Newsgroup: it.news.net-abuse
Titolo: Questo spam passa sempre indenne


Date: Fri, 04 Apr 2003 01:22:51 -0500

 Perche'?
Perché non è blacklistato. 
enflyer.com
 è hostato da Verio.
Spedisci l'email di spam completa a 
ab...@verio.net
whois 
198.172...@whois.arin.net
[
whois.arin.net
]
OrgName:    Verio, Inc. 
OrgID:      VRIO
Address:    8005 South Chester Street
Address:    Suite 200
City:       Englewood
StateProv:  CO
PostalCode: 80112
Country:    US
NetRange:   198.170.0.0 - 198.173.255.255 
CIDR:       
198.170.0.0/15
, 
198.172.0.0/15
 
NetName:    VRIO-198-170
NetHandle:  NET-198-170-0-0-1
Parent:     NET-198-0-0-0-0
NetType:    Direct Allocation
NameServer: 
NS0.VERIO.NET
NameServer: 
NS1.VERIO.NET
NameServer: 
NS2.VERIO.NET
Comment:    *Rwhois information on assignments from this block
available
Comment:    at 
rwhois.verio.net
 port 4321
RegDate:    2000-07-26
Updated:    2001-09-26
TechHandle: VIA4-ORG-ARIN
TechName:   Verio, Inc. 
TechPhone:  
+1-303-645-1900
TechEmail:  
vi...@verio.net
 
OrgAbuseHandle: VAC5-ARIN
OrgAbuseName:   Verio Abuse Contact 
OrgAbusePhone:  
+1-800-551-1630
OrgAbuseEmail:  
ab...@verio.net
OrgNOCHandle: VSC-ARIN
OrgNOCName:   Verio Support Contact 
OrgNOCPhone:  
+1-800-551-1630
OrgNOCEmail:  
sup...@verio.net
OrgTechHandle: VIA4-ORG-ARIN
OrgTechName:   Verio, Inc. 
OrgTechPhone:  
+1-303-645-1900
OrgTechEmail:  
vi...@verio.net
# ARIN WHOIS database, last updated 2003-04-06 20:00
# Enter ? for additional hints on searching ARIN's WHOIS database.

Fatto, grazie.
A tal proposito, volevo chiedere: qual'e' il modo migliore di estrarre il
contenuto della mail usando Outlook (non Express)?
So come prendere gli header ma non il body.
Mimmus

 Perche'?
Perche' non usi Spam Terminator (;-)), ecco il report dell'analisi di
quelle intestazioni:
Ricevuto da dominio '#  @localhost.localdomain' indesiderato
Mittente non specificato o non valido ("Coyote Promotions")
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 
cioe`?
tutte le mail spedite da localhost.localdomain sono cestinate ?

 tutte le mail spedite da localhost.localdomain sono cestinate ?
E' una delle regole di filtraggio (comunque sono tutte
disabilitabili).
Perche', tu conosci qualcuno che spedisce email dichiarandosi come
"localhost.localdomain"?


 "localhost.localdomain"?
Oh, il mondo e' zeppo di gente che non sa configurare macchine Unix
e ciononostante le mette in rete.   Se fossero rimasti con Windows
avrebbero comunque fatto assai piu' danno.
--
furio ercolessi
http://www.spin.it/spam/

 So come prendere gli header ma non il body.
Il solito "Salva con nome", che crea una copia raw (cioč nel formato
originale) dell'email e la salva con estensione .eml.
Chiaramente se questa mail č stata codificata (es. base64) sarŕ
illegibile aprendola con un normale text editor.

 "localhost.localdomain"?
decine al giorno, e non sono tutti spam.

 decine al giorno, e non sono tutti spam.
Pe prima cosa siano proprio con "localhost.localdomain" e non solo
"localhost"?...
Comunque sia, non so se sia voglia di polemizzare (;-)) ma a me non e'
mai capitato di ricevere alcuna mail "buona" da un sistema che si
identifica con quel nome, o, per la precisione, non ho mai avuto un
falso positivo con quel nome: d'altronde sono mesi che non ho neanche
un falso positivo anche perche' se anche qualcuno mi inviasse una mail
con quel dominio, dato che Spam Terminator oltre alla sua lista
"Amici" considera automaticamente come mittente affidabile tutti gli
indirizzi in rubrica, quindi il problema non si pone perche' non
verrebbe cancellata.


 e ciononostante le mette in rete.
Questo e' verissimo, ma (come direbbe Di Pietro), "che
c'azzecca"???:-)


c'azzecca"???:-)
troppe macchine che si presentano come localhost.localdomain, perche'
mal configurate da chi non ha la competenza (o peggio la volonta') di
farlo?
-- 
Chi e' pronto a dar via le proprie liberta' fondamentali per comprarsi 
briciole di temporanea sicurezza non merita ne la liberta' ne la sicurezza 
(Benjamin Franklin)

 farlo?
 
Cavoli loro: se mettono un server linux/unix su internet e poi non lo
sanno configurare peggio per chi se li è scelti come fornitore!!
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 identifica con quel nome, o, per la precisione, non ho mai avuto un
capita... e capita anche che ci sia chi ti rimbalzi se fai quell'errore. Ho
provato il brivido sulla mia pelle da un cliente. Crash del sistema,
reinstallazione di sendmail notturna e la mattina dopo visto nei log il
problema...
UnMarco che chi non ha mai fatto un errore lo lapidi :)

 sanno configurare peggio per chi se li è scelti come fornitore!!
certo che se pensi di segare tutta l posta in arrivo dove l'helo non ti
piace fai un bel danno.
Prova a guardare le statistiche sugli helo, e vedrai che sono tantissimi i
nomi improponibili.
IMHO i filtri sull'helo non possono esser stretti.

 IMHO i filtri sull'helo non possono esser stretti.
 
Io l'helo e nome del server lo controllo poco e nulla in quanto ci sono n
liste (a parte quelle cappellate di buongiorno c'č il sole 24 ore) che
mettono dei nomi server inesistenti (anche telecom se non erro) e quindi
quello di prima era piů che altro un discorso teorico.
con reject_unknown_sender_domain mi leverei parecchia robaccia..
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchč sapeva contare fino a 20.
	Nudo fino a 21

 con reject_unknown_sender_domain mi leverei parecchia robaccia..
Noi lo usiamo. e la newsletter da @
www.24orepersonal.com
 rimbalza da sempre.
www.24orepersonal.com
. 1D IN CNAME 
www.24oreborsaonline.com.24orepersonal.com
e questo nome non esiste.  Invece, 
www.24oreborsaonline.com
 esiste.
In pratica hanno dimenticato il punto alla fine, e dopo alcuni anni non 
se ne sono ancora accorti (e si' che ovviamente nemmeno
http://www.24orepersonal.com/
  funziona).
Effettuiamo anche alcuni controlli sugli HELO.  Ad esempio se una mail
si presenta con un HELO 
yahoo.com
 e non viene da un server di Yahoo 
puo' restarsene a casina...


 
http://www.spin.it/spam/
 
Uno di questi giorni ti smonto il mailserver e guardo come hai
configurato postfix :-)))
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 sanno configurare peggio per chi se li è scelti come fornitore!!
ma se uno ha un server smtp nella propria macchina e non ha un dominio
registrato che fa?
io ho per esempio blankreg.home come dominio della mia rete locale fatta
di due pc, ed in alcune guide online e non solo c'e' proprio scritto di
usare nomi "falsi", classico il famoso rete.locale
E' logico che uno poi usa il realyhost del provider, o almeno io lo
faccio, ma il primo receveid e' il mio
e qualcuno puo' anche decidere di non usare il relayhost... cavoli suoi
ok, e cavoli miei... ma come e' possibile fare allora?
anche io ne vedo molte di mail inviatomi con nomi di dominio inventati,
ed il piu' delle volte sono utenti unix con il server SMTP nella propria
macchina... 
ciao
:cf
-- 
:wq

 registrato che fa?
E poi perché mai uno dovrebbe etichettare in modo univoco la propria
macchina (se non ha esigenze di gestione del dominio)?
Anche io avrei usato un nome il piů generico possibile (e localhost č
perfetto).

 configurato postfix :-)))
Vedi i links dopo "please look at the following documents:" in
http://www.spin.it/furio/rblplus-postfix.html
In particolare il documento di Meng Wong di 
pobox.com
 e' "oro puro".
Buona lettura  :-)
furio

 macchina... 
Se il nome dominio non esiste, vuol dire che quel mittente in molti
casi non ricevera' rimbalzi per mail non consegnata.  Se uno non mette
in condizione il resto della rete di inviargli rimbalzi, puo'
ben aspettarsi che una parte della rete non gli accetti la posta
in prima istanza.


 :cf
 
Se metti il relayhost non ci sono problemi (anche il client di posta
appare negli header ma mica viene considerato..), se metti un server
direttamente su internet devi sottostare a delle regole (purtroppo dovute
anche agli spammer), cosě come sei obbligato a mettere l'antifurto e ad
assicurare la macchina nuova.
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchč sapeva contare fino a 20.
	Nudo fino a 21

in prima istanza.
E infatti questo e' quello che ho ricevuto quando ho provato a spedire
con mittente tiscali e destinatario un altro provider che qui non
nomino per non divulgare automaticamente il mio indirizzo :)
Diagnostic-Code: smtp;550 5.7.1 Mail from 213.213.4.161 refused by
blackhole site 
http://mail-abuse.org
Domanda: c'e' un modo per evitarlo? Per esempio, posso convincere IIS
a presentarsi con un helo accettabile?
Grazie,
--
Federico Spano`

 questi provider ha un server smtp che funzioni sempre 
[SNIP]
Scusa perché non usi Netscape 7 per ovviare a questo problema ?
puoi indicare un SMTP diverso per ogni account.
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

Gabriele Polidori
Uso Eudora, e ovviamente posso indicare un smtp diverso per ogni
account. E' esattamente quello che non ha senso fare, dato che, salvo
un paio di eccezioni, gli smtp dei miei account accettano posta solo
da ip propri.
Se esistesse un provider il cui smtp funziona sempre e velocemente,
potrei, come ho fatto per un certo tempo, usare il suo smtp per tutti
gli account, ma rimarrebbe comunque scomodo, dato che mi dovrei
collegare tramite lui per spedire posta, e non sempre posso farlo (ad
esempio, perche' sto usando il news server di un altro).
E' per questo che la soluzione dell'smtp locale e' la piu' comoda, e
soprattutto veloce.
Ho bisogno solo di sapere come si fa a farlo presentare con un helo
accettabile. Sono un po' pigro, e la documentazione di IIS mi e'
sembrata un po' ostica :)
Tra l'altro ho bisogno anche di sapere come fare per _non_ creare un
open relay pubblico sul mio computer...
--
Federico Spano`

 a presentarsi con un helo accettabile?
Qui non c'entra l'helo ne' il nome del tuo sistema, per quanto posso
vedere e' che il mail server a cui stavi consegnando l'email usa le
blacklist, ed il tuo IP e' listato in DUL (vedi 
www.mail-abuse.org
) e
relays.osirusoft.com
.
Ora per quale motivo sia in blacklist sta a te (o al tuo provider)
capirlo...


capirlo...
Quello non e' altro che il mio IP dinamico (con Everyday.com) del
momento in cui ero connesso. Come ho verificato a
http://relays.osirusoft.com/cgi-bin/addressblock.cgi?addr2=213.213.4.161
sembra proprio che sia blacklistato da diversi database.
Quindi mi confermi che non era colpa mia? In ogni caso continuerei a
voler sapere come fare con IIS per presentarmi con un helo corretto.
Grazie e ciao
--
Federico Spano`

 soprattutto veloce.
C'è una soluzione ancora più semplice, metti un alias nel file hosts,
tipo ad es. "postainuscita", e assegnalo all'ip del server SMTP che
vuoi usare. Poi in Eudora metti "postainuscita" come server di posta
in uscita, e automaticamente si collegherà al giusto SMTP server il
cui ip avrà prelevato dal file hosts. Così ti basta cambiare solo quel
valore una volta per tutte, e puoi volendo automatizzare la procedura
con uno script.

 era scritto:

Ti ringrazio, mi tornera' comodo quando avranno inventato un provider
con l'smtp sempre funzionante :)
Scherzi a parte, e' un trucchetto molto utile, ma continuo a trovare
piu' affidabile e veloce l'smtp del mio pc. La spedizione e'
(apparentemente) istantanea, dopo di che chiudo eudora e la spedizione
reale avviene con tutta calma.
--
Federico Spano`

 a presentarsi con un helo accettabile?
Il problema qui non e' l'helo ma l'IP del client.  213.213.4.161 e' un 
dialup di Albacom. Se spedisci da un dialup di Albacom devi usare un loro 
mailserver affinche' la mail sia accettata dagli ISP che per policy non 
accettano mail provenienti direttamente da dialup.
Il fatto che l'indirizzo mittente sia in 
tiscali.it
 e' irrilevante.


 sembra proprio che sia blacklistato da diversi database.
Non e' un blacklisting ma una semplice classificazione.
(I nostri dialups sono pure su DUL, PDL e dynablock su nostra esplicita
richiesta ai rispettivi gestori - non c'e' nessun motivo per cui
debba esserci traffico smtp dai dialups verso l'esterno).


accettano mail provenienti direttamente da dialup.
Bene, grazie. Dato che sto aspettando (dal 4 ottobre) un fastweb su
fibra a IP dinamico, mi sai per caso dire se quelle policy rifiutano
anche quello?
Senza fare nomi, il provider che mi rifiuta la posta e' l'unico che ho
a pagamento, ma non per questo e' un modello di funzionalita'. Per
esempio, molto spesso mi accetta il collegamento solo alla seconda
telefonata (alla prima va in timeout sull'autenticazione). Insomma,
speravo di essermi liberato della dipendenza dai server altrui.
--
Federico Spano`

debba esserci traffico smtp dai dialups verso l'esterno
ehm... :)
Guarda, non e' che io abbia dei veri motivi; nel senso che non ci ho
fatto uno studio scientifico; quello che mi e' capitato di fare, e
tuttora mi capita, e' di saltare da un provider all'altro
essenzialmente per problemi di server delle news. Insomma, tentavo e
tento di trovare un server completo e affidabile, cosa che fu Mailgate
all'epoca di Centofanti, per esempio. Per questo sono costretto ogni
tanto a cambiare abitudini (Tiscali e' stato morto per un paio di
settimane, e per questo sono di nuovo su Mailgate, che a sua volta era
stato morto per un po'). Poi c'e' anche il fattore costi, che per
esempio mi spinge a collegarmi il piu' possibile tramite Tele2 (quello
che mi da' l'IP Albacom), che pero' non ha il newsserver.
Detto francamente, se mi sai consigliare un provider dialup che
risolva tutti i miei problemi, fallo pure, anche in privato, anche se
e' spin non lo considerero' spam :)
A parte il fatto che comunque poter chiudere Eudora in un attimo e' un
vantaggio, dato che nel mio Pc i crash sono sempre in agguato. Almeno
se esplode Eudora non devo rispedire la posta. Finora IIS non e' mai
esploso :)
--
Federico Spano`

 anche quello?
Ognuno ha le sue policies, e ognuno ha i suoi metodi di identificazione
dei range IP necessari per applicarle.  Posso rispondere solo per quanto
ci riguarda: tutti gli IP Fastweb etichettati residenziali al RIPE
sono qui bloccati.
Il fatto che l'abuse desk di Fastweb non sia apparentemente funzionale 
non aiuta -- ad esempio uno di questi range e' in SBL essendo abusato da uno 
spammer da molti mesi [ 
http://spamhaus.org/SBL/sbl.lasso?query=SBL7059
 ], 
Fastweb ne' e' a conoscenza grazie a migliaia di segnalazioni ma ritiene 
evidentemente che sia piu' opportuno non disconnetterlo.
In un caso precedente, Fastweb ha invece ritenuto opportuno intervenire,
ma solo dopo che SPEWS aveva listato uno dei loro mailservers di
produzione.


 wrote:
So che non dovrei farlo, ma non so se l'indirizzo e' corretto...
Furio, in breve, mi puoi contattare via mail che avrei da chiedere un
paio di cose serie per lavoro? :)
Se ho f/uppato giusto, a me
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 > contenuto della mail usando Outlook (non Express)?
http://www.sertel.net/terminator/eml.asp
