
Judgement day the second coming arrives
Before you see the light, you must die!
(South of heaven) (Slayer Gig count: 5)

 Che faccio?
Questo e' tutto quello che puoi fare da quello che ci hai fatto vedere.
LA miglior difesa e' non accettare mail da proxy e relay aperti (la
maggior parte dello spam attuale viene da li').
Nella mail erano pubblicizzati siti internet?

 Received: from 
poste36.alpha.net
 (212.217.9.89) by 
smtp5.libero.it
http://openrbl.org/ip/212/217/9/89.htm
Usa un provider che le filtri per te, o almeno un programma di filtraggio
capace anche di interrogare le black list. ( ad esempio, ottimo e free
http://www.spampal.org.uk
)

 filtraggio capace anche di interrogare le black list.
Scusa, ma guarda che ti ha detto che gia' le filtra...;-))
-- 
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 Scusa, ma guarda che ti ha detto che gia' le filtra...;-))
Oops.. Errore mio, avevo capito che NON riusciva a filtrare quelle mail. E
supponevo fosse dovuto al fatto che terminator non usa le black list.

 supponevo fosse dovuto al fatto che terminator non usa le black list.
Beh, in realta' Terminator non interroga la blacklist via web (da
qualche prova effettuata, renderebbe un po' piu' lento il processo di
verifica, e molti utenti preferiscono la maggiore rapidita' possibile,
anhce se non escludo che nelle prossime release non vada ad implementare
anche questo...;-)), ma raggiunge le onorevoli percentuali di efficienza
tramite sue blacklist interne le quali vengono aggiornate di tanto in
tanto centralmente (le "regole di sistema") ed anche dall'utente stesso
tramite la funzione di analisi automatica dl nuovo spam.
Quindi nessun problema, non preoccuparti!
Ma perche' non provi Terminator, cosi' mi dai anche tu qualche utile
consiglio?..;-)
Ciao!


 tramite la funzione di analisi automatica dl nuovo spam.
Scusa ma avrei giurato che un client che usa blacklists fa lookups DNS.
Se usi SPEWS come fai?  Ti scarichi 
relays.osirusoft.com
 centralmente?
Io lo faccio sui nameservers assieme ad altre zone per averle tutte
locali, ma BIND ormai occupa quasi mezzo GB di RAM ...
--
furio ercolessi
http://www.spin.it/spam/

locali, ma BIND ormai occupa quasi mezzo GB di RAM ...
Prova NSD: 
http://www.nlnetlabs.nl/nsd/index.en.html
 .
L'ultima versione gestisce gli zone transfert ma non sono sicuro di come
si comporti quando sono necessari rebuild frequenti del database.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Nella mail erano pubblicizzati siti internet?
si
[...]href="CLICK">
http://6.lspeedhost.net/ltg/?aid=283360
">CLICK HERE
per non parlare di questo "standard disclaimer" Ź_Ź
[...]
If you do not wish to receive
further emails or have received the
<br>
email in error you may opt-out of our database by clicking here: <br>
<a href="CLICK">
http://16.lspeedhost.net/alw/takemeoff.html
">CLICK
HERE</a><br>
Please allow 24hours for removal.<br>
This e-mail is sent in compliance with the Information Exchange
Promotion and<br>
Privacy Protection Act. <br>
section 50 marked as 'Advertisement' with valid 'removal'
instruction.</font></p>


 [...]href="CLICK">
http://6.lspeedhost.net/ltg/?aid=283360
">CLICK HERE
uhm, sono gia' listati in SBL e SPEWS:
http://openrbl.org/ip/212/162/1/83.htm
se vuoi, segnala a abuse*
eu.level3.net
 (come da sito RIPE) per
l'appartenenza dell'ip del sito e ad abuse*
register.com
 per il DNS al
dominio "spammoso".
Proseguiamo: col browser di samspade, se curiosiamo nel sito, ci
accorgiamo di questa pagina:
http://6.lspeedhost.net/ltg/join.php?aid=283360
contiene questo link per gli ordini:
<form name="form" action="
http://www.legalnudeteens.com/multi.cgi
"
method=post onsubmit="doit()">
anche questi gia' nelle principali black list.
Comunque vai di abuse*
alchemy.net

furio ercolessi wrote:

passare a djbdns ?
http://cr.yp.to/djbdns.html
in particolare:
http://cr.yp.to/djbdns/faq/cachex.html#cachemotion
Cioa Marco
-- 
Re Marco(Laza) (CBR 954 & Clito 16 Vulve) laza@l+a+z+
a.it
Official Sughero Of Spidi Fan Club 
http://www.spidiland.it/
Vive la mort, vive la guerre, vive le sacre mercennai 


http://cr.yp.to/djbdns/faq/cachex.html#cachemotion
Particolarmente irrilevante.


 Martellarsi un po' le palle?
puo' darsi, io l'ho usato, x circa 5000 dominii e come cache di un isp 
nazionale e non ci ha _MAI_ dato problemi.
Perche' dovrebbe essere da masochisti installarlo ?
Cioa Marco
-- 
Re Marco(Laza) (CBR 954 & Clito 16 Vulve) laza@l+a+z+
a.it
Official Sughero Of Spidi Fan Club 
http://www.spidiland.it/
Nowadays To Be Intelligible Is To Be Found Out.(Wilde) 

 Se usi SPEWS come fai?  Ti scarichi 
relays.osirusoft.com
 centralmente?
Non usa infati SPEWS, ma proprie blacklist...;-)


 anche questo...;-)), ma raggiunge le onorevoli percentuali di efficienza
E lo sai che non sono assolutamente d'accordo con te su questo punto. Ho
provato diverse volte a despammare con il tuo programma caselle con migliaia
di messaggi, e non mai ottenuto i risultati che tu dichiari. Fra l'altro
senza mai nominare i falsi positivi.

 
http://cr.yp.to/djbdns/faq/cachex.html#cachemotion
Vi ringrazio, ma non ho affatto problemi!
La macchina e' dedicata.  Se serve mezzo GB ce l'ho metto, se ne 
serve 1 ce lo metto, se ne servono 2 ce li metto... you get the 
picture :-)
Era solo per dire che vedo male 
relays.osirusoft.com
scaricata per intero sui sistemi dei clienti ...
I nameservers che suggerite sono entrambi interessanti e 
li proveremmo se avessi tempo, ma abbiamo altre cose a priorita' 
piu' alta in questo momento.


 Non usa infati SPEWS, ma proprie blacklist...;-)
Ah.
