Newsgroup: it.news.net-abuse
Titolo: aiuto su hosting cinese

Ciao a tutti,
chiedo aiuto ai guru del NG. Da qualche mese ormai, ricevo spam praticamente
con le stesse caratteristiche:
1. da dial-up divenuti open-proxy
2. con siti in host in cina, pluri listati da SPEWS e Spamhaus
Ormai anche i vari redirector e servizi finanziari sono su qualche server
cinese. Ora vi chiedo: c'e' qualche modo efficace per dar fastidio a questa
gente?
Grazie a tutti, Devidah!


Un membro di Spamhaus ha recentemente trascorso alcune settimane in
Cina su invito del governo cinese
[ 
http://www.idg.com.hk/cw/readstory.asp?aid=20040517006
 
http://www.whatpc.co.uk/News/1154602
 ]
e interagito in modo costruttivo con diversi amministratori di reti.
Una versione in cinese del sito di Spamhaus e' in corso d'opera
[ 
http://www.spamhaus.cn
 ].  Alcune province hanno effettivamente
risolto gran parte dei loro problemi, che sono ora addensati in una
manciata di province poco cooperative (GD, CQ, etc).
Diversi network cinesi hanno iniziato ad usare SBL e iniziato quindi
ad applicare pressione su queste province.
Qualcosa si sta muovendo insomma, soprattutto per la parte 2. della
domanda, e tutto cio' sta dando parecchio fastidio agli spammers. 
Ma anche per la parte 1. dovrebbero esserci miglioramenti,
in quanto si sta cercando di convincere gli ISP cinesi a filtrare il 
port 25 sui banchi dialup/dhcp.
Nel frattempo l'ISP che uso sta da tempo catalogando e bloccando
gli IP dinamici orientali, e questo permette di tenere il fenomeno
sotto controllo con danni collaterali molto bassi
[ 
http://www.spin.it/spam/losabl.php3
 ]; purtroppo la costruzione di
un catalogo di buona qualita' e' piuttosto onerosa in termini di
tempo umano, e nel frattempo il broadband in Asia si espande a un
ritmo forsennato!
furio ercolessi

 Ma anche per la parte 1. dovrebbero esserci miglioramenti,
grazie Furio, ero praticamente certo di una tua (sempre accurata) risposta
:-)
Mi fa piacere che qualcosa si stia muovendo. Cosa possiamo fare noi
"spammati" per facilitare questo processo? Segnalare comunque ai provider
cinesi? Archiviare su nanas? Oppure protestare con chi offre connettivita'
internazionale (tipo sprint, 
alter.net
 and so on)?
Ciao, Devidah!


Segnalazioni e archiviazioni sono alla fine il "motore" che sta alla
base di tutta la battaglia allo spam.
Dato il tempo limitato, probabilmente e' piu' utile che chi di noi
lo puo' fare si indirizzi sopratutto verso l'hosting (la sorgente
e' tipicamente ben trattata dalle segnalazioni SpamCop) e segnali
all'ISP cinese, e ai backbones che danno loro connettivita' nei casi
gravi.  Per casi gravi si intende quelli che sono attualmente oggetto
di escalations, e in questo momento - se non dimentico nulla - 
abbiamo quattro province di Chinanet:
 
http://www.spamhaus.org/sbl/listings.lasso?isp=chinanet-cq
 
http://www.spamhaus.org/sbl/listings.lasso?isp=chinanet-gd
 
http://www.spamhaus.org/sbl/listings.lasso?isp=chinanet-ha
 
http://www.spamhaus.org/sbl/listings.lasso?isp=chinanet-jx
e altri due network privati:
 
http://www.spamhaus.org/sbl/listings.lasso?isp=cqnet.com.cn
 
http://www.spamhaus.org/sbl/listings.lasso?isp=crc.net.cn
Queste sei reti sono responsabili di quasi tutto l'hosting di spammers
USA in Cina in questo momento.
furio

 Nel frattempo l'ISP che uso sta da tempo catalogando e bloccando
                          ^^^
<G>

 Nel frattempo l'ISP che uso
Deduco che non lavori piů per Spin ;-)
bye Krmel
-- 
Questo messaggio ha eseguito un'operazione non valida e viene terminato.
Se il problema persiste, reinstallare tutti i partecipanti al newsgroup.

 Deduco che non lavori piů per Spin ;-)
Cio' e' assolutamente corretto, per quanto resto con loro in 
ottimissimi rapporti.
furio