Newsgroup: it.news.net-abuse
Titolo: New entry, solito metodo: *re: order*


Delivered-To: xxx
Received: (qmail 19210 invoked from network); 13 Mar 2002 00:30:57 -0000
Received: from unknown (HELO 
master.cefir.org.uy
) (207.3.113.34)
  by 
mx3.aruba.it
 with SMTP; 13 Mar 2002 00:30:57 -0000
Received: from 
nboft.yahoo.com
 (
coxfiber.net
 [216.54.8.10]) by
master.cefir.org.uy
 with SMTP (Microsoft
Exchange Internet Mail Service Version 5.5.2448.0)
        id GZQQKFM8; Tue, 12 Mar 2002 16:55:53 -0300
From: 
ctaarzjr...@yahoo.com
To: 
cgzfbgec...@yahoo.com
Reply-To: 
brigittepe...@snowboarding.com
Subject: re: order
[gj4it]
Content-type: text/html; charset=ISO-8859-1
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Accept Credit Carts today!Increase YOUR Business Income
[...]
Segnalo a 
ab...@snowboarding.com
 ed 
ab...@cefir.org.uy
, giusto?
--
Andrea Del Miglio - delman(at)
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
Il manifesto di IAMSCM: 
http://www.delman.it/Stuff/RFD_IAMSCM.txt

 Segnalo a 
ab...@snowboarding.com
 ed 
ab...@cefir.org.uy
, giusto?
Ok per 
snowboarding.com
.
207.3.113.34 e' un relay aperto elencato in tutte le blocking 
lists di relay; solo i polli (nel senso di ISP polli) ricevono 
questo spam.  Abbastanza inutile notificare a 
cefir.org.uy
:
un relay aperto indica generalmente incuria e abbandono.
216.54.8.10 e' un proxy aperto sulla porta 80.  Puo' essere 
segnalato a abuse*
coxfiber.net
, e al suo possessore
J.J. Mcullen (NETBLK-JJMCULLEN-1)
   860 Omni Boulevard
   Newport News, VA 23606
   US
   Netname: JJMCULLEN-1
   Netblock: 216.54.8.8 - 216.54.8.15
   Coordinator:
      Bordeaux, Jim  (JB944-ARIN)  jbordeaux*
JJMA.COM
 
(757) 873-6531
Il vero punto di origine dello spam non appare negli headers.
--
furio ercolessi
http://www.spin.it/spam/

 Segnalo a 
ab...@snowboarding.com
 ed 
ab...@cefir.org.uy
, giusto?
Non so quanto può essere utile scrivere ad 
ab...@snowboaring.com
 (sempre che
esista la casella), visto che il campo reply-to non è molto affidabile.
Anche 
ab...@cefir.org.uy
 mi sa che non esiste.
bye
--
Voodoo
http://www.freestyler.it

Il vero punto di origine dello spam non appare negli headers.
Si: in teoria dovrebbe essere 
nboft.yahoo.com
 ma, naturalmente: 
Dig nboft.y...@x.x.x.x ...
Authoritative answer: Host doesn't exist


 Probabilmente uso fonti sbagliate.
scommetto che usi samspade per windows. Quel programmillo sara' bello
e tutto, ma ha bisogno di una rinfrescata. Piuttosto usa questi siti:
http://relays.osirusoft.com/cgi-bin/rbcheck.cgi
 (scelta consigliata),
oppure 
http://www.samspade.org/t/rbl
 
ed in effetti, se si prova con gli ip in questione,
http://relays.osirusoft.com/cgi-bin/rbcheck.cgi?addr=207.3.113.34
c'e' tutto.

 Si: in teoria dovrebbe essere 
nboft.yahoo.com
 ma, naturalmente:
Mi riferivo al numero IP.
nboft.yahoo.com
 e' una HELO string ed e' ovviamente di valore nullo.


 , visto che il campo reply-to non è molto affidabile.
Ha detto che e' l'unico metodo per contattare lo spammer,
quindi se e' falso lo spam non puo' essere di alcun
beneficio monetario a chi lo ha spedito.


 oppure 
http://www.samspade.org/t/rbl
Anche 
http://openrbl.org/
 e' carino (mi piace come e' organizzato
e l'uso intelligente dei colori), e i tempi medi di risposta
mi sembrano migliori di 
osirusoft.com
.


c'e' tutto.
Ok, bookmarkato, grazie. :)


 beneficio monetario a chi lo ha spedito.
right, sono già in ginocchio sui ceci ;-) Ma dici che è un semplice metodo
di raccolta di indirizzi e-mail?

 mi sembrano migliori di 
osirusoft.com
.
molto bello, grazie. In effetti risolve un aspetto scomodo della pagina di
osirusoft, che non contiene riferimenti a SBL (spamhaus).
Confrontare per credere!
http://openrbl.org/ip/212/74/112/110.htm
http://relays.osirusoft.com/cgi-bin/rbcheck.cgi?addr=212.74.112.110