Newsgroup: it.news.net-abuse
Titolo: IP di spammista multiplo


To: 
mioind...@vero.it
Subject: Urgent we need your help.
Mime-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
Urgent we need your help.
............
http://grc.com/x/talk.exe?utag=&group=grc.ten-forward.pchelp&xrelated=&c
md_latest=View+Latest+Items
 I am sure that you are already aware of our product
 the Trojan Defense Suite ( TDS )
 found on our webpage at 
http://tds.diamondcs.com.au/
.........

; Tue, 24 Apr 2001 01:43:47 +0500
To: 
fur...@spin.it
From: 
rela...@abuse.net
Date: Mon, 23 Apr 2001 21:59:31 GMT
Non e' proprio la stessa cosa.  Il server ha qui inserito il numero IP
di iniezione (208.31.42.77), che nel tuo caso non appare, come se la
mail fosse stata iniettata localmente.  Tuttavia alcune caratteristiche
della linea Received: sono diverse, e inoltre non sembra esserci
uno user TDS su quel server.  Un caso interessante!
Potrebbe darsi che quel server e' stato crackato e qualcuno vi si
sta divertendo.
furio ercolessi
Spin - Gestione antispam

    <-- 2 scelta

 Cos'e` un user TDS (me lo  sono chiesto anche quando stavo analizzando
ritiro la domanda assolutamente idiota.


 sta divertendo.
samvise:~# dig 
ns.itochu.co.in
; <<>> DiG 9.1.0 <<>> 
ns.itochu.co.in
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19512
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
;; QUESTION SECTION:
;
ns.itochu.co.in
.               IN      A
;; ANSWER SECTION:
ns.itochu.co.in
.        64667   IN      A       206.103.13.51
;; AUTHORITY SECTION:
itochu.co.IN
.           64667   IN      NS      
ns.itochu.co.in
. <------
;; ADDITIONAL SECTION:
ns.itochu.co.in
.        64667   IN      A       206.103.13.51
Ma che e` un server smtp e contemporaneamente anche un dns?



che vende  un   antivirus.  Non  ci sono   prove, ma l'assurdita`  del
messaggio lo induce a pensare, come anche riportato da vari utenti su:
<news://news.net-abuse.mail.sightings>  
cercando su 
groups.google.com
 ho   visto che Wayne della  DiamondCS ha
comunicato di essere a corrente del joe job.
Lo spam arriva da un relay aperto  indiano: 
ns.itochu.co.in
 che non un
nslookup record, il cui IP  206.103.13.51 appartiene ad un network  di
classe B della Cable & Wireless, Inc. in Virginia. Il whois riporta:
   Domain Name : 
ITOCHU.CO.IN
   Itochu Corporation
   ATLANTA, 5th Floor
   209, Nariman Point
   Mumbai 400 021, India
   Administrative Contact :
   Kaushik Datta, 
du...@itochu.co.in
   Ph: 091 022 2840589
   Technical Contact :
   Kaushik Datta, 
du...@itochu.co.in
   Ph: 091 022 2840589
   Domain Nameservers :
 
ns.itochu.co.in
 206.103.13.51
   Record Last Updated :Sep 2, 1996
Il  server e` presente nel MAPS  RSS, quindi significa che quel server
e`  stato gia`  ampiamente abusato per  lo  spam e  che c'e`  stato il
tentativo di notificare il postmaster da parte del MAPS.
Io a questo punto ho ritenuto inutile  fare delle segnalazioni (dubito
fortemente che   l'indirizzo  del record  whois  sia  valido, ma forse
dovrei provare comunque?) . Ho aggiornato il filtro di sneakemail e se
lo spam dovesse continuare cambio l'indirizzo.


 tentativo di notificare il postmaster da parte del MAPS.
sneakmail non usa RSS, o l'avevi staccato?


il blocco sia ARIN, direi che la locazione fisica e' in India.
Devi aggiornare il tuo client whois. :-)
inetnum:     202.54.64.0 - 202.54.127.255
netname:     VSNL-IN
source:      APNIC
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 netname:     VSNL-IN
Io ho scritto da cani e tu hai letto di fretta ;-)
Che 202.54.115.135 sia in India lo sa anche il mio cane.
Intendevo dire: 206.103.13.51 sembra situato fisicamente
in India, nonostante si trovi in un blocco ARIN.
Che poi il mio client whois debba essere aggiornato, in effetti
e' vero. Chissa' se il mio client whois preferito sa gia' 
parlare RPSL?   Altrimenti aspetto ancora un po'  ;-)


parlare RPSL?   Altrimenti aspetto ancora un po'  ;-)
Sa farlo da mesi. :-)
(E meglio di quello originale del RIPE...)


 sneakmail non usa RSS, o l'avevi staccato?
La prima, purtroppo.


 Ma che e` un server smtp e contemporaneamente anche un dns?
Perche', non si puo'?...:-) Scusa, ma anche se e' vero che generalmente si
implementano su macchine differenti, sono servizi che agiscono su porte
diverse quindi possono tecnicamente coesistere sulla stessa macchina senza
problemi!
Dal nome pero' ("ns.*") mi da' piu' l'idea di un name server dal quale per
una dimenticanza non e' stato disabilitato/rimosso il relay smtp...;-)
Bene, non avevo ancora ricevuto questo messaggio, e' un nuovo server da
aggiungere alla blacklist di Terminator.
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 parlare RPSL?   Altrimenti aspetto ancora un po'  ;-)
Ma son l'unico incapace di farlo andare sotto CygWin?
-- 
DGP85
http://daps.cjb.net/
May the Force be with you!

 usenet)?
Se lo ha fatto lo ha fatto nelle news più recenti oppure ha tolto le 
stringhe NOSPAM degli indirizzi, infatti a me non è arrivato.


 stringhe NOSPAM degli indirizzi, infatti a me non è arrivato.
Che lo abbia fatto e` sicuro.


 problemi!
ovviamente si puo`, ma mi sembra una cosa talmente stupida che mi sono
alquanto   stupito.    Ovviamente    gli   script   kids   ringraziano
sentitamente.


 Che lo abbia fatto e` sicuro.
allora posso affermare che il mio metodo è uno dei più efficaci..
o no? :)


 o no? :)
ne sono piu` che convinto.



Reply-to: 
From:To:mioind...@vero.it
Subject: Urgent we need your help.
Apparently-To: 
mioind...@vero.it
Urgent we need your help.
 I would like to firstly say that this message is not a
...........

 Perche` stupida?
far girare un name server richiede un hardware economico, e dedicargli
esclusivamente una macchina che   non  abbia altri servizi  attivi  e`
fondamentale per la sicurezza dell'intera rete.  Se poi  il tuo DNS lo
chiami  pure  ns  (Name Server) e    poi gli lasci sendmail  a  girare
tranqullamente,  ecco mi  sembra come  se uno  si mettesse in  giacca,
cravatta e pantofole.


o no? :)
....beh... a questo a me un po' di spam arriva :(
Ciao,
Marco
-- 
Su questo sito un'introduzione ai newsgroup
http://www.marco5x.net/usenet
Se il tuo newsgroup preferito ha un sito web segnalalo su:
http://www.marco5x.net/usenet/siti.php