Newsgroup: it.news.net-abuse
Titolo: Rosa Bianchi

Ha ricominciato.
Ora dovrebbe avere finito. <g>
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery


Subject: segnalo il mio sito personale
Date: 13 Sep 2000 13:11:15 +0200
Mime-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: Quoted-Printable
[CUT]
--
Saluti.  | E-mail address: f.tarizzo (at) 
to.camcom.it
Fabrizio.| DH/DSS PGP Key-ID: 0x0584E074 - Size: 4096/1024
         | FP:3D5E 8695 887E C89C E4D0 5384 EDA6 52EA 0584 E074

Hai ragione, rieccola che riappare, ma che vuole?
bye!
Fabrizio T. <f.ta...@toglimi.to.camcom.it.invalid> wrote in message
8pnrkd$2o...@intra09.infocamere.it...



Subject: segnalo il mio sito personale
Date: 13 Sep 2000 12:37:27 +0200
Mime-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 8bit
Ciao,
ti volevo solo avvisare che ho messo in funzione, non senza fatica, il mio
sito personale.
L'indirizzo è 
http://rosa.go2.it/
. Spero che tu venga a trovarmi presto.
Ah, dimenticavo; c'è un po' di tutto del web: cose curiose, fantascienza,
siti strani.... Beh, clicca e vedrai.
A presto. Rosa
http://rosa.go2.it/
----
Gerolamo

Ha ricominciato.
E ha scritto pure al NIC :-)))
http://www.nic.it/cgi-bin/wa?A2=ind0009&L=abuse&F=&S=&P=48158


Ha ricominciato.
2 o 3 per quanto mi riguarda.
-- 
DGP85
http://daps.cjb.net/
Don't change the address.
No Binaries or HTML at this address.

 
http://www.nic.it/cgi-bin/wa?A2=ind0009&L=abuse&F=&S=&P=48158
No so se ridere o piangere...:-|

 Hai ragione, rieccola che riappare, ma che vuole?
I dati sono tutti in rete, basta raccoglierli e correlarli.
Il sito aveva un enorme banner di 
pagami.com
 in testa.
La connessione con 
pagami.com
 e' esplicita nella prima serie
del run del 29-30/8, che ce l'ha nel Subject:
http://www.nic.it/cgi-bin/wa?A2=ind0008&L=ABUSE&P=R62944
pagami.com
 ha spammato pesantemente il 17-18-19/6
da mail servers di Jumpy e return address Kataweb
("Martha Torricelli").
Con Wind/Tiscali hanno trovato un'accoppiata ancor piu'
solida che gli ha permesso (sinora) due runs.
Partiamo dunque dal dominio:
Domain Name.......... 
pagami.com
Admin Name........... Elio Matacena
  Admin Address........ Elizabeth Av 43
  Admin Address........ Nassau
  Admin Address........ 00100
  Admin Address........ BS
  Admin Address........ BAHAMAS
  Admin Email.......... 
lis...@YAHOO.COM
  Admin Phone.......... 
(242) 3456120
Sul database di Network Solutions per questo indirizzo
si trova:
Query:     
lis...@yahoo.com
    Registry:  
whois.networksolutions.com
    Results:
    smith, john (JS45811)           
lis...@YAHOO.COM
       Light Side Investments (BAHAMAS) LTD.
       Elizabeth Av 43
       Nassau, BS 00100
       BS
       +44 3 456120 (FAX) +44 3 456121
       Record last updated on 18-Sep-1999.
       Database last updated on 18-Sep-2000 07:37:29 EDT.
Questo spammer si diverte a segnalare suoi colleghi:
http://www.deja.com/getdoc.xp?AN=576234393&fmt=text
e anche a colloquiare col suo alter ego:
http://www.deja.com/getdoc.xp?AN=565410048&fmt=text
Altri suoi indirizzi email sono estraibili da
http://www.deja.com/getdoc.xp?AN=639113771&fmt=text
http://www.deja.com/getdoc.xp?AN=625937927&fmt=text
(facilmente spediti dallo stesso PC, contengono entrambi
 "Produced By Microsoft MimeOLE V5.00.2615.200").
Vediamo subito che il signore in questione e' anche titolare 
di 
2buyin.it
:
domain:      
2buyin.it
x400-domain: c=it; admd=0; prmd=2buyin;
org:         Elio Armando Giovanni Matacena
pin:         mtclmn66a28c351l
admin-c:     EAGM1-RIPE
tech-c:      EAGM1-RIPE
postmaster:  EAGM1-RIPE
zone-c:      DDS46-RIPE
nserver:     195.110.96.66  
manray.dada.it
nserver:     193.205.245.8  
dns2.nic.it
remarks:     DNS-delegated to 
dada.it
mnt-by:      DADA-MNT
created:     20000906
changed:     
not...@dada.it
 20000901
source:      IT-NIC
person:      Elio Armando Giovanni Matacena
address:     Elio Armando Giovanni Matacena
address:     25, via Asmara
address:     I- 00199 Roma (RM)
phone:       
+39 06 86328989
fax-no:      
+39 06 86328989
e-mail:      
in...@2buyin.it
nic-hdl:     EAGM1-RIPE
changed:     
not...@dada.it
 20000901
source:      IT-NIC
e risulta connesso con 
listedicollocamento.it
:
domain:      
listedicollocamento.it
x400-domain: c=it; admd=0; prmd=listedicollocame;
org:         Mariateresa Pratico'
pin:         prtmtr67b41f158c
admin-c:     MP6082-RIPE
tech-c:      MP6082-RIPE
postmaster:  MP6082-RIPE
zone-c:      DDS46-RIPE
nserver:     195.110.96.66  
manray.dada.it
nserver:     193.205.245.8  
dns2.nic.it
remarks:     DNS-delegated to 
dada.it
mnt-by:      DADA-MNT
created:     20000912
changed:     
not...@dada.it
 20000912
source:      IT-NIC
person:      Mariateresa Pratico'
address:     Mariateresa Pratico'
address:     25, via Asmara
address:     I- 00199 Roma (RM)
phone:       
+39 06 86328989
fax-no:      
+39 06 86328989
e-mail:      
in...@listedicollocamento.it
nic-hdl:     MP6082-RIPE
changed:     
not...@dada.it
 20000912
source:      IT-NIC
(al RIPE, stesso email e telefono ma nome diverso):
person:      Elio armando giovanni Matacena
address:     Elio armando giovanni Matacena
address:     25, via Asmara
address:     I- 00199 Roma (RM)
phone:       
+39 06 86328989
fax-no:      
+39 06 86328989
e-mail:      
in...@listedicollocamento.it
nic-hdl:     EM4252-RIPE
changed:     
not...@dada.it
 20000905
source:      RIPE
Inoltre, si trova anche (con email e fax squisitamente fasulli)
una connessione con 
false-true.com
:
LIGHT SIDE INVESTMENTS LTD (FALSE-TRUE-DOM)
   Elizabeth Av 43
   NASSAU, BAHAMAS 00100
   BS
   Domain Name: 
FALSE-TRUE.COM
   Administrative Contact, Billing Contact:
      LIGHT SIDE INVESTMENTS LTD  (LS2391-ORG) 
no.vali...@WORLDNIC.NET
      LIGHT SIDE INVESTMENTS LTD
      Elizabeth Av 43
      NASSAU, BAHAMAS 00100
      BS
      +44 3 456120
      Fax- 123 123 1234
Puo' essere un'idea, per prevenire futuri problemi, inserire
sin da subito questi domini nei filtri.
furio ercolessi
Spin - Antispam

I dati sono tutti in rete, basta raccoglierli e correlarli.
Ottima analisi. Sara` il caso di girarla a quel signore 
di InWind.it?
Saluti
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available *