Newsgroup: it.news.net-abuse
Titolo: Un bel problema...

Path: 
server-b.cs.interbusiness.it
!
NewsSrv.TmiNews.com
NNTP-Posting-Host: 192.168.14.201
tminews.com
 non esiste.
192.168.14.201 è un indirizzo dedicato alle reti private interne.
Sembrerebbe uno che ha accesso direttamente a interbusiness da un pc 
connesso in rete aziendale. Oppure un fake incredibile.
Idee?
-- 
Scusate se abuso della vostra pazienza....

connesso in rete aziendale. Oppure un fake incredibile.
Tutte e due le alternative sono possibili, ma serve il Path completo per
dire qualcosa di piu`.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

NNTP-Posting-Host: 192.168.14.201
Potrebbe tranquillamente postare su un server che permetta la modifica
del campo NNTP-Posting-Host, purtroppo ce ne sono ancora parecchi in
giro.
-- 
ciao,
id

 dire qualcosa di piu`.
E' quello il path completo!


iduser ha scritto:

Già, ma rimane il problema che il server... non esiste!


Già, ma rimane il problema che il server... non esiste!
la butto là... e se postasse direttamente sul server interbusiness e
avesse trovato un modo di modificare la stringa Path?
hai il M-ID del messaggio in questione?
-- 
ciao,
id

 192.168.14.201 è un indirizzo dedicato alle reti private interne.
Problema risolto (parzialmente).
TMI fa capo a 
mondonet.net
Registrant:Telemedia International, TMI ltd (MONDONET2-DOM)
5 Harbour Exchange Square   South Quay   London, UK E14 9GE   UK
Domain Name: 
MONDONET.NET
Administrative Contact, Technical Contact, Zone Contact:
Ottaviani, Mario  (MO4010)  
ma...@MONDONET.NET
      TMI
Via Macchia di Palocco 223      Rome, RM 00125      IT
+39 6 52473702 (FAX) +39 6 52473399   Billing Contact:
Hyder, Farooque  (FA774-RIPE)  
Farooqu...@A1.TMINET.NET
TMI - Tele Media International Ltd      5 Harbour Exchange Square
South Quay      London, UK E14 9GE      UK
+44 171 3338800 (FAX) +44 171 3338800
Record last updated on 09-Apr-2000.   
Record expires on 22-Apr-2002.
Record created on 21-Apr-1997.
Database last updated on 25-Aug-2000 08:53:24 EDT.
Domain servers in listed order:   
DNS.MONDONET.NET
		195.230.216.122
DNS.INTERBUSINESS.IT
		151.99.125.2


hai il M-ID del messaggio in questione?
Alcuni news server buggati (basati su First Class, scusate la
volgarita`) usano interbusiness ed inseriscono nell'header Path solo una
voce inesistente.


 5 Harbour Exchange Square   South Quay   London, UK E14 9GE   UK
TMI e' una figliola di mamma Telecom,
http://www.telecomitalia.it/chisiamo/strutt@txt_it.shtml
furio ercolessi
Spin

 
http://www.telecomitalia.it/chisiamo/strutt@txt_it.shtml
Probabilmente omonima... Sta di fatto che l'idiota ha spedito una 
email ad un tizio che mi ha passato gli header. Dando in pasto al 
RIPE l'IP di arrivo dell'email è saltato fuori mondonet...



TMI, Mondonet, tutte incarnazioni di Telecom.
http://www.tminet.net/news/pressroom.htm
Telecom Italia e' in piu' posti di quanto non si immagini...
furio ercolessi
Spin

 Telecom Italia e' in piu' posti di quanto non si immagini...
Avrei dovuto sospettarlo...
