Newsgroup: it.news.net-abuse
Titolo: Solite mail

Ho ricevuto proprio ora un'altra di quelle mail su quei lavori da fare per
guadagnare soldi. Mi sono rotto. Ho fatto come mi avete consigliato, sono
andato sul sito 
http://mail.vene.dave.it/analisi.shtml
 ed ho inserito gli
headers. E' saltato fuori questo:
Il messaggio di spamming con oggetto "This works" è stato inviato da un
utente che si è presentato come "184.244.108.80" al server
rly-xr02.mx.aol.com
.
Benchè "184.244.108.80" possa sembrare il nome di un dominio non bisogna
lasciarsi ingannare dato che si tratta solo del risultato del comando HELO
che viene effettuato all'inizio della transazione SMTP ed è del tutto
arbitrario.
Il server utilizzato per inviare il messaggio è 
rly-xr02.mx.aol.com
. Sarebbe
opportuno innanzi tutto verificare se si tratta o meno di un relay aperto
(cioè accetta di inviare email da parte di chiunque invece che accettarle
solo dai proprio utenti) e, in tal caso, è necessario avvisare il postmaster
in modo tale che possa correggere il problema. In entrambi i casi è
opportuno inviare a 
postm...@aol.com
 gli header dell'email di spamming
ricevuta.
L'indirizzo IP dello spammer è 184.244.108.80. Questo è molto importante
dato che proprio grazie a questo IP lo spammer può essere rintracciato.
Purtroppo l'ip 184.244.108.80 non ha un corrispondente nome, cosa che ci
poteva facilitare notevolmente la ricerca del provider di appartenenza dello
spammer.
E' comunque possibile contattare i database dell'ARIN o del RIPE per
scoprire a quale provider appartiene il blocco di IP 184.244.108.* e
contattarlo.
Il provider al quale lo spammer si appoggia per la sua drop-box (casella di
posta presente nell'header From:) è 
yahoo.com
.
Possiamo quindi scrivere a 
mail-...@yahoo-inc.com
 affinchè la casella
venga chiusa.
Sono andato quindi a cercare nel database della RIPE ed ho trovato questi
risultati:
inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      NL
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-NONE-MNT
changed:      
bitb...@ripe.net
 20010529
changed:      
bitb...@ripe.net
 20020625
source:       RIPE
role:         Internet Assigned Numbers Authority
address:      see 
http://www.iana.org
.
e-mail:       
bitb...@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at 
http://www.iana.org
.
mnt-by:       RIPE-NCC-MNT
changed:      
bitb...@ripe.net
 20010411
source:       RIPE
Non ho capito troppo però cosa significhino. Mi pare di aver capito che il
provider corrispondente all'IP 184.244.108.80 sia questa iana giusto? A
questo punto dovrei visitare il loro sito, trovare un indirizzo di posta e
denunciare il fatto? E' giusto questo procedimento?
Grazie e scusate.
Luca Carlon

remarks:      the world and might therefore not be in the RIPE database.
Quale parte di questa frase non ti è chiara? Devi cercare l'indirizzo in
un altro database.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 un altro database.
Beh, la frase mi è chiara, però seguendo le istruzioni ho già provato i due
database che consiglia, e nessuno pare aver trovato nulla di interessante.
Inoltre non capisco il perchè di quella frase se dopo come ho riportato mi
ha trovato questa società IANA. Ma allora è quello il provider associato
agli indirizzi oppure è solo uno dei molti? Ed in tal caso, come faccio a
sapere chi devo contattare?
Grazie.
Luca Carlon

ha trovato questa società IANA.
Perché IANA non è un ISP (ma l'ente che assegna gli IP ed altro) e quel
record è solo un segnaposto.


denunciare il fatto? E' giusto questo procedimento?
Lo IANA è l'ente che si occupa dell'assegnazione a livello mondiale
degli indirizzi IP! per questo motivo il suo blocco va da 0.0.0.0 a
255.255.255.255
probabilmente lo spammer ha usato nell'helo un IP non assegnato, e
così non lo trovi in nessun DB, semplicemente perchè non c'è nessuno a
cui appartiene.
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian