Newsgroup: it.news.net-abuse
Titolo: Headers complicati, qualcuno mi può aiutare?


X-Scanned: with antispam and antivirus automated system at 
libero.it
===================
CORPO DEL MESSAGGIO
===================
Il messaggio
    A:  
forum_corriere...@yahoogroups.com
    Oggetto:  19/10/2005 15.02
è stato letto il giorno 19/10/2005 15.29.

; Wed, 19 Oct 2005 15:41:27 +0200
inetnum:      193.138.160.0 - 193.138.163.255
org:          ORG-TS41-RIPE
netname:      TRENITALIA
descr:        TRENITALIA SPA
country:      IT
$ echo quit | nc 193.138.163.135 25
220 
mailgw2.trenitalia.it
 WebShield SMTP V4.5 MR1a P0803.345 Network 
Associates, Inc. Ready at Wed Oct 19 16:22:34 2005
221 
mailgw2.trenitalia.it
 closing Connection
Direi che arriva proprio da lì...

 mezzoretta.
non so come funzioni l'abuse di yahoo, ma secondo me potresti provare 
a sottoporre il caso anche a loro, visto che si tratta di una 
violazione delle loro condizioni di utilizzo del servizio 'Gruppi'
-- 
PELLICCE: 
http://www.strasbourgcurieux.com/fourrure/spanish.php
DOG CONNECTION: 
http://www.randagismo.info/traffici/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
LABORATORI CRIMINALI: 
http://www.laboratoricriminali.cjb.net/
------------------------------------------------------------------
* X-Privat NNTP and MAIL services: 
http://www.x-privat.org
 *

Però non potrebbe averli aggiunti lui? chessò, magari ha preso gli
headers di una mail autentica arrivata dal servizio clienti di
trenitalia e con un semplice copia & incolla ha aggiunto gli headers
modificando le date.

Comincio a pensare che quel pazzo abbia associato l'email
"forum_corrieredellasera-owner@yahoogro......
s.com
" all'email del
servizio clienti di Trenitalia in modo da inoltrare tutte le mail a
quell'indirizzo e dargli una parvenza di serietà a questo forum
gestito da un malato di mente (e non è un insulto ma la verità)

 violazione delle loro condizioni di utilizzo del servizio 'Gruppi'
Non funzionano granchè bene, una volta i gruppi di Google erano nelle
liste di SPEWS (o magari ci sono ancora) appunto a causa di troppi
abusi compiuti in quei gruppi.

 modificando le date.
Quell'header č stato inserito dal server smtp di Libero, quindi per 
falsificare gli header inseriti da questi avrebbe dovuto prenderne il 
possesso...

 abusi compiuti in quei gruppi.
Ehm.. volevo dire Yahoo..

> trenitalia.
Forse lavora davvero per trenitalia, ma chissà con
quali mansioni.
-- 
Togli LLL e .invalid dall'indirizzo per scrivermi in privato


Se ti riferisci al caso di marzo/aprile 2003, l'inserimento di Yahoo 
Groups in SPEWS e' stato conseguenza di escalation orizzontale causata da
_Yahoo Stores_, non da problemi di Yahoo Groups.
All'epoca tantissimi ne parlavano, ma *pochissimi* andavano
a leggere il record SPEWS da dove si capiva l'origine del problema 
[che e' sempre li' anche se spento, 
http://spews.org/html/S1928.html
 ].
Yahoo Groups non ha mai costituito un grosso problema.
Il punto e' particolarmente attuale perche' Yahoo Stores e'
ricaduta in un abisso, che oggi comprende in modo massivo
phishing, scammers e pedofilia -- ossia e' diventata l'hosting di 
scelta delle frange peggiori della criminalita' in rete.
Questa situazione e' il risultato di una pesante ristrutturazione
alla gestione abuse di Yahoo intesa a ridurre i costi.  Il 
precedente team e' stato smantellato, e la gestione affidata a
un nuovo team basato in un'altra citta'.  Purtroppo il nuovo team
ignora le segnalazioni, e ha portato Yahoo in una situazione
estremamente spiacevole nel giro di breve tempo.
http://www.silicon.com/research/specialreports/thespamreport/0,39025001,39152006,00.htm
alcuni problemi correnti:
http://www.spamhaus.org/sbl/listings.lasso?isp=yahoo.com
Nuovamente: il problema e' *Yahoo Stores*, e in parte Geocities.
furio