Newsgroup: it.news.net-abuse
Titolo: ...hoppy.virtex.com del cavolo !!!

>>>>>> VERE 
SCOPATE!!!
X-Priority: 1 (Highest)
Reply-To: 
youre...@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
-------------------------------------------------------------
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++
HOME SEX  ---
http://www.anzwers.net/hot/homesex
 ---
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++
VERO SESSO!!!
http://www.anzwers.net/hot/homesex
http://www.anzwers.net/hot/homesex
VI ASPETTIAMO!!!
---------------------------------------------------------
Ma che se lo vadano a prendere nel BBBIIIPPP!!!
Me ne mandano due al giorno!
Ho già provato a sentire quelli di 
wappi.com
 ma niente da fare!!
Come posso intervenire?! Non posso neanche bloccarli col kill file in 
quanto generano casualmente l'indirizzo.

 Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
Queste parti degli header sono fisse :)
Io filtravo il boundary="#MYBOUNDARY#", a livello client.
A livello server, se bloccassero i relay aperti quelle mail non le
vedresti nemmeno. :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

 Received: from hoppy.virtex (HELO 
hoppy.virtex.it
) (192.168.0.43)
[...]
E' un joe-job ai danni del gestore del sito, il cui contenuto 
comunque e' opinabile se andiamo sulle opinioni personali.
Lo stesso monello sta usando 
barak.net.il
 che non pare abbia 
una gestione abusi ricettiva.
Credo che tutto finira' presto, anche in giornata...
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq

 Credo che tutto finira' presto, anche in giornata...
A dire il vero va avanti da mesi.


 E' il gestore del sito che spamma, fidati.
Hai ragione. Per qualche ora in effetti il sito oggi era scomparso
ma ora alle 19:30 quel link butta su
http://www.gossips.com/gammae/anzwers.html
sempre a contenuto porno e fatto abbastanza bene, quindi non
in due ore. Spam del vecchio sito per promozionare il nuovo?
Mo mi informo... 


 chiudono?). Ad ogni modo l'ip originale non si vede mai.
Si' che si vede, e' sempre in 
200.151.0.0/16
 (Brasile).
Non e' una falsificazione, e mi pare verso fine dicembre
avevano anche lanciato un run direct-to-MX.
Tutta la /16 e' listata in DUL, ed e' ancora aperta la
questione se si tratta di un banco di dialups vero o
finto.  Il blocco e' comunque ora apparso nel registro
brasiliano:
inetnum:     200.151/16
aut-num:     AS7738
abuse-c:     CGR13
owner:       Tele Norte Leste Participa<E7><F5>es S.A.
ownerid:     002.558.134/0001-58
responsible: Marcello Lugon
address:     Rua Lauro Muller, 116, 21 andar
address:     22299-900 - Rio de Janeiro - RJ
nic-hdl-br:  CGR13
person:      Centros de Gerencia de Rede TELEMAR
e-mail:      abuse*
TELEMAR.NET.BR
address:     Av. Afonso Pena, 4001, RDC-55
address:     30120-008 - Belo Horizonte - MG
phone:       (031) 3229 4486 []
created:     20000605
changed:     20011214
--
furio ercolessi
http://www.spin.it/spam/

 A dire il vero va avanti da mesi.
Credo invece che sia tutto finito, indipendentemente di chi fosse
lo spammer. Il sito publicizzato non esiste piu (era un porno
casereccio di lui/lui, lui/lei, annunci, incontri ecc) e per mancanza
di sito si viene rediretti alla home page dell'hosting, sempre altro
porno ma di altra natura e lingua
