Newsgroup: it.news.net-abuse
Titolo: dio.pp.ru ... e discovery.com!

Ricevo da tempo dello spam che indirizza a sottositi di 
dio.pp.ru
, questi
sono i risultati delle ricerche che ho fatto:
nserver: 
ns1.dio.pp.ru
. 80.87.33.1
nserver: 
ns2.dio.pp.ru
. 80.87.34.1
traceroute to 
DIO.PP.RU
 (80.87.33.2), 30 hops max, 40 byte packets 1
jack.Firewall.Opus1.COM
 (192.245.12.97)  5.859 ms 2  Opus-GW (207.182.35.49)
14.647 ms 3  
bar2-serial4-0-0-7-0.Anaheim.cw.net
 (208.172.40.113)  37.107 ms
4  
acr2-loopback.Anaheim.cw.net
 (208.172.34.62)  37.107 ms 5
acr2-loopback.NewYorknyr.cw.net
 (206.24.194.62)  115.227 ms 6
bar2-loopback.NewYorknyr.cw.net
 (206.24.194.4)  115.227 ms 7
candw-svjaz.NewYorknyr.cw.net
 (206.24.202.138)  250.960 ms 8
cwmsk-1-fe0.0.0.MSK.cwrussia.ru
 (213.152.128.66)  265.608 ms 9
mks-cwrussia.MSK1.cwrussia.ru
 (213.152.129.54)  268.537 ms10
iip-mks-gw.iip.net
 (212.57.99.3)  279.279 ms11  
dio-cs-1.dio.pp.ru
(194.85.112.116)  297.832 ms12  * * *13  * * *14  * * *15  * * *16  * * *17
* * *18  * * *19  * * *20  * * *21  * * *22  * * *23  * * *24  * * *25  * *
*26  * * *27  * * *28  80.87.33.2 (80.87.33.2)  286.114 ms
A chi lo segnalo?!
Poi una stranezza che ho notato è che se si digita l'indirizzo 
www.dio.pp.ru
compare una pagina bianca con la scritta 'Sorry' che reindirizza a
discovery.com
 ... divertente, no?
Ciao,
Flavio

 nserver: 
ns2.dio.pp.ru
. 80.87.34.1
http://groups.google.com/groups?selm=4f9d3d24.0108272041.d7952d3%40posting.google.com
http://groups.google.com/groups?selm=Whmf7.13929%24Up.388618%40sea-read.news.verio.net
Branca russa di una spamhaus dell'Arizona maledettissima.
http://www.spamhaus.org/rokso/search.lasso?evidencefile=1571
http://www.spamhaus.org/rokso/search.lasso?evidencefile=1602
http://www.spamhaus.org/sbl/sbl.lasso?query=ROK1602
Nostri ultimi larts:
http://groups.google.com/groups?selm=20010411020859.A15980%40spin.it
http://groups.google.com/groups?selm=20010422194224.R18181%40spin.it
http://groups.google.com/groups?selm=20010528213420.B3372%40spin.it
(e ora li ho nell'ahime' immenso folder delle nomine RBL da fare).
80.87.33.1 e' annunciato dal sistema autonomo AS21098,
Vanline Ltd., il cui tech-c e' ahime' lo stesso Dionis 
Emelyanov di 
dio.pp.ru
.  Questa Vanline controlla 
80.87.32.0/20
.
E' opportuno dunque andare sui suoi upstream.  Uno di questi,
forse l'unico, e' sicuramente 
iip.net
 (AS5429). 
Ispirati a
http://groups.google.com/groups?selm=200109061425.f86EPJM20239%40cosmo.thrush.com
http://groups.google.com/groups?selm=5.1.0.14.2.20010907123255.02c5d6d8%40brooklyn.returnpath.net
per convincere 
iip.net
 a staccare la spina.
Se vuoi puoi scrivere anche a Vanline giusto per far vedere
che l'hai fatto, ma tenendo presente che Vanline sta
fornendo da tempo servizi allo spammer, e chi deve
intervenire ora e' 
iip.net
.
La situazione qui non e' di quelle semplici.
furio ercolessi
http://www.spin.it/spam/

 per convincere 
iip.net
 a staccare la spina.
[...]
Grazie per la risposta molto dettagliata.
Ho già scritto ad 
iip.net
 ma senza alcun risultato, mo' mi leggo per bene le
pagine che hai linkato e la prossima volta mando ad iip un mega-pacco con
tutto lo spam che ho ricevuto.
Ciao,
Flavio