Newsgroup: it.news.net-abuse
Titolo: Info per segnalazione


Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Sun, 26 Jan 2003 23.27.36 +0100
X-Mailer: QUALCOMM Windows Eudora Version 5.1
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#84C225" link="#FFFFFF">
<strong><font color="#FFCC00" size="8" face="Verdana, Arial, Helvetica,
sans-serif">MP3</font><font color="#666666" size="8" face="Verdana, Arial,
Helvetica, sans-serif">Sound
<br>
<font color="#333333" size="3">Da oggi scarica la tua musica da internet
!</font></font></strong>
<br>
<font color="#FFFFFF" face="Verdana, Arial, Helvetica,
sans-serif"><strong><br>
<a href="
http://members.lycos.nl/muzzic
">CLICCA QUI</a></strong></font><br>
<br>
<font size="2" face="Verdana, Arial, Helvetica, sans-serif">&deg; Scarica la
tua
musica preferita pronta da masterizzare <br>
&deg; Fatti i tuoi album scegliendo fra <strong>migliaia di titoli
</strong><br>
&deg; Tutta la musica italiana e straniera !!!</font>
</body>
</html>
==== end of received message
Il server di tiscali dichiara di aver ricevuto il messaggio da
210.204.162.254
Con whois di apnic ottengo:
inetnum:      210.204.162.0 - 210.204.162.255
netname:      NAMKANG-H-KR
descr:        Seoul Namkang High School
descr:        627-1 Shinrim-dong Kwanak-ku
descr:        SEOUL
descr:        151-013
country:      KR
admin-c:      KK1152-KR
tech-c:       KK1153-KR
mnt-by:       MNT-KRNIC-AP
changed:      
hostm...@nic.or.kr
 20030120
source:       KRNIC
person:       Kunyong Kim
descr:        Seoul Namkang High School
descr:        627-1 Shinrim-dong Kwanak-ku
descr:        SEOUL
descr:        151-013
country:      KR
phone:        
+82-2-839-1725
fax-no:       
+82-2-839-1701
e-mail:       
ips...@hanmir.com
Forse sbaglio ma considerando che l'ultimo server che ha gestito il
messaggio nelle linee received precedenti si identifica come
f64.law4.hotmail.com
, e non ha niente a che fare con l'ip 210.204.162.254
che si e' presentato al mail server di tiscali ritengo tutte le linee
received sucessive false.
Spero che non sia un errore.
Mi piacerebbe poi notificare all'abuse anche il sito pubblicizzato dallo
spammer.
Se inserisco 
http://members.lycos.nl/muzzic/
 in SamSpade Safe Browser
noto dei riferimenti a 
http://www.mp3sound.com
Se eseguo una ricerca del dominio 
mp3sound.com
 trovo
Whois info for, 
mp3sound.com
:
Domain Name: 
MP3SOUND.COM
Registrar: TUCOWS, INC.
Whois Server: 
whois.opensrs.net
 Referral
URL: 
http://www.opensrs.org
Name Server:  
NS1.SPAWNET.COM
Name Server: 
NS2.SPAWNET.COM
Name Server: 
COOL.MP3SOUND.COM
Name Server: 
COOL2.MP3SOUND.COM
Name Server: 
NS3.SPAWNET.COM
Status: ACTIVE
Updated Date: 29-nov-2002
Creation Date: 27-aug-1998
Expiration Date: 26-aug-2004
Vi chiedo a questo punto se la mia analisi e' corretta e nel caso lo sia
se e' corretto notificare il tutto a:
ds3...@hanmir.com
ab...@kornet.net
man...@cais.kaist.ac.kr
msw...@kt.co.kr
webm...@hanmir.com
ab...@pubnet.ne.kr
per quanto riguarda l'origine dello spam.
Per quanto riguarda invece il sito invierei la segnalazione a:
compl...@opensrs.org
postm...@opensrs.org
nonche' a:
ab...@lycos-europe.com
postm...@lycos.nl
Grazie per qualsiasi indicazione o suggerimento possiate fornirmi.
Stefano

 
postm...@lycos.nl
Meglio
-- 
We hold these truths to be self-evident,
that all men are created equal,
that they are endowed by their Creator with certain unalienable Rights,
that among these are Life, Liberty, and the pursuit of Happiness