Newsgroup: it.news.net-abuse
Titolo: contatto tecnico per 81.117.141.61 (Min. Istruzione) ?

Se non sbaglio si era già parlato qui di immondizia uscente da macchine
del MIUR.
Ora ho questo IP che vorrebbe scrivere a mio nome (postmaster) a miei clienti!
Ho visto sul RIPE che l'abuse è di Telecom, quindi sarei grato se aveste
un contatto tecnico utile del MIUR stesso, così forse facciamo prima a
far chiudere quei pc impestati.
Grazie,
Gabriele

 Ora ho questo IP che vorrebbe scrivere a mio nome (postmaster) a miei clienti!
Huh.. relativamente a quella questione che citai, ho provato una 
escalation "dall'interno" per tramite di un ex-collega.
Da indiscrezioni (nulla di ufficiale), pare che quelle macchine che 
sputano notifiche "non si sa chi le deve gestire", nel senso che tra i 
vari cambi di gestore da un appalto all'altro sono rimaste in un limbo...
-- 
Здрасти!
cat: .signature: No such file or directory

> Ho visto sul RIPE che l'abuse è di Telecom
L'unica azione corretta è bloccare qualsiasi cosa arrivi da quell'IP.

 L'unica azione corretta è bloccare qualsiasi cosa arrivi da quell'IP.
Ok, però trovo assurdo che quel range di IP non abbia una e-mail di
contatto del MIUR.
Avere dei dati di whois senza e-mail non serve ad una mazza!
Inoltre che devo fare, bloccare 1 ip e poi aspettare se ce ne sono altri
infetti? ah beh, che palle, scusa !
Gabriele

far chiudere quei pc impestati.
Sarei grato anch'io.

 infetti? ah beh, che palle, scusa !
Purtroppo le reti (anche aziendali) con presenza di macchine
troianizzate sono una costante. Il contatto e-mail (specie nel caso
Telecom) serve comunque a nulla perchè non riusciresti mai a risalire
al network admin.
Per poi far che, scusa? Pensi che cia così facile andare a pulire un
PC ... volgio vedere l'admin novello che va di autorità a chiedere il
portatile del dirigente mega-infetto ...

 portatile del dirigente mega-infetto ...
Allora ci pensi l'ISP a bloccarlo, sono IP statici direi.
Si potrebbe anche inviare qualche fax al Ministero e a qualche giornale,
chiedendo se davvero possono pensare di migliorare la scuola (in senso
lato), non essendo neanche capaci di proteggere le loro stesse macchine.
Così, giusto per il gusto di rompere le palle...
Gabriele

 proprietario dell'IP non agisce ?
Di sei dimenticato di una cosa: non solo devi dimostrare che questa
"immondizia" arriva da quell'IP (i tuoi log, dal punto di vista legale
che valore hanno?) ma che detta "immondizia" costituisca un quache tipo
di violazione.
Ti faccio un esempio: su un server che gestisco io arrivano diversi
tentativi di unsare l'SMTP come relay. Per quanto sgradevole non esiste
nessuna legge che vieti di usare come relay un servizio nato, fra le
altre cose, proprio per fare quello.
Diverso sarebbe il tentativo (sempre da provare) di exploitare un
buffer overflow, visto che è indiscutibile la natura "maligna" dello
stesso.

 
[snip]
Nel caso specifico è molto semplice: mancate minime misure di sicurezza,
più violazione sulla legge dei dati personali, dato che tale macchina
vorrebbe spedire posta identificandosi per il sottoscritto e cercando di
inoltrare a miei clienti.
Per i log, sinceramente non penso che qualcuno contesterebbe, si possono
far confrontare con quelli della Telecom.
Gabriele

 far confrontare con quelli della Telecom.
Temo abbia ragione l'amico inquisitore, nella fattispecie.
Poichè l'azione in corso è da parte -palesemente- di virus, diviene 
passibile di azione o indagine solamente qualora vi sia il dubbio che 
l'invio sia deliberato.
Dubito quindi vi siano gli estremi per questo approccio...


 ha scritto nel messaggio 
news:42C97141...@onenet.it...


Scusa la domanda ingenua: non serve contattare i due signori indicati come 
responsabili della sottorete dal RIPE?


Non ho visto alcuna e-mail di quelle persone.
Una cosa che non sopporto e trovo che andrebbe modificata da regolamento
è proprio la mancanza di e-mail nei contatti del RIPE.
Gabriele

 portatile del dirigente mega-infetto ...
Basta buttar li' en passant che una macchina trojanizzata offre
il contenuto dei suoi dischi in visione alla criminalita' 
organizzata (che e' la pura verita'), aggiungendo che se si e'
sicuri che il disco non contiene ne' numeri di carte di credito ne'
dati per accedere a conti correnti allora *probabilmente* non 
succedera' niente di grave se la si lascia infetta per un altro po'
dietro a un firewall.   Il dirigente potrebbe cambiare idea.
furio