Newsgroup: it.news.net-abuse
Titolo: Spam sito italiano

Ho ricevuto uno spam sponsorizzante un sito in italiano... centinaia di
indirizzi email in cc... oltre che al provider a chi lo devo segnalare?
Genericamente, dato un sito 
www.pincopallino.it
 a chi va fatta la denuncia ?
Al nic o a chi ha seguito la registrazione? E in quest'ultimo caso come
faccio dal sito a risalire a questo dato?
Grazie
Attilio

 wrote:

Devi trovare l'indirizzo IP del sito per risalire al provider.
Ci sono a paio di modi per farlo, questo e uno abastanza facile, 
usando 
www.pincopallino.it
 per esempio:
Via su 
http://combat.uxn.com
 e metti 
www.pincopallino.it
 
nel campo chiamato "Traceroute". Ti darra' una lista che dice:
traceroute to 
WWW.PINCOPALLINO.IT
 (62.149.130.26), 30 hops max, 40 
byte packets
 1  
jack.Firewall.Opus1.COM
 (192.245.12.97)  4.883 ms
 2  Opus-GW (207.182.35.49)  11.718 ms
 3  
50.Hssi2-0-0.GW2.PHX1.ALTER.NET
 (157.130.235.181)  14.648 ms
 4  
109.ATM2-0.XR1.LAX2.ALTER.NET
 (152.63.114.146)  19.530 ms
 5  
295.at-1-0-0.XR1.LAX9.ALTER.NET
 (152.63.112.78)  24.413 ms
 6  
0.so-2-0-0.XL1.LAX9.ALTER.NET
 (152.63.115.158)  25.389 ms
 7  
0.so-0-0-0.TL1.LAX9.ALTER.NET
 (152.63.115.138)  26.366 ms
 8  
0.so-4-0-0.TL1.ATL5.ALTER.NET
 (152.63.10.98)  76.167 ms
 9  
0.so-7-0-0.XL1.ATL1.ALTER.NET
 (152.63.86.97)  78.120 ms
10  
0.so-7-0-0.XR1.ATL1.ALTER.NET
 (152.63.86.86)  79.097 ms
11  
195.ATM7-0.GW1.MIA4.ALTER.NET
 (146.188.233.169)  99.603 ms
12  
seabone-gw.customer.ALTER.NET
 (157.130.78.98)  194.323 ms
13  
ibs-10-it-pa5.seabone.net
 (195.22.196.146)  205.065 ms
14  151.99.29.152 (151.99.29.152)  202.135 ms
15  
r-rm99-fa4.interbusiness.it
 (151.99.29.206)  207.018 ms
16  
r-fi63-rm99.interbusiness.it
 (151.99.99.26)  207.994 ms
17  * * *
18  217.59.234.134 (217.59.234.134)  215.806 ms
19  
webs16.aruba.it
 (62.149.130.26)  217.759 ms
Vedi che e finito su 62.149.130.26 (il server dice di chiamarsi 
"
webs16.aruba.it
"). Prendi il numero 62.149.130.26 e torna su 
http://combat.uxn.com
 e lo inserisci nel campo "RIPE (Europe)" (perche 
ci pare obvio che e un indirizzo in Europa, se no avresti usato il 
campo "ARIN" che trova indirizzi in USA). Ti darra' l'informazione:
       inetnum:      62.149.128.0 - 62.149.137.255
       netname:      TECHNORAIL-NET
       descr:        Technorail srl
       descr:        Internet Service and Access Provider
       country:      IT
       admin-c:      SC279-RIPE
       tech-c:       SC279-RIPE
       status:       ASSIGNED PA
       notify:       
hostm...@technorail.com
       mnt-by:       TECHNORAIL-MNT
       changed:      
hostm...@ripe.net
 20000101
       changed:      
hostm...@technorail.com
 20001025
       source:       RIPE
       route:        
62.149.128.0/17
       descr:        INTERBUSINESS
       origin:       AS3269
       mnt-by:       INTERB-MNT
       changed:      
net...@cgi.interbusiness.it
 20010801
       source:       RIPE
Da questo vedi che il provider responsabile per 
www.pincopallino.it
 e 
technorail.com
 (un cliente di 
interbusiness.it
).
-- 
  Steve Linford
  The Spamhaus Project                |  SBL  : 
http://www.spamhaus.org/sbl
  
http://www.spamhaus.org
             |  ROKSO: 
http://www.spamhaus.org/rokso

"
webs16.aruba.it
"). Prendi il numero 62.149.130.26 e torna su 
Purtroppo aruba ha sempre permesso lo spamming ai propri clienti e ne`
loro ne` interbusiness hanno mai reagito alle decine di segnalazioni
fatte con il mio account istituzionale.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 fatte con il mio account istituzionale.
Si ma stavo usando "
www.pincopallino.it
 62.149.130.26" solo per 
esempio (l'aveva usato come esempio Attilio nel post originale) 
- non era uno spammer vero ;-) Ma buono a sapersi per la volta che 
incontro 
aruba.it
.
Solitamente quando un provider non risponde a segnalazioni, vado a 
trovari i indirizzi dei dirigenti della ditta a mi metto a rompere 
finche qualche dirigente risponde. Ma guardando 
aruba.it
, che si 
chiamano "uno dei più grandi ISP nazionali", i padroni sono Technorail 
srl (
technorail.com
) che su RIPE si chiamano "Internet Service and 
Access Provider" ma 
http://www.technorail.com
 sono ferroviai... e 
hanno speso parecchi soldi per il loro sito, specialmente per il 
contattore e l'animazione gif per il contatto e-mail ;-) Trovare un 
diriggente li che capisce qualcosa di Internet o di abuso della rete 
sarra' un lavorone.


Che avete contro la PincoPallino?  Fa bellissimi vestiti per bambini... :)
--
Emanuele Morè
Togli "levami." per rispondere

sarra' un lavorone.
Sanno bene di cosa si tratta, guarda:
http://forum.aruba.it/cgi-bin/ultimatebb.cgi?ubb=get_topic&f=1&t=000056
Ma nonostante quanto scritto li`, non ho mai ricevuto nessuna risposta
alle mie moltissime segnalazioni.


 
webm...@technet.it
.
Questo indirizzo viene letto, e ha partecipato a una thread
su questo gruppo tempo addietro, in relazione a un sito su Aruba
spam-advertised che Aruba si rifiutava di disconnettere.
http://groups.google.com/groups?hl=it&safe=off&threadm=8ns6an%24kng%241%40fe1.cs.interbusiness.it&rnum=4&prev=/groups%3Fq%3Dstefano%2Bcecconi%26hl%3Dit%26group%3Dit.*%26safe%3Doff%26rnum%3D4%26selm%3D8ns6an%2524kng%25241%2540fe1.cs.interbusiness.it
furio ercolessi
http://www.spin.it/spam/