Newsgroup: it.news.net-abuse
Titolo: Adesso ci vuole la raccomandata per non ricevere piu' SPAM!

piu' ricevere e-mail,mandi una raccomandata all'indirizzo che trova nel sito
www.hse.it
.

 Adesso ci vuole la raccomandata per non ricevere piu' SPAM!
Mi hai anticipato :)
Gia' segnalato a Jumpy comunque.
-Stefano


per i servizi di DNS (
ns0.netlink.co.uk
 and ns1 and ns2)
ovviamente la segnalazione va fatta in inglese. E ricordati di allegare gli
headers completi

di mail usa e getta), ma vai su quello che gli e' piu' caro : IL SITO
Come gia' detto, il fatto che qualcuno faccia spam per un sito non
implica alcun collegamento diretto tra il sito e lo spam.
Altrimenti io faccio spam per il sito della Microsoft e questo dovrebbe
venire chiuso?
L'unica segnalazione deve quindi andare all'ISP. E in questo caso e'
Jumpy.
-Stefano

"mammolo" <mam...@mammo.lone> ha scritto nel messaggio
news:wA_b7.101316$%7.66...@news6.giganews.com...
| Adesso ci vuole la raccomandata per non ricevere piu' SPAM!
|
| Incredibile, leggete sotto:
Ho ricevuto anch'io la mail di questo deficiente.
--
"Comprendi il valore di ciò che hai solo quando lo perdi. E se non fai nulla
per ritrovare quello che hai perso, è come se lo perdessi un'altra volta."
=> A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.

 ha scritto nel messaggio
| perche' a Jumpy ?
| dai, se voi colpire uno spammer non attaccare i dialup (ne' le caselle di
| mail usa e getta), ma vai su quello che gli e' piu' caro : IL SITO
|
| in questo caso :
| ovviamente la segnalazione va fatta in inglese. E ricordati di allegare
gli
| headers completi
Scusa, come fai a risalire ali proprietari del sito col whois? Io non ci
sono mai riuscito. Uso il Sam Spade.
Grazie.
--
"Comprendi il valore di ciň che hai solo quando lo perdi. E se non fai nulla
per ritrovare quello che hai perso, č come se lo perdessi un'altra volta."


Jumpy.
Che se ne strafreghera`, visto che tanto sta chiudendo.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Jumpy.
ASSOLUTAMENTE NO. E' quasi solo una perdita di tempo segnalare al fornitore
di un dialup usa e getta. Lo spammer va colpito su quello che gli e' piu'
caro, ovvero il sito. (fornitore di hosting, e DSN server)
in ogni caso prima avevo fatto un errore: non avevo controllato il sito.
C'e' solo una ridirezione.
<meta http-equiv="refresh"
content="0;URL=
http://212.25.172.219/hse/mainvaca.htm
">
per cui il link 
www.hse.it
 punta ad un redirector (vabbe', una pagina html)
che in questo momento a me ridirezione su STT
e quindi il LART va a :
abuse (at) 
u-net.net
 e  abuse (at) 
u.net.uk
per il sito di RIDIREZIONE ( 
www.hse.it
 - 195.102.60.36 )
abuse (at) 
stt.it
  e abuse (at) 
seeweb.com
per l'hosting VERO del sito
e ovviamente a
abuse (at) 
netlink.co.uk
per i servizi di DNS (
ns0.netlink.co.uk
 and ns1 and ns2)
e poi se proprio vuoi, protesta pure con jumpy per un un dialup free, ma se
e' spam vero stai solo perdendo tempo. Focalizza i tuoi sforzi sull'hosting.

 sono mai riuscito. Uso il Sam Spade.
A noi non interessa chi sia il PROPRIETARIO del sito, ma interessa chi
fornisce i servizi. Io considero una perdita di tempo rivolgermi
direttamente a chi spamma. Preferisco parlare con chi gli fornisce le
risorse (accesso, mail, dns, hosting ecc)
con il whois riesci a vedere quali sono i DNS server autoritativi. E con
questo ti fai gia' un'idea.
IN questo caso visto che e' un dominio .IT devi chiedere a 
whois.nic.it
poi con un NSLOOKUP fa una query per sapere l'indirizzo IP dell'host
spam-advertised (in quasto caso 
www.hse.it
 e' un CNAME di 
web1.webusiness.it
che risolve come 195.102.60.36
ritorni sul tuo fido whois, e visto che l'hosting e' in europa chiedi a
whois.ripe.net
 a chi appartiene l'IP 195.102.60.36 e ottieni appunto che e'
di 
u-net.net
in questo caso pero' al sito 
www.hse.it
 non risponde il 'vero' sito, ma solo
una pagina che dice al tuo browser di collegarsi ad un altro indirizzo
(<meta http-equiv="refresh"
content="0;URL=
http://212.25.172.219/hse/mainvaca.htm
">)
per cui il tuo lavoro non e' finito.
Ritorni sul tuo ricco whois e (anche questo e' in europa) chiedi a
whois.ripe.net
 a chi appartiene 212.25.172.219 e scopri che questo e' di
STT.IT
a questo punto hai il quadro completo :
- Spam da dialup di jumpy
- dns su 
netlink.co.uk
- redirector su 
u-net.net
- sito su 
STT.IT
se vogliamo fare un controllo piu' approfondito, possiamo anche verificare
se e' il caso di mettere in mezzo 
webusiness.it
 al posto di 
u-net.net
.
In effetti sembrerebbe che il redirector sia si' in una classe di IP la cui
reverse delegation e' di 
u-net.net
, ma sembra che sia sotto il diretto
controllo di 
webusiness.it
. Infatti il dominio risolve a 
web1.webusiness.it
che e'195.102.60.36, ma questo sembra essere un hosting virtuale, infatti se
provi a digitare direttamente l'IP (o 
web1.webusiness.it
) non ti appare il
sito, per cui e' verosimile che su quella macchina siano ospitati molti
siti. Facendo poi il whois di 
webusiness.it
 e vedendo il loro sito sembra
che non abbiano nessuna relazione con 
HSE.IT
, cosa che lascia a credere che
siano solamente il provider che ospita il redirector.
Fatto un rapido controllo su google, non sembra che webusiness sia una
spamhouse, ma anzi un buon fornitore di hosting, per cui direi che puo'
essere molto piu' efficace segnalare il
- redirector su 
webusiness.it
Altre cose di questo spam non ne vedo, a parte forse il fatto che c'e' un
X-Mailer: Mail Bomber che continua a suggerire che si tratta di spam non di
un innocente messaggio di un navigatore felice...
poi, giusto per mirare giusto con le mail sappi che 
ab...@seeweb.com
 ,
ab...@jumpy.it
 e 
ab...@stt.it
 sono indirizzi inesistenti.
spero di esser stato chiaro.
ciao
 marco

 - redirector su 
webusiness.it
Concordo con quello che hai detto, analisi tecnicamente corretta. Ma volevo
anche aggiungere un paio di curiosita'...
Primo, il redirect punta ad un sito la cui pagina principale
(
http://212.25.172.219/hse/main.htm
) e' dell'organizzazione HSE ossia Home
Shopping Europe, che e' anche una TV (anche su satellite) di origine tedesca
per la vendita diretta, la ex HOT (Home Order Television se non ricordo
male). E, prima coincidenza, guarda caso il titolare del dominio 
hse.it
 ha
il suo address proprio su un dominio che si chiama hot.de...
Andando a vedere sul sito principale di HSE (quello "strano", con
l'indirizzo IP, anche questa e' una stranezza: perche' non registrare
direttamente il dominio al vero sito?) nella sezione "Chi siamo", "Contatti"
ci sono i contatti dell'azienda Home Shopping Europe e, seconda coincidenza,
l'indirizzo postale coincide con quello dell'intestatario del dominio.
Infine nel sito centrale (che suppongo sia quello tedesco, 
www.hse24.de
)
anche se non conosco il tedesco non vedo alcun link che parla di questa HSE
italia.
Strano, no?...
--
   Dotto

 ha scritto nel
messaggio
| Come gia` detto, nessuno con un minimo di intelligenza dovrebbe badare
| alle tue cazzate.
rotfl.
| Che se ne strafreghera`, visto che tanto sta chiudendo.
Era ora... ultimamente ricevo molto spam dai loro server.


 ha scritto nel messaggio
news:9kr3kr$9e5
| A noi non interessa chi sia il PROPRIETARIO del sito, ma interessa chi
| fornisce i servizi.
Volevo dire quello.
| con il whois riesci a vedere quali sono i DNS server autoritativi. E con
| questo ti fai gia' un'idea.
| IN questo caso visto che e' un dominio .IT devi chiedere a 
whois.nic.it
Il problema si complica non i domini stranieri... molte volte non riesco a
trovare le info richieste.
| poi con un NSLOOKUP fa una query per sapere l'indirizzo IP dell'host
| spam-advertised (in quasto caso 
www.hse.it
 e' un CNAME di
web1.webusiness.it
| che risolve come 195.102.60.36
NSLOOKUP dovrebbe corrispondere al' IPBLOCK del Sam Spade, giusto?
| ritorni sul tuo fido whois, e visto che l'hosting e' in europa chiedi a
| 
whois.ripe.net
 a chi appartiene l'IP 195.102.60.36 e ottieni appunto che
e'
| di 
u-net.net
Capisco.
| in questo caso pero' al sito 
www.hse.it
 non risponde il 'vero' sito, ma
solo
| una pagina che dice al tuo browser di collegarsi ad un altro indirizzo
| (<meta http-equiv="refresh"
| content="0;URL=
http://212.25.172.219/hse/mainvaca.htm
">)
| per cui il tuo lavoro non e' finito.
Per ottenere questa info cosa devo fare?
| poi, giusto per mirare giusto con le mail sappi che 
ab...@seeweb.com
 ,
| 
ab...@jumpy.it
 e 
ab...@stt.it
 sono indirizzi inesistenti.
L'ho notato.
| spero di esser stato chiaro.
Magari lo rileggo un altro paio di volte! ;-)


 Ho ricevuto anch'io la mail di questo deficiente.
Io ne ho addirittura ricevute 2 
Quanto mi sento fortunato :-/ 

A noi non interessa chi sia il PROPRIETARIO del sito, ma interessa chi
[cut]
ottimo messaggio. hai spiegato in modo estremamente chiaro cose che io
non sapevo. grazie.
ovviamente lo conservo.
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)