Newsgroup: it.news.net-abuse
Titolo: [Spamcop] Errore di parsing?


To: xx@miodominio
Date: Thu, 10 Apr 2003 12:28:00 +0200
Subject: Case  Prefabbricate  in  Cemento
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1252
Content-Transfer-Encoding: 7bit
Message-Id: <200304101154984.SM01064@localhost>
X-HAMSTER-SETORGDEST: 
ca...@carer-italy.com
X-Hamster-To: account:admin
X-Hamster-Info: Score=0 UIDL=b73lup.3k4.1 Received=20030410115256
__________________________________________
        *   Case   Prefabbricate   in   Cemento   *
__________________________________________
            ECO-Logiche    ed    ECO-nomiche
Residenziali  1 piano   -   Personalizzabili  e  Flessibili
         Consegna  al  RUSTICO   o   al  FINITO
                         chiavi  in  mano
....................................................................
web      
www.caseprefabbricate.net
info       
info...@caseprefabbricate.net
....................................................................
ma il sito dopo l'analisi mi dà come sorgente della mail di spam:
Possible spammer: 217.220.133.49
Possible relay: 62.48.33.172
Routing details for 217.220.133.49
[refresh/show] Cached whois for 217.220.133.49 : 
st...@albacom.net
Using last resort contacts 
st...@albacom.net
Yum, this spam is fresh!
quello che mi fa pensare è che 217.220.133.49 è il server di posta
elettronica del mio provider (Albacom)... mentre doveva essere segnalato
62.48.33.172 (che credo sia quello reale di spamming)
sto sbagliando qualcosa o è il sito che si confonde?
Ciao e grazie mille
Matteo

 sto sbagliando qualcosa o è il sito che si confonde?
Secondo me, o è un forged fatto straordinariamente bene, oppure il transito
è stato
albacom->playnet->albacom
e 62.48.33.172 è un open relay (ma da un test banale non mi risulta che sia
aperto, ora), oppure è autorizzato a fare relay per 217.220.133.49 (che non
mi sembra essere un smtp server, almeno la porta 25 da qui pare chiusa).
JMHO.
--
zello
Non fate reply, è una spamtrap.
Se volete scrivermi, fatelo su zello <at> despammed <dot> com

sto sbagliando qualcosa o è il sito che si confonde?
Secondo me sei tu che ti confondi.

 mi sembra essere un smtp server, almeno la porta 25 da qui pare chiusa).
Secondo spamcop 62.48.33.172 è un MX (server di posta ufficiale) per
mesysco.it
, e infatti 
mail.mesysco.it
 si risolve proprio in
62.48.33.172.
Quindi quell'ip potrebbe essere uno statico di Albacom, attribuito ad
una azienda o un utente autorizzata/o a servirsi di 62.48.33.172 per
spedire posta.
217.220.133.49 non è un MX e non si risolve in alcun nome. Direi che è
proprio quello lo spammer, e la protesta verso l'abuse di Albacom mi
pare corretta.

 pare corretta.
Cmq il reverse DNS di 62.48.33.172 dà 
www.playnet.it
 che non è
corretto.
www.playnet.it
 infatti si risolve in 62.48.33.17
http://www.mesysco.it/
 si risolve in 62.48.33.18 e dà come reverse
web0.playnet.it
mail.mesysco.it
 risolve come già detto in 62.48.33.172
Cmq è chiaro che sono tutti ip della rete Playnet:
$ whois 
62.48...@whois.ripe.net
[
whois.ripe.net
]
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      62.48.32.0 - 62.48.45.255
netname:      BRT-NET
descr:        Brain Technology S.p.A. - Playnet Division
descr:        IP Brain Technology Infrastructure
descr:        ITALY
descr:        ================================================
descr:        Peering requests '
m...@playnet.it
'
descr:        Operational issues '
help...@playnet.it
'
descr:        Spam and Abuse issues '
n...@playnet.it
'
descr:        ================================================
descr:        Brain Technology S.p.A. - Playnet Division
country:      IT
admin-c:      SF142-RIPE
tech-c:       MP3573-RIPE
rev-srv:      
dns1.playnet.it
rev-srv:      
dns2.playnet.it
status:       ASSIGNED PA
remarks:      INFRA-AW
mnt-by:       BRT-MNT
changed:      
hostm...@ripe.net
 20000515
changed:      
m.pa...@playnet.it
 20020410
source:       RIPE
route:        
62.48.32.0/19
descr:        BRAIN TECHNOLOGY 1st Block
origin:       AS13284
remarks:      1st block released to BRAIN TECHNOLOGY
mnt-by:       BRT-MNT
changed:      
m.pa...@playnet.it
 20010918
source:       RIPE
person:       Stefano Ferraro
address:      Brain Technology S.p.A.
address:      141, Via Provinciale Lucchese
address:      I-50019 Sesto Fiorentino - Firenze
address:      Italy
phone:        
+39 055 3226622
fax-no:       
+39 055 3226444
e-mail:       
s.fe...@playnet.it
nic-hdl:      SF142-RIPE
mnt-by:       BRT-MNT
changed:      
m...@playnet.it
 19990331
changed:      
m.pa...@playnet.it
 20001030
changed:      
m.pa...@playnet.it
 20020409
source:       RIPE
person:       Marco Paesani
address:      Brain Technology S.p.A.
address:      141, Via Provinciale Lucchese
address:      I-50019 Sesto Fiorentino - Firenze
address:      Italy
phone:        
+39 055 3226622
fax-no:       
+39 055 3226444
e-mail:       
m.pa...@playnet.it
nic-hdl:      MP3573-RIPE
mnt-by:       BRT-MNT
changed:      
marco....@brain.it
 20011026
changed:      
m.pa...@playnet.it
 20020409
source:       RIPE

Grazie mille per l'aiuto e i suggerimenti.
Ciao
Matteo