Newsgroup: it.news.net-abuse
Titolo: Oro colato :-(

 (added by
postm...@virgilio.it
)
From: 
o...@colato.it
To: xxxxxxxxxxxxxxx
Subject: se non ci credi peggio per te!!!!!!!
Date: Wed, 1 Jan 1997 03.12.00
Mime-Version: 1.0
Content-Type: text/; charset="DEFAULT_CHARSET"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700
Content-Transfer-Encoding: Quoted-Printable

 19 Aug 2002 09:20:20 UT
dimmi una cosa: lo spam e' arrivato a un tuo indirizzo tin -
telecomitalia, o usi un'email di omnitel/vizzavi/vodaphone?

 telecomitalia ...
tin
Dagli headers pare che sia transitato sui server omnitel ma quei
received oscurati ??
Mister xx

 received oscurati ??
Received: from 
fmis401r.omnitel.it
 (194.185.48.225) by 
smtp6.cp.tin.it
(6.5.019)
        id 3D560B0F00514C91 for xxxxxxxxxxx; Mon, 19 Aug 2002 11:20:20
+0200
allora, segnala tutto a omnitel - inet:
abuse*
omnitel.it
, postmaster*
omnitel.it
, abuse*
inet.it
sembra che omnitel, per "proteggere" la privacy (soprattutto degli
spammer), nasconda la vera origine dei messaggi che transitano dai loro
server.
protesta, e chiedi che prendano provvedimenti e scoprano se il messaggio
e' partito dalla loro rete oppure un utente si e' collegato tramite
qualche altro provider.

 server.
Rendendosi cosě complice dello spammer ? Mah. Lo spammer lo ho anche
bloccato con un filtro a livello server (avevo ricevuto ben due mail
uguali). Ma che dimensioni ha il fenomeno anonimizzatore omnitel ? Se
rispondono posto la risposta.
Mister xx

 rispondono posto la risposta.
c'e' da chiedersi piuttosto quanti spammer usano omnitel... Una
ricerchina sul database del NIC puo' aiutare (si', ma che pena!!!
Messaggio subliminale: c'e' qualche metodo alternativo per consultare
l'archivio? Tipo il telnet?).
Tu archivia lo spam sul NIC, appunto: ABUSE*
na.nic.it

 Attenzione; potrebbe essere lecito.
In Italia no se non si prendono carico dei problemi che ciň comporta
(impedendo, anche a posteriori, l'accesso agli spammer oppure
comunicando, sempre a posteriori e con le previe verifiche, l'ip
anonimizzato). Altrimenti non possono che risponderne (a titolo di
colpa per eventuali danni ma in certe ipotesi potrebbe scattare anche
il favoreggiamento).
Mister xx

 Messaggio subliminale
Mi sa che molti hanno fatto munging anche da lě. Ma non si potrebbe
creare un ng apposta per l'archivio dello spam e delle segnalazioni ?
Mister xx

 di farlo
In questo caso però possono risalire al responsabile e prendere
eventuali provvedimenti.
Mister xx

 l'archivio? Tipo il telnet?).
L'archivio e` una mailing list gestita da listserv, con *anche* un
gateway web. Si puo` quindi ottenere il risultato via email usando uno
dei comandi di accesso al database di listserv mandando una mail a
list...@listserv.nic.it
 con nel corpo il comando 'Search', che va
cosi` formattato:
   search ABUSE $parola_chiave
dove il primo termine indica il nome dell' archivio (quello abuse
appunto) e il secondo va sostituito con la vostra parola chiave
preferita.
In alternativa si puo` usare
   search $parola_chiave IN ABUSE
Per ricerche multiple:
    search ABUSE '$parola_chiave1' '$parola_chiave2'
per l'uso di operatori logici:
    search ABUSE '$parola_chiave1' AND '$parola_chiave2'
Altri esempi di parole chiave tratte da una guida:
             FROM date1                        -> From this date
                  TODAY                        -> From today
                  TODAY-7                      -> In the last 7 days
             TO   date2                        -> To this date
             WHERE
               SUBJECT CONTAINS xxxx           -> Only this subject
             AND/OR
               SENDER  CONTAINS xxxx           -> Only this author
Da notare che non tutte queste funzioni potrebbero essere state
adottate dal listserv del nic, io sono stato ispirato da un vecchio
post di Furio(*) e mi sono limitato a cercare qualche informazione con
google.
Lo svantaggio del metodo e` che cosi` non si ottengono i link al
gateway web da includere ai propri lart. 
(*)
http://groups.google.com/groups?selm=3C07D182.56980C8B%40spin.it
-- 
ciao | Google ti permette un link corto ai thread nei newsgroup.
cf   | Basta seguire il link [view thread], accorciare l' URL a 
-----+ "
http://groups.google.com/groups
?" seguita dal numero di thread li`  
visibile, composto da 'th='seguito da un numero e da '&', che va escluso.

 se ti rispondono quelli di omnitel ...
Per il momento ha risposto inet:
"abbiamo segnalato al clinete il problema e siamo in attesa di notizie
al riguardo; grazie per la segnalazione"
Per omnitel non ho ricevuto conferme sull'abuse mentre ho ricevuto la
conferma di ricevimento (non di lettura) su postmaster.
Mister xx

 congratulazioni!
Sì ed anche con un messaggio personale e non automatico, il cui testo
è sopra riportato inviato da un loro dipendente e per cc al loro
abuse.
Perché ?
Mister xx

 allora è tutto nella norma
Il lart era indirizzato ad abuse*
inet.it
. La risposta è arrivata dalla
mail di un dipendente (non so se addetto all'abuse o meno come tra
l'altro capita di frequente anche per altri abuse). Quella risposta
era inviata anche in cc ad abuse*
inet.it
, immagino per motivi di
archivio.  A me sembra del tutto normale. Potresti essere meno
criptico ?
Mister xx