mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: ECCO JOJO

Questa l' <<intestazione>> di...JOJO
<<From: vaffanculo@Prospero>>  o qualcosa di simile
<<Organiation : RICOSTRUIRE Pirotti, ma prima smontiamolo pezzo per pezzo>>
Bene, veni qui e fallo di persona, ma come GIANNI OGNIBENE.
Non sei tu? Mi sta bene lo stesso: la tua parola contro la mia.
Prospero Pirotti


NNTP-Posting-Host: 195.31.221.133
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Newsreader: Forte Agent 1.5/32.452
Xref: 
news.tin.it
 it.news.net-abuse:4003051 it.politica:4016835
Naturalmente Outlook e' a misura di utonto e fa di tutto per nascondere
gli headers...
Ciao tonto.


NNTP-Posting-Host: 
ct23.ctonline.it
X-Server-Date: 1 Dec 1998 22:00:22 GMT
X-Newsreader: Microsoft Outlook Express 4.72.2106.4
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.2106.4
Adesso potrai convincerti che in realta' sei stato tu a postare quella
roba a nome delle Brigate Anti Prospero e che ti sei solo voluto
divertire un po'.

...


 Non sei tu? Mi sta bene lo stesso: la tua parola contro la mia.
un incontro al vertice, insomma. 
	-p-alabras
Newsgroup: it.news.net-abuse
Titolo: aiutooooo!!!







Salve a tutti, ho bisogno di aiuto!


Qualcuno tempesta 1 amica con sms allucinanti. Li 
invia da Internet, da JUMPY.


Esiste 1 modo x risalire al 
mittente?


Grazie,


Valeria



Esiste 1 modo x risalire al mittente?
Lo fa la Polizia Postale, dopo che l'ha denunciato... perche' occorre
una denuncia contro ignoti per molestie e potenziale negazione di
servizio (satura la "coda" limitatissima di SMS ricevibili sul
cellulare).
Ci pensano LORO a far passare la voglia a chicchessia.
Chiedi al 113 il compartimento delle Polizia Postale piu' vicino a te.
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: Tin dice che non e' roba sua


Date: lun, 21 ott 2002 14.08.44
To:max...@iol.it
Subject: Una proposta geniale!!!
MIME-Version: 1.0
Content-Type: text/plain;charset="iso-8859-1"
Content-Transfer-Encoding: 7bit

 
To:max...@iol.it
         /\/\/\/\/\/\//\/\\/
asinaccio che non sono altro (me lo dico da me), va be che ormai non era un
segreto .

 A chi mi devo rivolgere secondo voi?
neteconomy.rete(at)
telecomitalia.it

 +0200
Mostragli che quell'ip di origine è un host di interbusinnes.
Per cui la mail è stata generata da li.
kbyte@kbytelnx:~$ host 80.105.136.178
178.136.105.80.in-addr.arpa domain name pointer
host178-136.pool80105.interbusiness.it
.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione

 Mostragli che quell'ip di origine è un host di interbusinnes. ...
...che non ha nulla a che fare con TIN.

Received: from 
mail.iol.it
 (80.105.136.178) by 
smtp1.libero.it
 (6.5.028)
						^^^^^^^^^^^^^^^
se risolvi l'IP trovi 
host178-136.pool80105.interbusiness.it
quindi scrivi ad interbusiness
purtroppo se scrivi alla Lancia perchč hai avuo problemi con una Fiat
quelli ti rimbalzano, anche se alla fine il padrone č 1 solo...
-- 
Marco
"I trolls sono stupidi. Gli spammers di piů."
Newsgroup: it.news.net-abuse
Titolo: header


Subject: Married but lonely people are waiting to be rescued 
4353sIOF4-163es-14
Date: Tue, 19 Nov 2002 09:32:09 +1100
MiME-Version: 1.0
Che giri ha fatto questa spam? confesso di non avere ancora le idee chiare 
qualcuno puņ aiutarmi ha capire da dove viene? I Receveid sono tutti
veri? Grazie e scusate la banalitą della domanda.Ciao.

 Received: from 
yahoo.com
 (211.250.128.195) by 
smtp5.cp.tin.it
 (6.5.029)
http://openrbl.org/ip/211/250/128/195.htm

Marco Tomasi wrote:

Grazie, quindi sarebbe lui l'artefice, ma gli altri header quindi sono stati 
falsificati? in quel poco che ho letto mi è parso di capire che bisogna 
prestare attenzione ai receveid risalendo dal basso verso l'alto, quello
che vorrei capire come mai li hai scartati? non pretendo però di farti 
perdere tempo con delle spiegazioni, dove posso trovare delle buone 
informazioni? ho cercato un pò, ma sono tutte cose di scarso livello.
Grazie di nuovo!  

 un pò, ma sono tutte cose di scarso livello. Grazie di nuovo!
Anch'io mi trovavo nella tua stessa situazione.
Un metodo per capire i Received falsificati è di confrontarli con una mail
ricevuta da un mittente noto, in questo modo partendo dall'alto verso il
basso controlli quando i Received cambiano.
Antonio.

        by 
smtp4.cyberecschange.com
 with local; Wed, 20 Nov 2002 02:58:54 -0600
Allora, riga sospettissima: 
smtp4.cyberecschange.com
 riceve da unknown
(che si sarebbe presentato come 
n7.groups.huyahoo.com
, e avrebbe IP
160.70.192.111).
Siamo in presenza di un mailserver che si presenta - quando riceve
mail - come 
smtp4.cyberecschange.com
 (che peraltro è dominio non
esistente), e quando consegna si presenta come 
yahoo.com
. Non è
impossibile, ma non è comune.
Peraltro, ogni mailserver che si presenta come 
yahoo.com
 o 
aol.com
 è
per esperienza spessissimo l'origine dello spam (o il proxy dietro al
quale si nasconde lo spammer).
La stessa totale incongruenza tra il from di una linea received e il
by della linea successiva (cioé quella antecedente in ordine di tempo)
è presente anche in tutti i received: successivi. Probabilmente, se
controlli gli orari dei vari received ci saranno altre incongruenze
(non ho controllato).
Molte linee received comunque, soprattutto se incongrue (nel senso di
mail che passa attraverso decine di domini diversi, servers che si
presentano con nomi strani, mail che passano inspiegabilmente da
relays di 
aol.com
 senza che la provenienza sia aol) devono farti
accendere qualche lampadina.
Ciao,
-- 
zello

zello wrote:

Grazie di cuore!!

Grazie di cuore!!
Mi sembra perfettamente I.T.!
Piů net abuse di cosě...
-- 
Bye
      Vitt
Newsgroup: it.news.net-abuse
Titolo: Re: [CLASSIFICA] E anch e a dicembre 2004 s i è crasteggiato :)

30 plagez 249 285 1,14 15 
 IO quello dei cross post non lo capisco. Cioè capisco che sono terzo
(un tempo sono stato primo), ma non capisco come cazzo si legge, che
cazzo sono gli altri numeri
--
°*\\_PolloN_/*°: 
"L'Abuse ti conosce molto bene"
KanoZ:
"ah si e per quale motivo"
°*\\_PolloN_/*°: 
"Per crosspost e volgarità"
"^_^
Tregua, che non voglio far divertire i bananas."
(koyaanisquatsi)
"La prostituta con cui sono stato io mi ha rimproverato perché mi
appoggiavo troppo."
(scactus)

 cazzo sono gli altri numeri
mmm, mi sa che fa la media dei post normali e dei crosspostz
-- 
Signer 2.0 by SCIRIO - 100% COMMERCIALE 
http://scirio.altervista.org
Un giorno Gesu, mentre passeggiava con Maria, nota un gran trambusto e vede
che stanno lapidando una donna.
Subito si avvicina alla folla e dice:"Fermatevi tutti: chi č senza peccato
scagli la prima pietra !"
Improvvisamente si vede partire un sasso che colpisce in pieno la donna.
Allora Gesu si volta verso Maria e dice:"Mamma, tu come al solito non
capisci mai un cazzo"

quelli complessivi 3
ora ho capito. Ho capito pure che cos'è 1,99. Avendo 426 post primari
e 848 crosspost vuol dire che in media quasi ogni post mio è un
crosspost praticamente tutti peche 426+426 dovrebbe fare 852

Newsgroup: it.news.net-abuse
Titolo: teleline.es

, size=2317, class=0, nrcpts=0,
proto=ESMTP, daemon=MTA, relay=
pania.unipi.it
 [131.114.21.12]
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available * 

> I filtri a qualcosa servono, ne'? :)
Ma c'è qualcuno che usa teleline per *non* fare spamming?
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

 Ma c'è qualcuno che usa teleline per *non* fare spamming?
La domanda e' assolutamente simmetrica a quello di uno
spagnolo che chiedesse se c'e' qualcuno che usa 
tin.it
 per
*non* fare spamming.
Teleline fa parte di Terra Networks che e' la divisione
Internet di Telefonica, l'ex monopolista iberico.
furio ercolessi
Spin - Gestione antispam

*non* fare spamming.
Al momento, fortunatamente, c'e` un bel po' di differenza.
Segnalo, per completezza, i link alla proposta di UDP 
news://
Pine.BSI.3.96.100100...@usr01.primenet.com
e alle statistiche complete
news://
Pine.BSI.3.96.100100...@usr01.primenet.com
Saluti


Newsgroup: it.news.net-abuse
Titolo: Offese

Una pura curiosità:
dopo quante "diffide" viene segato l'account di una persona che persiste
nell'offendere in NG?
Grazie

 ha scritto nel messaggio
news:AYTN6.15147$Ql3.6...@news.infostrada.it...

infinite/mai !!
se vuoi una contro-prova ti posso offendere pesantemente..
scegli tu il termine ..
sgas

Dedi ha scritto nel messaggio ...

Diffide del provider: dipende dal provider.
Ma per il turpiloquio/trollaggio non e' detto che un provider prenda
provvedimenti.
Diciamo che Libero/iol e' molto sollecito a fare secchi gli account,
forse troppo... gli altri ti dicono "si rivolga alla Magistratura se si
sente offeso".
Net abuse e' SPAM, non trollaggio...
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: multati gli spammer

http://www.punto-informatico.it/p.asp?i=39595
xpost e f/up impostati
alek
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

 
http://www.punto-informatico.it/p.asp?i=39595
Dal sito segnalato, questo che riporto qui sotto mi sembra strano: che
responsabilità può avere Maps nella pratica di impedire l'_accesso_ a
siti spam advertised?
http://www.peacefire.org/anti-spam/#action
A note about "fighting spam" by blocking Web sites
Prior to December 2000, it was a little-known fact that some large
Internet companies were blocking their customers from accessing
spammers' Web sites. In fact, the two biggest companies which engaged in
this practice, AboveNet and TeleGlobe, were blocking sites on a secret
"blacklist" that included not only spammers, but sites selling spam
software or doing business with spammers. (The Internet Billing Company,
or IBill, was blacklisted once because some of their clients were
spammers, even though IBill was not connected to the spam.) AboveNet
stopped blocking Web sites immediately after Slashdot ran a story about
their practice, but TeleGlobe is still blocking Web sites on the boycott
list. These are not like ISPs that sell "family friendly Internet
access" to customers who sign up to request Web sites to be blocked;
these companies are selling high-end Internet connections to businesses
and third-party resellers, without disclosing that Web sites on the
"boycott list" are being blocked. When a downstream user tries to access
a blocked Web site, they simply get an error message from their browser
saying "This site is not responding", so they never find out that any
blocking is being done.
We disavow the practice of "stealth blocking", and recommend legal
action as one alternative means of combatting spam. 
...
The blacklist used by TeleGlobe and, previously, by AboveNet, is the
Realtime Blackhole List published by the Mail Abuse Prevention System in
California. While we support the educational work done by MAPS and some
of the measures they have taken to limit spam, we disavow their practice
of working with ISPs to block Web sites. (It is a common misconception
that the RBL is only used to block incoming mail; MAPS also publishes
the RBL in a format to be used for Web blocking.)
-- 
Luca - e-mail: p.stevens at 
libero.it
Newsgroup: it.news.net-abuse
Titolo: Mail Sovversive


Subject: Immagine, Testo, Indirizzi allevamenti vivisezione
X-Mailer: Advanced Mass Sender v 3.21b (Buld-In Smtp relay v 2.5)
Mime-Version: 1.0
Content-Type: multipart/related;
 boundary="= Multipart Boundary 0125021957"
Date: Fri, 25 Jan 2002 19:57:51 +0100
Advanced Mass Sender
194.230.163.250
Me la posso prendere pure con quello che ha sviluppato il programma
"Advanced Mass Sender" secondo voi? In fondo il principale responsabile è
lui.

 lui.
Uhm...no ^_^
Oberon

 
postm...@sunrise.net
, 
ab...@sunrise.ch
c'era una ragione per comunicarlo in e-mail?

 contattare chi le invia.
Sono nella stessa situazione dell'amico Giovanni. Ne ho le tasche piene di
queste e-mail. Io ho scritto al webmaster di 
sunrise.it
, ma leggo adesso che
le mail partono da 
sunrise.net
. Sono gli stessi?
Marco.

 disse ritirando frettolosamente
tutto:

Oltre a sbagliarsi no.
Oberon
Newsgroup: it.news.net-abuse
Titolo: APPELLO A ITALIA ONLINE (riguardo STOPPANI)

 Al Sig. WEBMASTER di Italia Online.
La Vs. azienda risulta fornitrice dell'accesso Internet a tale sedicente
GIANNI STOPPANI che, da giorni e giorni, infesta i newsgroup it.politica e
soc.culture.italian con inutili posting di versioni integrali di articoli
apparsi sul giornale "La Repubblica".
Tale comportamento è estremamente fastidioso e appesantisce notevolmente la
lettura delle news.
Per cui, cari responsabili di IOL, una preghiera:
DITEGLI A STOPPANI DI NON ROMPERE PIU' LE PALLE
OPPURE LEVATEGLI L'ACCOUNT!!!

 innanzitutto...
Ok, ma almeno che lasci il nome della fonte che ha copiato....
Alberto
-- 
Alberto BARSELLA
PGP fingerprint = 13 3F 22 D2 0B 0A D3 25  F1 89 FE B5 82 AD 75 2A
------------------------------------------------------------------
"Beliefs are dangerous. Beliefs allow the mind to stop 
functioning. A non-functioning mind is clinically dead.
Believe in nothing..."
------------------------------------------------------------------

 innanzitutto...
Ancora una volta mi permetto di ricordare che esiste l' opzione kill-
file nei newsreader ..
Poi le lettere al Webmaster di Italia Online vanno indirizzate a LUI 
direttamente e , per conoscenza se propio volete, al gruppo.
Scrivete a 
Webm...@iol.it
 e non spammate come lo pseudo-Stoppani..
Pompeo Silingardi
-- 
Those who can, do.  Those who cannot, teach.  Those who cannot teach, 
HACK!

 innanzitutto...
Perfettamente d'accordo, ma liberta' non significa assenza di regole. BTW, GS
posta da piu' accounts come ogni buon spammer.
Ciao,
Alessandro
--
Alessandro Del Bianco
Joanneum Research - Institute for Chemical and Optical Sensors
Steyrergasse 17, A-8010 Graz, Austria
Phone: 
+43 316 876127
, fax +43 316 876 181
Newsgroup: it.news.net-abuse
Titolo: diffusionemusica.it


Subject: [despammed] Servizio Promozione Musica
Date: Fri, 1 Mar 2002 17:35:49 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_0168_01C1C147.87056100"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
X-MDRemoteIP: 151.30.147.61
X-Return-Path: 
in...@diffusionemusica.it
X-MDaemon-Deliver-To: 
spyd...@despammed.com
X-Despammed-Tracer: LAA113321015000973
Messaggio in formato MIME composto da più parti.
------=_NextPart_000_0168_01C1C147.87056100
[cut]
--
Gerolamo

 Inizia a segnalarlo ad abuse*
libero.it
Io, oltre a Libero, ho provato 
ab...@kalaweb.it
, che non esiste, e
ad...@chiurco.it
, che è l'unico indirizzo che ho trovato con whois, e
in...@kalaweb.it
-- 
Luca - e-mail: p.stevens at 
operamail.com

 a chi va segnalato il furbone di turno?
Visto che è italiano anmche al garante x la privacy.

 Visto che è italiano anmche al garante x la privacy.
frena, frena :-)
la procedura costa più o meno 50 euro, piùalmeno 3 volte in posta e una
volta all'anagrafe del comune.
insomma, non è gratuita.
quindi prima di istigare i ricorsi, vediamo che succede nel caso in
dirittura d'arrivo.
mk

 dirittura d'arrivo.
Ho specificato altrove di attendere cosa ti dicono.
Ciò nn toglie che è cmq una via percorribile.

 
in...@kalaweb.it
grazie a tutti
--
Gerolamo
Newsgroup: it.news.net-abuse
Titolo: Per il pro-Fesso-Re

A quando la lezione di troll 
n.ro
 2 ?
Con la 1 ci hai stracciato i maroni.
Basta con sti xpost  di infimo livello.
La sola novita' introdotta e' di andare
a titillare gli NG extra it.
Non riesci ad andare oltre le provocazioni b-anali ?
Vogliamo imparare cose nuove,
dai, insegnacele.
-- 
Lupus

 dai, insegnacele.
Pensi sia all' altezza di cotanto impegno?
In fin dei conti si è dimostrato un cretino, anche con i tedeschi
che l' hanno preso per il culo abbondantemente per via del
suo tedesco maccaronico...ooops, crautonico.
A.v.F.

Newsgroup: it.news.net-abuse
Titolo: Re: scambiati per SPAMMER

 
Si vede che siete stati messi in lista di spammer e quindi rifiutati in 
autamatico dal serever anche se il cliente ancora non ha manifestato la 
sua volontà.
Quindi vi suggerisco di chiedere agli esperti di spamming......

Casomai seriva anche il testo originale.......
il bello wrote:
 > Ciao Ragazzi,
 >              vi espongo il mio/nostro problema... Lavoro per un sito di
 > ecomm di ottimo successo. Per la nostra attività inviamo ai clienti una
 > discreta quantità di email (svariate migliaia al mese).
 >
 > Diciamo che il rapporto tra email inviate e ricevute è circa 3/4 a 1, 
cioè
 > ogni tre/quattro email che inviamo ne riceviamo una....
 >
 > Problema:
 >
 > capita molto molto spesso che i server mail dei maggiori fornitori di
 > servizi di posta elettronica, soprattutto quelle free (vedi yahoo,
 > virgilio, libero), scambino la nostra corrispondenza per spam e nel
 > migliore dei casi la inviino alla cartella antispam del cliente...ma
 > capita pure che la cestinino completamente (lo abbiamo verificato diverse
 > volte)....
 >
 > Il problema come ben capirete non è di poco conto....
 >
 > Come possimo far capire a questi signori che non siamo degli spammer?
 >
 > Grazie a tutti!!
 > Marco
 >
 >
 >

>  > Come possimo far capire a questi signori che non siamo degli
spammer?
Cominciare a dare i riferimenti ...


Esatto, poiche' anche gli spammers veri vogliono far capire a tutti gli
altri che non sono degli spammers (avendo essi formulato una opportuna
definizione di spam diversa da quella di uso comune che non li contiene), 
e' impossibile fornire un aiuto di tipo generale.  E' necessario conoscere 
tutti i dettagli.  
Il blocco puo' essere causato ad esempio:
- da un IP di provenienza 'sporco';
- da un dominio di provenienza 'sporco';
- da violazioni di protocolli nella trasmissione;
- da filtri sui contenuti che hanno scattato
- altro
dove 'sporco' puo' significare 
- aver ospitato spammers (di quelli veri ;) in passato
- aver ospitato mailing list senza opt-in confermato
- altro
Le azioni correttive da intraprendere sono molto diverse a seconda
dei casi.
In ogni caso quello che farei al vostro posto per prima cosa e'
passare un'oretta studiando le ragioni dei rifiuti trovate
sui logs del mailserver - si sa mai che ce ne sia qualcuna
che fornisce informazioni.
furio
Newsgroup: it.news.net-abuse
Titolo: un consiglio, please!


Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit

 Come mi consigliate di procedere?
Rivolgerti all'abuse, prova questi indirizzi:
ab...@infogrames.com
d...@intira.com
ab...@intira.com
bye Krmel
-- 
Questo messaggio ha eseguito un'operazione non valida e viene terminato.
Se il problema persiste, reinstallare tutti i partecipanti al newsgroup.


Grazie 1000! Sperando che la smettano...

 ha scritto nel messaggio

Sono riluttante a dirlo, perche' non e' una cosa "carina" da fare, ne'
e' gradito da nessun gestore di server SMTP aumentare il traffico, ma...
...se le tue proteste non funzionano, prendi in considerazione i finti
rimbalzi di Mailwasher, si da simulare la non esistenza della tua
casella.
Non e' una buona soluzione, *raramente* funziona, il piu' delle volte,
con lo spam volgare, peggiori solo le cose (gli spammer sono stupidi e
pigliano il finto rimbalzo per una risposta... e poi, se volessero,
sarebbero in grado di sapere durante l'invio se la casella esiste, non
dopo).
Tuttavia, in qualche raro caso, le mailing list "sorde" scompaiono
magicamente, quando gli rimbalzi indietro il loro sterco.
Ha funzionato Pokerfaces, persino UN indirizzo bersagliato da Nafura
(gli altri no...), risultati interessanti, ovviamente usando un Kg di
sale, piu' che un granello. :-)
Mailwasher ha altre comode funzioni, come quella di cancellare con poca
fatica le email indesiderate, verifica la loro appartenenza a blacklist,
ti "salva" dall'oblio le caselle che hai, ma rischi di dimenticare,
insomma, e' utile... ma potenzialmente in grado di far danni, se non lo
tieni saldamente per il manico.
Fabrizio

 ha scritto nel messaggio
news:c7qfbo$c3e$1...@megan.servidellagleba.it...
Scusate, c'è possibilità di tutelarsi per vie più incisive?
Guardate cosa mi è arrivato stasera in mail (oltre all'ennesima
newsletter-spam...)
- These recipients of your message have been processed by the mail server:
ab...@infogrames.com
; Failed; 4.4.7 (delivery time expired)

 
ab...@infogrames.com
; Failed; 4.4.7 (delivery time expired)
Prova anche questi:
administrat...@FR.INFOGRAMES.COM
technica...@FR.INFOGRAMES.COM
rompigli le scatole...
Possibile che una casa di videogames cosě famosa sia cosě disattenta a
ciň che esce dalla sua rete?

Newsgroup: it.news.net-abuse
Titolo: Non capisco a chi mandarlo...

 Vi sarei grato se mi date una mano...
www.midas-center.co.uk
 e' quanto il PC dello spammer ha 
passato come HELO al mail server di 
lineone.net
: e' una
stringa totalmente arbitraria, atta a depistare.  Tra
l'altro 
midas-center.co.uk
 e' uno spammer (Bondtrade),
quindi e' possibile che gli spammers si scarichino complaints
uno sull'altro; oppure sono stupidi e sono effettivamente
loro.
Lo spam e' stato immesso da un dialup di British Telecom,
quindi abuse(chiocc)
bt.net
 ed e' transitato attraverso un
server di lineone, quindi abuse(chiocc)
lineone.com
(questo e' quanto dice il record whois al RIPE).
furio ercolessi
Spin - Gestione antispam


server di lineone, quindi abuse(chiocc)
lineone.com
Intendi dire che in generale bisognerebbe segnalare gli SPAM non solo
all'abuseman dell'host di partenza ma anche a tutti quelli della catena
"Received:"? Se si', c'e' qualche possibilita' che questi filtrino (o
blocchino in toto) le email che arrivano dal server di partenza?
Saluti,
    Mardy


E' difficile dare una risposta generale, ma direi che in linea
di massima facendolo non si sbaglia.
Nella maggior parte degli spam, escludendo la parte della catena
associata al lato ricevente (il nostro ISP), c'e' una linea
Received: oppure due.
La prima della catena e' quella usata dallo spammer, di solito
un dialup.  Se c'e' solo quella ed e' un dialup, e' uno spam 
direct-to-MX, o trespass spam (quelli che si fermano con DUL);
se non e' un dialup, e' uno spammer mainsleaze che usa direttamente 
le sue risorse di rete.
Se ce ne sono due, il secondo o e' un open relay oppure e' un
relay legittimo.  In questo caso potrebbe essere il mail
server dello stesso ISP che possiede il dialup (nel qual caso
l'abuse desk e' lo stesso), oppure un mail server di un'altra 
struttura priva di dialups che permette a suoi clienti collegati 
attraverso dialups del primo ISP di utilizzare il proprio mail 
server.
Non so che relazione ci sia fra Lineone e British Telecom,
stavo comunque implicitamente considerando quest'ultima
ipotesi.

Newsgroup: it.news.net-abuse
Titolo: possibile?

Ciao a tutti Voi
volevo sapere se a qualcuno č capitato di spedire gli headers
di mail non desiderate all'abuse di libero e vedersi recapitare nella
casella
di posta (il giorno dopo) ben 12 messaggi di spam-porno (mai capitati cosě
tanti)...
c'č qualche legame come io immagino?
jar


Il fatto di scrivere in usenet con un email vero... potrebbe aumentare
di moltissimo questa possibilità..
Meglio un email stile pi...@tin.invalid  o simili e nella firma
scrivere di sostituire invalid con it ..
 ciao
Ciao 
--
^^^ From 1991 2:332/407.490 ^^^ 
Air conditioned environment - Do not open Windows. 
New live is possible: 
http://makeashorterlink.com/?O28941C91

 tanti)...
A me invece rispondono (dopo una settimana) regolarmente, chiedendomi di
mandargli gli header della mail in questione (sob). Ovviamente gli header
glieli avevo gia' mandati...
Ciao
 Max

Newsgroup: it.news.net-abuse
Titolo: kiwari.com

Su una casella vergine e mai usata di libero, mi stanno arrivando dopo alcuni
anni degli strani spam di una fantomatica iscrizione ad una lista presso
kiwari.com
. Chi é codesta gente?
-- 
+---------------------------------------------------------------------------+
|  Proteggi il tuo bambino con bavaglio e pannolino.                        |
|                                                                           |
+-----#1---------------------Campagna contro le pubblicita` idiote.---------+

 presso 
kiwari.com
. Chi é codesta gente?
   Registrant:
      SoftMedia sas di M. Rivosecchi & C.
      Jasmin Tripodi
      Via Maurizio Quadrio 20
      Milano, MI 20154
      IT
      Phone: 
+39.0262690226
      Email: 
marco.ri...@kiwari.com
   Registrar Name....: Register.com
   Registrar Whois...: 
whois.register.com
   Registrar Homepage: 
www.register.com
   Domain Name: 
kiwari.com
      Created on..............: 2000-07-05
      Expires on..............: 2019-07-05
   Administrative Contact:
      Registercom
      Domain Registrar
      575 8th Avenue
      New York, NY 10018
      US
      Phone: 
+1.9027492701
      Email: 
marco.ri...@kiwari.com
   Technical  Contact:
      Kiwari
      Gestione Gestione
      Via Maurizio Quadrio 20
      Milano, Italy 20154
      IT
      Phone: 
+39.0262690226
      Email: 
gest...@kiwari.com
Interessante la "gestione gestione".
-- 
Cio' che si vede, e'.

 Interessante la "gestione gestione".
Daccordo, ma é gente a cui si puó parlare e chiedere la rimozione dalla lista
(mi piacerebbe sapere come mi ci hanno inserito) o cantinari, per cui il solo
contattarli, é un suicidio mediatico?
Per ora, lo spam é stato solo di 5 messaggi in un paio di mesi, ma se volessi
un giorno usare quella casella per operazioni "serie" tipo paypal, account
banca, eccetera, il solo fatto che qualcuno di cui ignoro l'affidabilitá,
possa far circolare l'indirizzo...
-- 
+---------------------------------------------------------------------------+
|  Lo scorso anno 200 morti in meno sulle nostre autostrade.                |
|  Lo sfoltimento aiuta.                                                    |
+-----#4---------------------Campagna contro le pubblicita` idiote.---------+
Newsgroup: it.news.net-abuse
Titolo: mi aiutate?


Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: sab, 29 Jun 2002 00.43.57 +0200
X-Mailer: AOL 7.0 for Windows US sub 118

 qual č l'ip del mittente? penso che qualche received sia falsificato!!
L'IP del mittente e' inconoscibile - non e' nessuno di quelli riportati.
Lo spam e' stato trasmesso attarverso il proxy aperto a 210.239.174.88
(che e' anche un relay aperto e si trova in numerosissime blocking
lists - un ISP deve proprio essere totalmente privo di difese per
accettare posta da un server del genere).  Questo server ha
"anonimizzato" la connessione.
I proxy aperti sono una totale incoscienza e non hanno diritto di
cittadinanza nell'Internet di oggi: devono essere isolati dal maggior
numero di ISP possibile.  Per questo chiedo a chiunque abbia ricevuto
questo spam di contattare il proprio ISP chiedendo di NON accettare
alcuna mail da un proxy aperto noto e catalogato, e in caso di risposta
negativa cambiare fornitore almeno per il servizio email.
Vi sono numerosi ISP e fornitori di servizi email che NON ricevono
spam diffusi attraverso proxy aperti - eccetto che nei rari casi in 
cui il proxy aperto e' stato appena scoperto.
Questo spam si combatte essenzialmente attraverso le URL pubblicizzate
nel corpo del messaggio, di cui va richiesta la terminazione ai
fornitori, e eventualmente scalando il caso a blocking lists in caso
di mancato intervento.  

--
furio ercolessi
http://www.spin.it/spam/

Segnalato a tin!!
dove hai trovato le black list?
Mauro

 dove hai trovato le black list?
A 
http://openrbl.org/ip/210/239/174/88.htm
 si vede chi lo lista.
A 
http://www.declude.com/junkmail/support/ip4r.htm
 c'e' una lista
delle blocking lists.
furio ercolessi
http://www.spin.it/spam/

cui il proxy aperto e' stato appena scoperto.
Per spam ricevuto da OPTIN INC ho contattato Tiscali che dopo qualche
giorno mi ha risposto chiedendomi di allegare gli header ricevuti per
poter valutare il blacklistaggio dei server!
Attendo news da parte loro, cmq almeno l'intenzione è da lodare!
marco
---------------------------------------------------------------------------
per rispondermi togli -STICA- e cambia [a*t) in chioc*ciolina nell'indirizzo:
xmk-STICA-[a*t)
freemail.it

 Attendo news da parte loro, cmq almeno l'intenzione è da lodare!
Se hanno bisogno di valutare IMG Direct, diciamo che non stanno 
seguendo con molta attenzione lo scenario dello spam internazionale
visto che questa gente spamma da oltre 7 anni.
Passa loro materiale di studio:
http://www.spamhaus.org/rokso/search.lasso?evidencefile=1064
Se ritengono di non avere tempo e risorse per valutare tutte le
spamhaus mondiali una per una (cosa che puo' essere comprensibile),
chiedi di loro di adottare SBL sui loro mailservers.
Se anche questa richiesta va buca, consigliabile spostare l'email
su un ISP o mail provider che segue i suggerimenti di SBL, e
inoltre non accetta messaggi da relay e proxy aperti ed abusati.
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: Ex anonimo Arne

Ora finalmente sappiamo chi sei. Aspetta visite!


chiedo la grazia per te al presidente della repubblica italiota e ti
faccio condonare le 9 CONDANNE che hai sul groppone. :-P
-- 
Caro spammer, io sono Lex Tutor e sono fatto della stessa materia di cui sono fatti i tuoi incubi

Ora finalmente sappiamo chi sei. Aspetta visite!
Fabio mi hai talmente tanto incuriosito che adesso voglio saperlo
anche io chi è veramente! :-O
--------------------------------------------------------------------------------
che fai, scemo, i siparietti alla Marzullo, 
fatti-una-domanda-e-datti-una-risposta?
-- 
Caro spammer, io sono Lex Tutor e sono fatto della stessa materia di cui 
sono fatti i tuoi incubi = CHE SOGNO DI MERDA!

Newsgroup: it.news.net-abuse
Titolo: Scrivete troppone


PP-------> spiacente "Francesca,F&S, Ermione, Tiziana, Francis, Grazia
Colombo,  Letizia... no, uso libero con libero e Tin con Tin.
<
          Prospero Pirotti
 
http://members.xoom.it/ricos/
 ...> ora con la mOsica.
<
Il Giornale, che piace ad Internet :-)
Un 'analisi seria dei Newsgroup.
Storia di una piffera

PP------> signora Tiziana Luciani... e spero di non violare la Privacy, non
Mi spiace per questa signora, che non ho la ventura di conoscere,
comunque da questo momento il filtro su di te è globale.
-- 
Letizia

 wrote in message
00e50totd3qoogk45...@4ax.com...


Newsgroup: it.news.net-abuse
Titolo: UCE impresa pulizie www.brunadangelo.it


X-OriginalArrivalTime: 14 Apr 2008 14:04:25.0218 (UTC)
FILETIME=[723F7E20:01C89E38]
X-Spam-Status: No, score=1.6 required=5.0 tests=HTML_IMAGE_ONLY_12,
	HTML_MESSAGE autolearn=disabled version=3.1.7-deb
X-Spam-Level: *
X-Spam-Checker-Version: SpamAssassin 3.1.7-deb (2006-10-05) on smtp-
in-4.seeweb.it
X-Virus-Scanned: ClamAV 0.91.1/6752/Mon Apr 14 08:14:44 2008 on smtp-
in-4.seeweb.it
X-Virus-Status: Clean
[HTML]
con la presente  ci presentiamo  alla  vostra  gentilissima
attenzione  con la nostra impresa di pulizia  offrendo una  gamma
completa di servizi di pulizia e  lavori di giardinaggio .
inoltre  per  vostra  comodità  possiamo sottoscrivere abbonamenti
mensili per  alvori di giardinaggio e lavori di pulizia  uffici!
nella presente  vi  forniamo i recapiti telefonici 340 1958000  081
7384338  saremo lieti di ben servirvi .
--- end ---

 Oggi nuova entrata, un'impresa di pulizie: 
www.brunadangelo.it
Identica alla mia, ma alle 14 e 24 innestava da un altro IP.
PS
Ma hanno filiali in tutta italia?
il prefisso e' 081.
Tu sei a trieste, io nel cuore dell'emilia, o si fanno pagare le
trasferte o non e' certo una ditta individuale. :-P
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.news.net-abuse
Titolo: la faccia come il c..o (h3gbusiness.to@libero.it)

 [CUT DECINE DI ALTRI INDIRIZZI !]
Subject: Fw: PROMO DUETTO+ VIDEOFONINI IN OMAGGIO E COMODATO D'USO GRATUITO
Date: Tue, 14 Feb 2006 17:45:05 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
              boundary="----=_NextPart_000_024B_01C6318E.63ED9730"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 000022c1c017b9df

 Ci sono i soliti numeri di tel e fax, ma nessun riferimento di ragione sociale.
blacklistato insieme a @
3forbusiness.net
 che spamma altrettanto bene !
Max

 caso di indagine.
Io non voglio che gli seghino la e-mail, sennò come rispondono alle mie
richieste, ehehe
Comunque oggi ho avuto la conferma di lettura di richiesta info a norma
di legge, inviata anche a libero e fastweb in CC, spiegando il problema.
Mi hanno davvero rotto i maroni!
Gabriele

Newsgroup: it.news.net-abuse
Titolo: Re: udp

 Inizia a leggere qualcosa:
http://wiki.news.nic.it/AiutoComposizione
ma perchè nessun admin reagisce??

 news:fa11bg$7i8$
1...@news.httrack.net
Alla faccia dei numero di gruppi coinvolti !
Già che siamo in argomento, c'è modo e speranza che qualche admin
autorevole "consigli" a google di fare qualcosa per la merda che parte
da account su google gruppi ? e altre cosette tipo onorare i cancel-
bot, vietare cross-posting selvaggi ecc ecc ?
Sinceramente infatti non capisco che vantaggio possa trarre google a
tenere su tante schifezze.
Gabriele

bot, vietare cross-posting selvaggi ecc ecc ?
Certo. E c'è speranza che google ascolti? Zero.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Certo. E c'è speranza che google ascolti? Zero.
Provare non costa nulla...
Gabriele

 da account su google gruppi ? 
curioso che tu che te ne lamenti stia postando da GG, mentre Alex 
Martelli che ci lavora utilizzi MacSoup...
Comunque nel mio piccolo, lato utente, ho risolto con un filtro che 
segna come letti ed evita di scaricare il corpo dei post inviati da GG 
se l'autore non è in WL (come i corregionali che leggo) ;-)
-- 
Sans
Newsgroup: it.news.net-abuse
Titolo: Spam di un sito con IP mascherato e dubbi sulla provenienza


To: <Undisclosed Recipients>
From: 
try...@yahoo.com
Subject: Get a Free Grant Now!
Date: Wed, 24 Jan 2001 13:48:47 -0600
X-Priority: 3
X-MSMail-Priority: Normal
X-Hamster-To: account:Z24
X-Hamster-Info: Score=0 UIDL=94pqv5.3vs95v5.1 Received=20010125182333
Qualifying For A FREE Grant Is Easy!
$10,000 to over $100,000 in FREE Grant Money is Available NOW!
~ Never Repay ~
~ No Credit Checks ~
~ No Interest Charges ~
See if YOU meet the requirements!  Click on our website below NOW!
http://1078384775/grant.html
Qualifying For A FREE Grant Is Easy!
$10,000 to over $100,000 in FREE Grant Money is Available NOW!

Il sito e' stato comunque gia' segato, inutile accanirsi.
Il 26.01 esisteva, comunque mi ero fidato di spamcop e l'avevo
segnalato: a quanto pare l'hanno chiuso.
Grazie per le info.
Z24

 che una volta esisteva un DNS 
4wdquadz.com
 e ora non esiste piu'?
Dalla risoluzione inversa (numero->nome)
% dig -x  64.70.216.135
135.216.70.64.in-addr.arpa.  6H IN PTR  
4wdquadz.com
.
"In teoria" la risoluzione inversa dovrebbe dare il nome la
cui risoluzione diretta da' il numero IP da cui si e' partiti.
In pratica non c'e' nessun meccanismo che garantisca che
cio' sia vero, e quindi i casi in cui questo non si verifica 
sono frequenti.  Ci sono anche moltissimi network che nemmeno
si preoccupano di definire la risoluzione inversa.
furio ercolessi
Spin - Gestione antispam

 risoluzione inversa.
Eheh... e' gia' buono quando rispondono con un NXDOMAIN.
-- 
 Daniele Orlandi
 Planet Srl
Newsgroup: it.news.net-abuse
Titolo: Re: spammer e blacklist

Lazzaro
 
it.news.net-abuse, appunto.
 
Messo in X/post e con f/up impostato su INN-A.
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 


Ok. Ti ringrazio e passo direttamente in it.net-abuse dove mi hai
mandato. Però mi devi spiegare la formula che hai enunciato, in
italiano :-). Ciao
Lazzaro

 wrote:
 

Che significa?


italiano :-)
 
X/post = Crosspost
f/up = Follow-Up-To
INN-A = it.news.net-abuse
 
"Messo in X/post e con f/up impostato su INN-A" = ho inviato il mio
messaggio in crosspost su due gruppi (it.news.aiuto e
it.news.net-abuse), facendo sě che le eventuali risposte fossero
indirizzate su it.news.net-abuse.
 
http://www.news.nic.it/news-it/faq.html#s106
 


Newsgroup: it.news.net-abuse
Titolo: Bounce Address Tag Validation

http://www.ietf.org/internet-drafts/draft-levine-mass-batv-00.txt
Al contrario dei vari senderID SPF e crap collegato questo schema è
veramente utile e può essere implementato da chiunque gestisca un mail
server. L'idea è di creare un MailFrom ad hoc la cui parte locale (quella
prima dell' @) contenga un token crittografato, per esempio un hash della
data e indirizzo di bounce più stringa random. Se il bounce è leggittimo e
avviene su un messaggio inviato dal server vero, allora verrà indirizzato
all'indirizzo correttamente indicato nell'envelope e potrà essere
accettato, se invece avviene su un messaggio di spam allora il bounce non
sarà indirizzato correttamente e potrà essere rifiutato. Questo permette
di rifiutare tutti i bounce generati dagli spamrun che contengono
indirizzi impropri.
-- 
cf
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Interessante (dalla tua spiegazione, perchè devo ancora leggere il 
draft). Permette tuttavia di risolvere il problema dei joejob, ma non 
della falsificazione del mittente.
Indubbiamente sarebbe già molto, comunque.

 Indubbiamente sarebbe già molto, comunque.
Il vantaggio importante del BATV rispetto agli altri schemi è che può
essere adottato unilateralmente e non occorre quindi che una massa critica
di internet inizi ad usarlo per diventare utile, che questa sembra una
cazzata ma non lo è affatto, basta chiedersi infatti qual è lo stato di
adozione di IPv6 dopo tutti questi anni per rendersi conto che uno schema
perfettamente logico ma che richieda ampia adozione è praticamente sempre
una chimera.
Un aggiornamento dello stato dei vari meccanismi di autenticazione
proposti viene da John Levine:
http://www.taugh.com/weblog/authnov.html


 [...]
Il Sindaco di Trumansburg [ 
http://www.johnlevine.com/about.phtml
 ]
deve aver scoperto il trucco per far durare ogni giornata 120 ore,
di cui almeno 110 lavorative.
Aspetto che pubblichi "Time dilation for dummies" per leggerlo
avidamente ;)
furio
Newsgroup: it.news.net-abuse
Titolo: Boom mail

 Garzie a tutti.
Pergo.
:-)
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


Ma si puo'?  :))
-- 
Fact of life #15: Heads bleed, walls don't.

sapete come mandare boom mail?
Garzie a tutti.
Ciao ciao
Luca
ci...@inwind.it
                         -------------------------------------------
                         Un Apple al giorno leva Bill Gates di torno
                         -------------------------------------------

 sapete come mandare boom mail?
Certo. Apri il tuo client telnet, connettiti al tuo smtp server poi:
helo tuo_ip
mail from: iltuo_em@il
rcpt to: em@ail_del_ricevente
data
boom!


iQA/AwUBOjIW7iBghwUhMR48EQKOxgCfYhVgGiwA6sw/yLUK8Lv2BcsrhR4AoKYA
TupESS51Wre8+X8FS1Kz/cm1
=oKDa
-----END PGP SIGNATURE-----
-- 
DGP85                | May the Force be with you!
http://thedaps.net/
  | No Binaries or HTML at this address.
http://www.dgp85.com
 | Don't change the address.
Vuoi guadagnare navigando? Arruolati in marina!

 quit
Non l'avevo dimenticato... SOlo che il prg di news mi ha segato il 
resto del messaggio prendendo il . isolato come fine messaggio! Devo 
ritoccarne il codice, maledizione.
-- 
Scusate se abuso della vostra pazienza....
News2000 1.5ß Version 
http://socket2000.8m.com

Garzie a tutti.
Si,  ma non te lo diciamo perchè non sta bene farlo.

 wrote in message
tb493tcl72omk2q5s...@4ax.com...

ROTFL!
--
"Wind Free? No, thanks."
By Joseph.dam
Ps: Non rispondetemi in privato, perchè il mio indirizzo è fasullo.


iQA/AwUBOjPwACBghwUhMR48EQJxvgCeNgRWlycfMUD0A3/azeT7RJ5XIjAAoKZ6
LhzMs1kCZScyCH+TXYNWyt5T
=x1qg


 News2000, eh?
:D


Newsgroup: it.news.net-abuse
Titolo: newsletter@microdata.it : indirizzi ravanati !

Ho fondato motivo di credere che le e-mail inviate dal soggetto qui
sotto siano molto opt-out :
newsl...@microdata.it
 at 
smtpout02.attiva.biz
 (85.37.16.9)
Ne ho bloccato uno indirizzato ad un account inesistente, ma facente
parte di un gruppo a cui periodicamente arriva spam e, cosa
interessante, secondo me inserito nello stesso CD (o database, se
vogliamo) di e-mail da spammare che passa di mano in mano !
Infatti lo stesso account riceveva in passato spam da server di 
DADA.IT
Insomma sarebbe interessante fare uno studio tecno-sociologico del giro
che fanno questi database di indirizzi, che spesso contengono spam-trap
o indirizzi inesistenti, ma chissà perché non li tolgono.
Qualcun'altro ha notato e-mail non autorizzate dall'indirizzo in oggetto ?
Gabriele

> 
newsl...@microdata.it
 at 
smtpout02.attiva.biz
 (85.37.16.9)
A me mandano newsletter dopo che gli avevo scritto per chidere info su
un prodotto (ma senza che gli avessi chiesto di essere iscritto alla
newsletter).
Non so se sono spammer, ma certo sono un pò troppo disinvolti ...
Newsgroup: it.news.net-abuse
Titolo: Novità su Consultingweb....

Stando a quanto riportato su Spamhaus al
http://spamhaus.org/spammers.lasso?-database=sbl_main&-layout=detail&-respon
se=spammerdetail.html&-logicalOp=and&-recID=33380&-search , Consultingweb
sarebbe stata chiusa il 15-2-2002, a seguito di ciò sembra ceh teleglobe sia
uscita dalle blaklist di maps e simili....però noto che tutt'oggi è presente
il sito e che:
a) è sempre sotto Teleglobe (teleglobe chiude e poi riapre subito?)
b) continua a vendere milioni di emails catturate a caso da internet
Non è insomma cambiato nulla se non il fatto che grazie alla manovra
"temporanea", ora Teleglobe e Consultingweb sembrano uscite dalle blacklist
e si sono "pulite" la reputazione...
--
Giulio Pipitone (
www.FIGHTERS4WEB.COM
)
#mirror italiano ufficiale 
http://spam.abuse.net#

 e si sono "pulite" la reputazione...
Il problema e che credo di non avere abastanza evidenza per rimitterli 
in lista. L'unico servizio che vedo e sulla pagina 
http://www.consultingweb.it/listino.htm
 dove trovo: "Indirizzi Email 
di tutte le aziende italiane presenti su Internet".
E chiaro che "tutte le aziende italiane" non hanno dato il loro 
permesso per l'utiizo dei loro indirizzi, e che quei indirizzi saranno 
usati solo per mandargli spam, ma e difficile justificare il blocco 
del email di 
consultingweb.it
 per una frase.
Quando ho listato 
consultingweb.it
 in Febraio su Spamhaus (e quindi 
sul SBL che li ha bloccato l'email a circa 70 millioni di utenti 
Europei e Americani) era perche i servizi spam erano ben visibili sul 
sito. In Febraio dicevano "1.000.000 di email a £. 950.000" e "Per 
spedizioni a tappeto per grandi quantitativi, la nostra azienda e' in 
grado di estrarre da Internet illimitati indirizzi email".
-- 
  Steve Linford
  The Spamhaus Project
 
http://www.spamhaus.org

 grado di estrarre da Internet illimitati indirizzi email".
Beh l'evidenza c'è eccome considerando il "numero". Prima si parlava di
950.000 indirizzi email presi da newsgroup e altre fonti simili..ora si
parla di "un milione circa" di indirizzi...mi sembra che si tratti della
stessa cosa...io personalmente mi son guardato molto bene dal rimuoverli
dalla mia blacklist e tutt'oggi alle consultazioni rispondo dicendo ceh
hanno fatto e fannos pamming. Certo magari al tua blacklist essendo più
"pubblica" della mia (la mia è a consultazione "privata") deve stare più
attenta a quel che posta...però se davvero è così semplice per uno spammer
cavarsela beh...non so che altro dire...
Ciao e cmq complimenti per Spamhaus che io stesso consiglio come uno dei
primi link da visitare.


 stessa cosa...
Hai ragione ma la diferenza e che prima li vendevano apertamente. 
Dobbiamo stare attenti a non listare un sito per quello che dice ma 
per cio che fa, vende o distributa. In pratica uno spammer ha la 
liberta di dire cio che vuole (per questa raggione non facciamo niente 
per bloccare siti che si limitano a dire che lo spam e meraviglioso - 
siti come per esempio 
www.deaa.org
, noto come "l'associazione di 
spammers").


 per cio che fa, vende o distributa.
se vuoi avere due dritte su consultingweb srl....chiedi a rodotà :-)
mk
Newsgroup: it.news.net-abuse
Titolo: GIANPIETRO BOMBOI DENUNCIATO PER ABUSO DI TITOLO

Gianpietro Bomboi denunciato all'autorità giudiziaria per aver
violato gli artt. 2 e 3 l. 13 marzo 1958 n. 262 nel fatto di chi usa
un titolo accademico conseguito senza l'osservanza delle prescrizioni
di legge.


E tutto cio', su inna?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Aderisci anche te alla campagna "FUPPA IL MINCHIONE".
Sai, ci tiene ai risultati su Google....  ;)
Ciao.
M.
-- 
zosta ha scritto:
 > Questo non è vero Franz.
 > Le pecore marce non rovinano l'intera cesta.
Newsgroup: it.news.net-abuse
Titolo: [OT?] La "spy api" di Office 365

 
Mi riferisco a questa robina qui
 
https://lmgsecurity.com/exposing-the-secret-office-365-forensics-tool/
 
 
https://www.crowdstrike.com/blog/hiding-in-plain-sight-using-the-office-365-activities-api-to-investigate-business-email-compromises/
 
 
mi sorge il dubbio sul se/come si possa "accordare" una roba del genere
con l'attuale normativa europea relativa alla protezione dei dati,
anzi, mi sorge anche il dubbio se i "responsabili" delle aziende che
usano "Office 365" siano al corrente di quanto sopra
 
Che c'entra, anche l'OS in generale non è che sia da meno, basta solo
dare un'occhiata ai dati che si riesce a reperire con un semplicissimo
tool come questo
 
https://www.nirsoft.net/utils/computer_activity_view.html
 
 
e considerare che ce ne sono anche altri, MOLTI altri :P
 
 
nota: x-post su inn-a/idi, follow-up su inn-a
 

usano "Office 365" siano al corrente di quanto sopra
 
NON DEVONO ESSERLO! Altrimenti potrebbero riuscire ad impedire il
furto di informazioni, anche molto sensibili, dai loro sistemi.
Dunque, largo agli incapaci...
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca