Newsgroup: it.news.net-abuse
Titolo: Domini di spammer italiani su websolutions.it

Come spesso capita, gli spammers si passano parola e dopo una sfilza
di terminazioni si incontrano presso fornitori che, per ignoranza
(di come si scrivono le condizioni d'uso accettabili), noncuranza o per 
scelta, ignorano le segnalazioni e fanno diventare i loro server uno
degli strumenti essenziali allo spammer per lavorare.
Questo mese spicca alla ribalta dei servizi spam-friendly
un fornitore di servizi di registrazione e DNS di Sassari
chiamato Websolutions.it, che e' riuscito ad acquisire i domini
principali di ben tre spammers nazionali (che penso non abbiano
qui bisogno di presentazione):
nonsolo-web.it
.         86400   IN      NS      
park2.websolutions.it
.
nonsolo-web.it
.         86400   IN      NS      
dns2.nic.it
.
newproject-srl.it
.      86400   IN      NS      
park1.websolutions.it
.
newproject-srl.it
.      86400   IN      NS      
dns2.nic.it
.
bwgroup.it
.             86400   IN      NS      
park1.websolutions.it
.
bwgroup.it
.             86400   IN      NS      
dns2.nic.it
.
park1.websolutions.it
.  86400   IN      A       195.43.181.78
park2.websolutions.it
.  86400   IN      A       195.43.191.114
[ Tra l'altro, chissa' perche', uno dei due e' in SBL e l'altro no ].
Invito pubblicamente dei responsabili di Websolutions.it ad 
intervenire in questa thread per discutere la situazione 
in cui sono finiti e sapere come pensano di uscirne.
Sottolineo inoltre come il secondario 
dns2.nic.it
 sia pure ora
uno spam service a tutti gli effetti in quanto fornisce agli spammer
un servizio di rete e non una semplice funzione di registrazione.
Alla fine del 2004, paventando la possibilita' che potessero svilupparsi 
situazioni di questo genere, avevo sollevato il problema su una lista 
privata e sono certo che il problema e' stato a quel tempo
all'attenzione di responsabili del NIC. La mia personale opinione e' che 
nel momento in cui il NIC decide di fornire un servizio di rete, deve 
dotarsi di una policy d'uso accettabile indipendente da quella di coloro 
che forniscono il DNS primario, di un abuse desk e di un sistema di 
enforcing delle policies; e se ritiene che queste cose costino troppo e 
non facciano parte della funzione istituzionale del NIC, il servizio
di DNS secondario dovrebbe essere interrotto.  Il momento in cui
va presa questa decisione e' a mio avviso _adesso_.
furio
PS Nel seguito di questa thread ignorero' qualsiasi eventuale followup da 
parte dei tre spammer coinvolti.

un servizio di rete e non una semplice funzione di registrazione.
Il problema sarà presto risolto, il Registro ha deciso che è un servizio
troppo complicato (?) da gestire e quindi secondo il nuovo contratto
dei maintainer sarà dismesso nei prossimi mesi.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

WebSolutions.it è un azienda che gestisce piu' di 30.000 ed il sistema
di registrazione funziona assolutamente in automatico,
ci stiamo occupando della cosa.
La nostra azienda è molto attenta ai problemi relativi allo spam
cortariamente a quanto lei suppone.
Ricordi in fine che gl sbl vengono messi sul primario non sul
secondari, quindi dns2 non rischia assolutamente nulla.

 secondari, quindi dns2 non rischia assolutamente nulla.
Non mi riferivo a 
dns2.nic.it
 ma a park2.  Comunque, non mi pare
sia scritto da nessuna parte che "gli sbl vengono messi sul primario".
Restiamo quindi in attesa della soluzione, che si spera interessi
tutti i domini degli spammer e non solo una parte. Qual e' il collo di
bottiglia? Aspettare che gli spammer si sistemino altrove in modo
che non abbiano alcuna interruzione di servizio?
Saluti
furio

piu' o meno...
nel senso che se qualcuno paga per avere un servizio, lo stesso non
puo' essere interrotto improvvisamente senza motivazioni o preavviso ma
si devono rispettare i temini di cotratto
o saro' io a dover pagare, questo tipo di problematiche cmq non
dovrebbe essere discusso in questa sede.
Ribadisco solo che ci stiamo occupando del problema, e che lo stesso
verrà risolto quanto prima.
nel caso in futuro trovasse problemi simili a questo potete contattarmi
direttamente a 
dan...@websolutions.it
dato che ho trovato solo per caso questa discussione.

 si devono rispettare i temini di cotratto
i termini del contratto prevedono - di solito - la possibilità di
terminarne l'esecuzione in caso di gravi violazioni dei termini
contrattuali da parte del cliente.
Prevedono anche il divieto di utilizzare gli strumenti forniti per
generare spam.
o il vostro contratto standard non prevede questa clausola - ed allora,
francamente, fate la figura degli sprovveduti - oppure il motivo è un
altro
ciau

I siti che lei vede segnalati non hanno mai fatto spam attraverso le
nostre strutture
anzi se verifica verdà che Spamhouse ha messo un sbl sul nosto server
solo perchè questi utenti hanno dei siti sui nostri dns.
La cosa ha creato non pochi problemi in quanto i tutti i domini su quei
dns risentono dello stesso sbl sull'ip.
Ma le garantisco che tutti i domini in questione o non hanno il nostro
mx, o non hanno caselle di posta configurate sul nostri server e non
possono quindi usare il nostro smtp.

 dato che ho trovato solo per caso questa discussione.
Beh, una mail inviata con lo scopo di farvi partecipare alla discussione
non parte mai "per caso" :-)
Questo NG andrebbe sempre guardato dagli operatori del settore.
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?

dice che sapebbe spam?
:-) heheh
cmq se l' avesse fatto avrebbe avuto la mia gratitudie.
scrivero' in seguito per segnlarvi gli sviluppi.

 possono quindi usare il nostro smtp.
Questo dovrebbe spostare in qualche modo il discorso dal "fornire
servizi diretti a *noti e plurisegnalati spammer*"?

 Prof ... che fine ha fatto il listing del sito SPIN ?
Ma che cazzo scrivi a fare? Tanto ha già detto che ai coglioni non
risponde, quindi evita direttamente di scassare la minchia.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 La cosa ha creato non pochi problemi in quanto i tutti i domini su
Le blacklist, esistono per questo.
Non per creare problemi, ma per "svegliare" chi-di-dovere da un certo
torpore.
Fabrizio O:-)


Il problema e' per l'appunto la fornitura di servizi DNS e web
(nel senso di: "l'uno, o l'altro, o entrambi") a spammers.
Questi servizi, e non le sorgenti che e' facilissimo trovare, 
costituiscono gli assets piu' pregiati per gli spammer.
Da prima del 2000 c'e' una convergenza dell'industria sull'assoluta
necessita' di definire condizioni d'uso accettabili che prevedano
la terminazione di servizi connessi con spam  (incluso quindi
in particolare il servizio DNS).
In altre parole, qualsiasi ISP deve considerare l'uso di spam
per promuovere un sito come un abuso dei servizi che permettono
a quel sito di funzionare; e l'aspettativa generale  (condivisa
ad esempio dagli utilizzatori di SBL) e' che i servizi abusati
vengano interrotti celermente.  Evidentemente, le condizioni d'uso 
accettabili sottoscritte dal cliente devono permetterlo.
Si parla qui di terminazione istantanea con interruzione del 
servizio coinvolto.
Parliamo di procedure ben definite attorno al 1998, direi 
completamente consolidate almeno cinque anni fa, e oggi parte
della routine operazionale di qualsiasi ISP.  In questo senso,
oggi un fornitore di servizi DNS che lascia operare degli spammers
sulla scala di tempo di settimane o mesi e' certamente considerato
spam-friendly, e un tale fornitore attira spammers come mosconi.
Cosa che appunto si e' sfortunatamente verificata nel caso di
Websolutions, che ha attratto spammers che cominciavano ad avere
una seria difficolta' nel trovare hosting dopo una sfilza di
terminazioni.
furio