Newsgroup: it.news.net-abuse
Titolo: Sempre da Supereva

 (added by
postm...@mail.tiscalinet.it
) Received: from ME (PATELZFR
[200.151.95.139]) by 
dns.alkazemi.com.kw
 with SMTP (Microsoft Exchange
Internet Mail Service Version 5.5.2650.21) id ZHDRS39B; Sun, 30 Dec 2001
09:51:33 +0300 From: 
024...@064202.com
Subject: --- 
www.solosesso2000.supereva.it
 --- Il 1° Portale del sesso!!!
X-Priority: 1 (Highest)
Reply-To: 
loghigr...@libero.it
X-Mailer: Microsoft Outlook Express 5.00.2615.200 MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#" X-Evolution-Source:
pop://
dely...@pop.tiscalinet.it/inbox
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
Mi replo da sola, filtro su Content-Type che contiene #MYBOUNDARY#
[sperando che non cambino pure quello]


Dec 2001 07:49:53 +0100
Non è difficile:
md@attila:pts/4:~$rblcheck -t 168.187.11.20
168.187.11.20 RBL filtered by 
relays.osirusoft.com
: This entry was last confirmed open on 12/24/2001
168.187.11.20 RBL filtered by 
relays.ordb.org
: Blackholed by ORDB -- see 
http://ordb.org/lookup/?host=168.187.11.20
168.187.11.20 RBL filtered by 
inputs.orbz.org
: Open relay.  Please see 
http://orbz.org/?168.187.11.20
168.187.11.20 RBL filtered by 
outputs.orbz.org
: Open relay.  Please see 
http://orbz.org/?168.187.11.20
[Exit 4]
md@attila:pts/4:~$
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 168.187.11.20 RBL filtered by 
outputs.orbz.org
: Open relay.  Please see 
http://orbz.org/?168.187.11.20
... e anche MAPS RSS, che e' quanto usiamo qua:
http://work-rss.mail-abuse.org/cgi-bin/nph-rss?query=168.187.11.20
RSS richiede licenza d'uso, e non e' gratuito.  Tuttavia e' l'unico
database di relay aperti che conserva una copia di spam trasmesso
per ogni relay abusato, e questo alle volte e' utile anche se
il blocco e' stato fatto via ORDB, ORBZ o Osirusoft (quando chi e'
bloccato chiede: perche' mai mi bloccate?).
--
furio ercolessi
http://www.spin.it/spam/

 12/24/2001 168.187.11.20 RBL filtered by 
relays.ordb.org
: Blackholed by
[cut]
Infatti dopo il primo "tappo" sul content-type adesso mi dedico
all'inserimento nei filtri di tutti i relay aperti postati qui da te mi
pare ieri o due giorni fa... :)


 pare ieri o due giorni fa... :)
ORDB al momento ne contiene 156419, e RSS 127554.
Buon lavoro! :-)


    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 Buon lavoro! :-)
Ho visto :(((
Insomma, esiste una lista di relay abusati *spesso* per spam?
Oppure semplicemente aggiorno il filtro quando becco qualcosa in piu' da
filtrare?
[a livello client, il server dove ho la posta non filtra]


 Received: from ME (PATELZFR [200.151.95.139]) by 
Su questo.  Pare che una spamhaus brasiliana si sia 
appropriata del blocco 
200.151.0.0/16
 , che non e' 
assegnato a nessuno:
% whois -h 
whois.registro.br
 200.151.0.0
% Not assigned. Free in Brazilian block 200.151.0.0
e sta sparando quantita' mostruose di spam (sia
direct-to-MX che relay) da IP presi a caso in quella 
classe.
Questa sera abbiamo iniziato a filtrare sugli header
per tutti i Received: da 
200.151.0.0/16
 (e ovviamente
anche per connessioni dirette da questi IP).


 
Ok, lavoro sul filtrino, tanto per evitare altri casini (comunque anche
quello sul content-type ne aveva gia' bloccata un'altra... piu' di una al
giorno, sempre uguale, mi par decisamente eccessivo)
PS:
Ma Supereva non fa nulla per quei due siti? :|


anche per connessioni dirette da questi IP).
Perché filtrare? Fai un favore al resto della rete e prova ad
annunciarla. :-)


 Ma Supereva non fa nulla per quei due siti? :|
Ciao,
        non molti giorni fa avevo detto che avrei segnalato il problema ad
un amico che lavora a Dada accanto all'abuseman, l'ho fatto ma la
situazione non è minimamente cambiata.
Le questioni sono 2 a questo punto (possibile anche la co-presenza):
- colui che si occupa dell'abuse è un incompetente
- SuperEva non ha interesse a cancellare un sito che gli porta traffico
Ho segnalato anche io (con il NIC in CC) lo spam ed a questo punto pace...
saranno cazzi loro quando qualcuno prenderà provvedimenti.
Mi spiace perchè, conoscendo il mio amico che dal canto suo è molto
competente, io stesso mi ero illuso che potessero/volessero fare qualcosa.
Ciao,
        Lorenzo

 competente, io stesso mi ero illuso che potessero/volessero fare qualcosa.
Quando le cose arrivano a questo punto, non e' quasi mai un
problema "tecnico", ma precise scelte effettuate agli alti
livelli.
Evidentemente hanno effettuato un'analisi di costi e ricavi,
e ritenuto che sia piu' conveniente ignorare tutte le
segnalazioni e lasciare quei siti al loro posto piuttosto che
terminarli.
Hanno tutto il diritto di aver effettuato questa scelta.
E chi riceve lo spam ha tutto il diritto di difendersi, con
gli strumenti a disposizione.


 gli strumenti a disposizione.
E' quello che ho fatto, anche se mi è dispiaciuto "difendermi" da una
azienda che "indirettamente" conosco e mi è vicina. Peccato... :-(
Ciao,
        Lorenzo

 annunciarla. :-)
ma cosi` non aumenterebbe il consumo di banda della sua rete? Tutti (o
solo  alcuni?)  gli  ack dei  syn  dello spammer  ai relay  durante le
operazioni  di  spam   arriverebbero alla   rete     (alle reti?)  che
annuncia(no?) quel blocco, o sbaglio?  Arghh la  teoria del routing di
internet mi fa venire le vertigini!


 annuncia(no?) quel blocco, o sbaglio? 
Spero che Marco scherzasse...
Non e' che gli ack facciano un gran consumo di banda, tuttavia
mettersi ad annunciare reti non proprie e' anch'esso una
sorta di abuso, e non si combatte l'abuso con l'abuso.
Inoltre se il RIPE se ne accorgesse ci farebbe un (  |  )  cosi'!!!
La soluzione giusta e' invece che ARIN e/o NIC-BR glielo faccia
allo spammer.


allo spammer.
Più che altro dovrebbe farlo il suo upstream che evidentemente non
filtra gli annunci...
