Newsgroup: it.news.net-abuse
Titolo: Uff... a Chi Questo?!?


To: XXXecc. ecc.
Subject: Your xxx date is waiting here 1509llNx1-370zbbI2788-20
Date: Sun, 01 Sep 2002 07:05:29 -0300
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Importance: Normal
Analizzando 5.49.21.80 mi da questo risultato:
Server used for this query: [ 
whois.arin.net
 ]
	                OrgName:    Internet Assigned Numbers Authority (IANA)
(RESERVED)
OrgID:      IANAIR
NetRange:   5.0.0.0 - 5.255.255.255
CIDR:       
5.0.0.0/8
NetName:    RESERVED-5
NetHandle:  NET-5-0-0-0-1
Parent:
NetType:    Direct Assignment
Comment:
RegDate:    1995-07-07
Updated:    2001-05-18
TechHandle: IANA-ARIN
TechName:   Internet Corporation for Assigned Names and Number
TechPhone:  
+1-310-823-9358
TechEmail:  
res...@iana.org
# ARIN Whois database, last updated 2002-08-31 19:05
# Enter ? for additional hints on searching ARIN's Whois database.A chi
inoltro la segnalazione?!Stef_Ozzy

 Received: from unknown (HELO 
hotmail.com
) (202.107.211.86)
http://openrbl.org/ip/202/107/211/86.htm
open proxy cinese.

  by 192.168.0.6 with SMTP; 1 Sep 2002 04:20:57 -0000
[cut sul resto dei falsi 'Received:']
da questo punto in poi e` tutto fumo negli occhi, per altro pure mal
confezionato. Controlliamo quindi 
202.107.211.86
:
http://openrbl.org/lookup.php?i=202.107.211.86
si vede che quello e` un openproxy cinese che anonimizza alla grande,
filtrato da tutte le DNSBL dedicate, chiedi quindi al tuo provider di
non accettare posta dagli open proxy oppure cambia mailprovider e
scegline uno che potegga la mailbox dei propri clienti.
Per quanto riguarda la lettura degli header non farti ingannare da
questi stupidi trucchi, ricorda che gli spammer mentono e parecchie
delle loro patetiche menzogne possono essere facilmente esposte
imparando quanto il buon Leonardo ha messo sul suo tutorial.  
http://wwww.collinelli.net
-- 
ciao | Antispam in pillole: Lettura degli Header.
cf   | In una email l'unica informazione attendibile proviene dalla catena 
-----+ dei 'Received: ' che indica quali server si sono passati l'email.
Va percorsa a ritroso fino a determinare il punto di origine

 
http://wwww.collinelli.net
L'ho letto... ma riguardo ai falsi header mi pareva di ricordare solo di
diffidare degli indirizzi superiori a 255.
Stef_Ozzy

 diffidare degli indirizzi superiori a 255.
ci sono tante informazioni da assimilare in quel tutorial, informazioni
che ad una prima lettura ovviamente sfuggono.
-- 
ciao | Google ti permette un link corto ai thread nei newsgroup.
cf   | Basta seguire il link [view thread], accorciare l' URL a 
-----+ 
http://groups.google.com/groups
? seguita dal numero di thread li`  
visibile, composto da 'th='seguito da un numero e da '&', che va escluso.

 [mia esortazione a leggere il tutorial di Leonardo]
Dove?
Stef_Ozzy

 aperto?
A parte l'essere finito in 20 BL ;-)))
Vorrei capire come riconoscere quando si tratta di un dial up.
Stef_Ozzy

 Dove?
era un riassunto per tagliare un po' di righe del precedente articolo.
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 


dal nome oppure da uno degli appositi DNSBL, come DUL.
-- 
ciao | Newspapers are in the entertainment business, plain and simple. 
cf   | When a newspaper wants to interview you, get cash in advance of 
-----+ the interview. Tom Cruise does not give away his services; you 
       should not either (un poster di NANAE, citando il suo avvocato).

 dal nome oppure da uno degli appositi DNSBL, come >DUL.
Dove lo trovo ;-) ?
Grazie mille, Stef_Ozzy

 Dove lo trovo ;-) ?
Per DUL qui:
http://mail-abuse.org/cgi-bin/lookup
?  <-- qui metti l'IP da testare
la risposta ti dira` se e a quali database del MAPS appartiene, tra
questi ovviamente c'e` anche DUL.
In questo memento mi sfuggono gli altri database equivalenti a DUL (ce
ne sono un paio in giro), ma magari qualcuno di buona volonta` e di
superiore memoria e competenze del sottoscritto a questo punto
potrebbe intervenire.
-- 
ciao | Indubbiamente il top postig!
cf   | Qual e` la cosa piu` fastidiosa su Usenet?
-----+ (spudoratamente copiato dalla firma di un poster di NANAE)

 ne sono un paio in giro),
Specializzate:
http://www.pan-am.ca/pdl/
http://basic.wirehub.nl/dynablocker.html
Generali con una sezione dialups:
http://relays.osirusoft.com/
http://www.dnsrbl.com/index.html
http://njabl.org/
--
furio ercolessi
http://www.spin.it/spam/