mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: black list

Ho come l'impressione che dovrei aggiornare la lista del mio mail
server; le entry che ho sono:
rbl.maps.vix.com
dul.maps.vix.com
relays.mail-abuse.org
E' obsoleta?
hola
Buttha
-- 
Dicesi antispam: la prima i nell'indirizzo email

 E' obsoleta?
si

E' obsoleta?
Un bel po'.
Suggerisco:
smtpd_helo_required = yes
smtpd_sender_restrictions = reject_unknown_address
smtpd_recipient_restrictions =
        reject_unauth_pipelining,
        check_sender_access hash:/etc/postfix/access,
        check_client_access hash:/etc/postfix/access,
        reject_invalid_hostname,
        reject_non_fqdn_sender,
        reject_non_fqdn_recipient,
        reject_unknown_sender_domain,
        reject_maps_rbl,
        permit_mynetworks,
        reject_unauth_destination
header_checks = pcre:/etc/postfix/header_checks
body_checks = pcre:/etc/postfix/body_checks
maps_rbl_domains =
 
relays.ordb.org
,
 
spews.relays.osirusoft.com
,
 
spamsites.relays.osirusoft.com
,
 
spamhaus.relays.osirusoft.com
,
 
dialups.relays.osirusoft.com
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 [snip]
Perfetto, grazie.


body_checks = pcre:/etc/postfix/body_checks
/^content-disposition:
attachment;.*filename=.*\.(bat|pif|com|exe|scr|lnk|vbs)"?$/ REJECT
/^       name=".*\.(bat|pif|com|exe|scr|lnk|vbs)"$/     REJECT
/^begin 666 
www.myparty.yahoo.com
$/     REJECT


Gli utilizzatori di postfix, sentitamente ringraziano. ;)
A me che sono *bronco* servirebbe anche una dritta per aggiungere
il supporto pcre. Mi sono letto PCRE_README e ho provato con
 make -f Makefile.init makefiles 'CCARGS=-DHAS_PCRE -I../pcre-3.9' \
'AUXLIBS=../pcre-3.9/libpcre.a'  
:( 
Ciao
Mario

         
dialups.relays.osirusoft.com
Se rimpiazi 
spamhaus.relays.osirusoft.com
 con 
sbl.spamhaus.org
 e 
ancora meglio, e la stessa zona ma 
sbl.spamhaus.org
 e piu veloce 
(e grazie ad uno dei regolari di it.news.net-abuse, 
sbl.spamhaus.org
 
ha adesso anche uno specchio in Italia)
-- 
  Steve Linford
  The Spamhaus Project
 
http://www.spamhaus.org

Stranamente non trovava il path se non era completo....
Si', il problema evidentemente era qui.
Grazie
Mario

 Gli utilizzatori di postfix, sentitamente ringraziano. ;)
Suggerisco... x chi ha soldi... di guardare 
www.sophos.com
se avete una rete con tanti winzozzoni :-)
-- 
Saluti, Antonio Gallo - AGX per gli amici di Usenet
(o_         
http://www.antoniogallo.it
   Sito personale
//\         
http://www.badpenguin.org
    Progetto "Bad Penguin" (d)
V_/_        
http://www.linux.it/ILS
      Italian Linux Society 

 'AUXLIBS=../pcre-3.9/libpcre.a'  
Devi avere installato prima la libreria PCRE, il link lo trovi
sul sito di postfix... cmq se non hai tempo usare REGEXP che
funziona lo stesso, al limite devi aggiustare un'attimo l'espressione
regolare.
Newsgroup: it.news.net-abuse
Titolo: alcune differenze

http://groups.google.com/groups?q=%22interbusiness+ha+mollato%22&meta=group%3Dit.news.net-abuse
http://search.mailgate.org/it/it.news.net-abuse?query=%22interbusiness+ha+mollato%22
... insomma ... mica robina da poco ...

, gli altri li vedo tutti
(tranne ovviamente l'ultimo). Se hai mandato altro in quel 3ad
io non l'ho mai visto...
La cosa strana č che, a meno che io non sia ancora piů imbranato
di quanto creda (possibilissimo :-) ), su 
usenet.libero.it
 manca il
3ad nella lista, per quanto i messaggi ci siano, se si fa una ricerca.
Bye, G.

 ... insomma ... mica robina da poco ...
Nel thread in totale sono 11 messaggi, con la ricerca di Mailgate
escono tutti e 11, se espandi quella di Google ne escono 9 (manca
il tuo con il subject modificato ed il secondo mandato da Furio -
in base ai criteri di ricerca capisco che manchi il tuo visto che
non è conforme - evidentemente la ricerca di Mailgate punta anche
sul threading - ma non capisco perchè non ci sia quello di Furio)
Fallace o mendace? :-)
-- 
Bye by V.

 Fallace o mendace? :-)
Boh, il post che manca e' quello in
http://mailgate.supereva.it/it/it.news.net-abuse/msg34661.html
e non mi sembra qualcosa che uno vorrebbe cancellare disperatamente..
Sara' stato un qualche glitch tecnico.
--
furio ercolessi
http://www.spin.it/spam/

 Sara' stato un qualche glitch tecnico.
Non mi pare strano, su Google gruppi capita spesso che la ricerca di 
uno stesso post fatta in modi diversi dia risultati diversi, solo in
questo caso sembra proprio saltata l'archiviazione.
Vogliamo metterli in croce per questo? :-)
-- 
Bye by V.

 Vogliamo metterli in croce per questo? :-)
--
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: Ma quanti bei phishing madamadore'...


Content-Type: text/html
<br><br>
We recently have determined that different computers have logged into 
your PayPal account, and multiple password failures
were present before the login. One of our Customer Service employees has 
already tryed to telephonically reach you. As our employee
did not manage to reach you, this email has been sent to your notice.<br>
Therefore your account has been temporarily suspended. We need you to 
confirm your identity in
order to regain full privileges of your account.<br>
If this is not completed by <strong>June
44444444444444444444444444444444444444444444, 2005</strong>, we reserve the
right to terminate all privileges of your account
indefinitly, as it may have been used for fraudulent purposes. We thank 
you for your cooperation in this manner.<br>
To confirm your identity please follow the link below:<br>
<br>
<a 
href="
http://www.paypal.com.international-transaction.info/webscr.php?cmd=LogIn
">
https://www.paypal.com/cgi-bin/webscr?cmd=_login-run
</a>
<br>
<br><br>
<br>
<br>
Thank you for your patience in this matter.
<br><br>
PayPal - Customer Service
<br><br>
Please do not reply to this e-mail as this is only a notification. Mail 
sent to this address cannot be answered.
<br>

 href="
http://www.paypal.com.international-transaction.info/webscr.php?cmd=LogIn
">
https://www.paypal.com/cgi-bin/webscr?cmd=_login-run
</a>
Per tutti i dominii di phishers su yahoo, come questo, non mandate
segnalazione all'abuse standard ma piuttosto agli indirizzi 
specializzati:
hosting-abuse chiocciolettina 
cc.yahoo-inc.com
	se il dominio e' in hosting su yahoo
domains-abuse chiocciolettina 
cc.yahoo-inc.com
	se il dominio e' registrato via yahoo
Probabilmente conviene mettere il nome dominio nel subject.
Normalmente il nuking avviene entro 24 ore.
furio
Newsgroup: it.news.net-abuse
Titolo: Re: sfiziosità.... spam da cafepress.com/cafepress.co.uk


Ma è lo stesso che ho segnalato io stamane?
Perché il sito che è arrivato a me, vende maglie e felpe.
ciao,
Gabriele

Perchï¿œ il sito che ï¿œ arrivato a me, vende maglie e felpe.
cafepress ï¿œ un noto sito che crea al volo gadget personalizzati per
conto terzi.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery


To: lex.tutor[at]
libero.it
Subject: La felpa con cappuccio di Satan Claus
Date: Fri, 4 Dec 2009 06:03:19 +0100
Content-Type: multipart/alternative;
     Boundary="--=BOUNDARY_12463_ACDY_DCRK_LSHL_EPRN"
X-Spam-Rating: 
smtpnewsletter.aruba.it
 1.6.2 0/1000/N
http://WWW.CAFEPRESS.COM/CAOSFERA
Se a Natale sei unpo' pi� cattivo...se sei ostile, se hai stile
allora...
A NATALE INDOSSI SATAN CLAUS
[] 
Visita lo shop online inutile anche al dilettevole e trova la tua
maglia !!!
CAOSFERA E' UN MARCHIO WOI CHU' CHARLES
E TU ? VUOI CIUCCIARLES ?
Content-Type: image/jpeg; name="satan claus.jpg";
Content-ID: <c2F0YW4gY2xhdXMuanBn$4283632$130548@tele2>
*** end spam ***
-- 
Lex Tutor
Prima ti ignorano.
Poi ridono di te.
Poi ti combattono.
Poi tu vinci. (Gandhi)
Newsgroup: it.news.net-abuse
Titolo: qmail e outbound verso libero.it

Recentemente pare che libero abbia reso molto piï¿œ aggressivi i Turntide,
ed ho parecchi clienti che usano qmail (maledetto Plesk!) che si
ritrovano la coda completamente bloccata da queste connessioni ferme in
una specie di tarpit.
Qualcuno conosce una soluzione?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 una soluzione?
Mi verrebbe da rispondere con un "si" secco :)
Seriamente... se, come sospetto, il problema č qmail, perchč non
prendere la palla al balzo ed offrire un servizio di "smarthost" per
i clienti in preda a tale "sindrome" :) ?

i clienti in preda a tale "sindrome" :) ?
Perchï¿œ sarebbe una cazzata clamorosa dal punto di vista della gestione
della reputazione, dovresti arrivarci anche tu.


 gestione della reputazione, dovresti arrivarci anche tu.
La cazzata clamorosa � ... qmail; per il resto si potrebbero mettere
in piedi le cose ammodino evitando troppi ingrippi; concordo sul
fatto che non sia la soluzione migliore per�, visto che non puoi
estirpare qmail, una cosa del genere ti potrebbe anche mettere
al riparo da futuri problemi di tipo simile
Ad ogni modo, un'alternativa potrebbe essere quella di metter
mano al file /var/qmail/control/queuelifetime abbassando in
maniera appropriata il lifetime della coda (il valore � in secondi)
la soluzione non mi piace granch� ma... se non c'� altro modo e
vuoi/devi a tutti i costi scaricare la coda...

 mano al file /var/qmail/control/queuelifetime abbassando in
dimenticavo... magari lo conoscevi gi�, in caso contrario
http://sourceforge.net/projects/qmhandle/
potrebbe rappresentare un'altra soluzione

vuoi/devi a tutti i costi scaricare la coda...
Voglio inviare la posta, non buttarla via.

Newsgroup: it.news.net-abuse
Titolo: moneyviafax.com

Guardate cosa mi ha dato il whois per questo furbone:
Whois info for, 
moneyviafax.com
:
Registrant:
 Hitsgalore
 000 Street
 Anytown, NY 01503
 US
 Domain Name: 
MONEYVIAFAX.COM
 Administrative Contact:
    Admin, DNS  
ad...@moneyviafax.com
    000 Street
    Anytown, NY 01503
    US
    000-000-0000
 Technical Contact:
    Admin, DNS  
ad...@moneyviafax.com
    000 Street
    Anytown, NY 01503
    US
    000-000-0000
 Billing Contact:
    Admin, DNS  
ad...@moneyviafax.com
    000 Street
    Anytown, NY 01503
    US
    000-000-0000
 Record last updated on 17-Jul-2001.
 Record expires on 13-Jul-2002.
 Record Created on 13-Jul-2001.
 Domain servers in listed order:
 
NS1.CHEAPISPSERVICE.COM
   207.0.63.50
 
NS2.CHEAPISPSERVICE.COM
   207.0.63.55
Come posso sapere dove è stato registrato il dominio?
E soprattutto, è utile segnalare anche al registrar o basta segnalare
all'host?
Grazie e ciao,
Flavio

 all'host?
Di solito i registrars non possono fare molto, anche perche' i
loro margini sono cosi' bassi che se mettessero un abuse desk
funzionale andrebbero in perdita rapidamente.
A questa regola ci possono essere eccezioni.
Alle volte il registrar fornisce anche il servizio DNS.
In quel caso e' giusto protestare limitatamente alla
fornitura DNS.
Questo host va segnalato ancora a 
cw.net
, e a 
"Space ISP" (
spaceisp.com
).
La spiegazione del perche' e' lasciata come esercizio per 
casa :-)  [Hint: ARIN is your friend].
furio ercolessi
http://www.spin.it/spam/

 casa :-)  [Hint: ARIN is your friend].
Vedrò cosa posso fare! ;-)
Ciao,
Flavio
Newsgroup: it.news.net-abuse
Titolo: Interessante gaffe di un noto spammer (worldfashion)


|>NNTP-Posting-Host: 213.213.40.104
|>X-Trace: 
serv1.albacom.net
 974627645 13666 213.213.40.104 (19 Nov 2000 09:54:05 GMT)
|>X-Complaints-To: 
ab...@albacom.net
|>NNTP-Posting-Date: 19 Nov 2000 09:54:05 GMT
|>X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
|>X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
|>
|>Siamo un gruppo di ragazze  che cercano amicizia serie
|>visitateci al nostro sito
|>
http://utenti.tripod.it/pazzarelle/index.html
Saluti
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available * 

Già denunciate, ma non so se servirà... ma tentar non nuoce.
Piuttosto non sapendo a chi spedire la denuncia l'ho spedita a mezzo mondo
(sperando ci sia anche l'abuse giusto).
Kaplà
Åltair
---------------------
Chiunque mi voglia mandare un email deve scrivere a 
alta...@freemail.it

(sperando ci sia anche l'abuse giusto).
Non c'era bisogno...
Basta telefonare
|>solo se veramente interessati allo 081 5884686 (ore ufficio)
http://elenco.virgilio.it/pb/jsp/search_nt.jsp?nt=0815884686&ela=S
<g>

Newsgroup: it.news.net-abuse
Titolo: Cara Daniela, sei una stronza e io ti segnalo...


To: 
nicol...@inwind.it
Subject: Grazie
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Reply-To: 
da...@freenet.co
Date: Thu, 24 Jan 2002 04.18.59 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Ciao Linda,
  Ti volevo ringraziare per quel sito che mi hai inviato
   e' una figata ho inviato un casino si suonerie e adesso
   ho un logo che non ha nessuno!! ;-p
Ne ho trovato un'altro che in piu' da la possibilita' di crearseli da 
soli come vuoi!!
http://digilander.iol.it/smscard7
Ma non spargere la voce. Ciao un Bacione.

 
http://digilander.iol.it/smscard7
segnala ad 
ab...@iol.it

 offre maggiori probabililtá fi farla franca?
Mah, l'abuse di Libero ha chiuso il sito, quindi credo di no. 
Oberon


beh... oggi ha anche chiuso 
http://digilander.iol.it/giorgia5010
 (segnalato
ieri).
direi che sta facendo il suo. Piuttosto sono curioso su Tin, che mi ha
risposto con modulino standard, ma nel subject ha aggiunto uno [SME] ... che
siano i nuovi codici degli operatori assegnati alla gestione degli abusi ?

 siano i nuovi codici degli operatori assegnati alla gestione degli abusi ?
Mah, possibile ma credo sia qualcosa relativo al tipo di spam
descritto per smistare meglio le segnalazioni. Non chiedermi cosa
pero' :-)
Oberon
Newsgroup: it.news.net-abuse
Titolo: SpamCop e contatto di abuse per MailUp

Mi son accorto ora che SpamCop non utilizza più il contatto
ab...@nweb.it
 per lo spam da MailUp (che invece avveniva in
precedenza):
=============================
Using abuse net on 
ab...@nweb.it
No abuse net record for 
nweb.it
Using best contacts 
ab...@nweb.it
ISP does not wish to receive reports regarding
http://www.mailup.it/email-marketing/policy-antispam.asp??id_link=3eb75244f74a5bcab53f7f3fbeebaf24
- no date available
http://www.mailup.it/email-marketing/policy-antispam.asp??id_link=3eb75244f74a5bcab53f7f3fbeebaf24
has been appealed previously.
=============================
Quindi il tutto resta confinato all'inutile contatto su aemcom,
perchè ?
Gabriele

 wrote:
Molto strano Gabriele, poichè i reports di Spamcop attualmente ci
arrivano. Puoi mandare qualche dettaglio in più ad abuse - |
chiocciola| - 
mailup.it
 ?
Grazie
Nazz

 su aemcom, perchč ?
considerando quello che č passato qui, e lasciando
da parte i posts di Marco che, secondo me, fanno caso
a parte, ti chiedi ancora il perchč ?
Lasciali fare, se vogliono continuare a segarsi le gambe
da soli... affari loro; evidentemente non hanno ancora
una prospettiva ben chiara... o forse stanno soltanto
cercando di fare piů soldi possibile prima di chiudere
i battenti

 i battenti
Ho parlato con Spamcop, il motivo è che oltre ai 2000 IP su nostre
subnet, ne abbiamo mantenuti attivi alcuni sulle vecchie subnet di
Aemcom. Questi non sono intestati direttamente a noi presso il RIPE
(come gli altri). Spamcop non invia i reports se non sono registrati
presso il RIPE, non basta registrarli presso 
abuse.net
.
Per fortuna sono molto collaborativi in Spamcop e ci invieranno ora i
report su richiesta. Al momento ne risulta solo uno aperto su quella
subnet, comunque, e probabilmente è quello di Gabriele che abbiamo già
stato risolto.
Ciao,
Nazz
Newsgroup: it.news.net-abuse
Titolo: Aiuto x spam

ciao a tutti. sto cercando di fare un poco di pulizia dalla mia mailbox.
a volte è facile... altre meno. sono già un buon frequentatore del
http://www.ripe.net
, però a volte non riesco a sciogliere certi
indirizzi ben nascosti
qualcuno mi potrebbe aiutare, ed indicare una faq o un sito su cui
ottenere maggiori informazioni, anche su come scoprire il reale
postatore di spam sui NG?
inoltre, chi mi può aiutare a comprendere l'utilizzo del comando
tracert?
grazie e ciao
ale

 postatore di spam sui NG?
http://collinelli.virtualave.net/antispam/
-- 
Ciao, Carlo Fusco

Newsgroup: it.news.net-abuse
Titolo: guarda guarda la TIN

.. E-mail: 
ab...@tin.it
Bella storia, no?
--
Ciao...
         _ __ ___                ___ __ _
        '               ©o¿, ,¿o©              '
  ©º°¨¨°º©º°¨¨°º©º°¨¨°º©º°¨¨°º©º°¨¨°º©
                          d4v1d3

Bella storia, no?
L'abuse man della TIN e' quello piu' sollecito a rispondere e ad intervenire
per reprimere gli abusi.
E' anche quello piu' "gettonato" dagli abusanti, ma anche loro impareranno,
a suon di segnalazioni! ;-)
Fabrizio

Newsgroup: it.news.net-abuse
Titolo: Dubbio su un received: camuffato o vero?


From: 
i7...@suisse.org
Subject: GETTING AN EDUCATION WITHOUT DEBT!!!!!
11140
Date: Fri, 25 Jan 2002 12:12:00 -0500
----------------------------------------------------------------------------------------
Spamcop da' come mittente 211.236.189.81, che e' un open relay cinese:
Hostname: 
NS1.SYCDEV.COM
   Address: 211.236.189.81
   System: ? running ?    Coordinator:
      SYC DEV  (X27228-OR)  
ance...@orgio.net
      SYC DEV
      201 UnNam Hights Villa, YangJae2-Dong
      SeoCho-Gu, Seoul
      KR
      82-2-3463-1202
Mi sfugge il motivo per cui il received from broadwing by localhost
viene scartato e viene proposto come unico indirizzo abuse l'abuse del
cinese e non quello di broadwing:
211.236.189.81 (Administrator of network where email originates)
To: 
postm...@211.236.189.81
Forse perche' broadwing e' stata riconosciuta come spamhaus?
TIA
-- 
Z24

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

dell'header.
Grazie mille. Dubbio risolto.
-- 
Z24

 (*) = ?
volevo mettere una nota sul perche` ritenevo che il received non fosse
stato effettivamente falsificato, ma  poi ci ho ripensato (il discorso
era troppo lungo) e ho dimenticato l'asterisco.


 era troppo lungo) e ho dimenticato l'asterisco.
Allora faccio io :-)
(*) Confrontare gli headers dello spam con quelli in
 
http://www.ordb.org/lookup/?host=211.236.189.81
--
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: Mail bombing: dove trovarlo?

Ebbene si!
Mi sono rotto i --------!!!
Sono due settimane che ricevo spam ad una casella che avevo tenuto
supersegreta.
Non riesco a cancellarmi perché l'indirizzo per farlo è falso, ma ci sono
altri due indirizzi attivi che servono per presentare nuovi amici etc.
Ho anche rintracciato i domini di questi -------- e ho trovato altri
indirizzi.
Ho provato a contattarli per fax, telefono, e-mail. Ho chiamato i loro
fornitori di spazio e dominio, ma non ho risolto niente.
ORA VOGLIO SOLO VENDETTA!!!!!!!
Mi sapetre dire dove trovo un programma (o dei siti) per fargli il mail
bombing a questi figli di -------?
P.S. So' che non si dovrebbe fare così, ma quando è troppo è troppo!!!!

, "Vincenzo" 
<ss...@sssss.ss> wrote:

Infatti non puoi farlo, perche e giustamente vietato dal tuo contratto 
con 
tiscalinet.it
, e perche non si puo combattere l'abuso con l'abuso.
La cosa da fare e assicurarti che il responsabile va a finire sul RBL. 
Pero' per questo devi mandare una 'nominazione' a MAPS (scritto in 
Inglese purtroppo), spiegando che hai contattato il provider 
responsabile e non hanno fatto niente, e alleghi copie dei spams 
ricevuti dopo che hai contattato il provider.
Se gli mandi una bomba, il ricevente in meno di un minuto lo anulla, 
poi si mette a segarti l'account su 
tiscalinet.it
-- 
Steve Linford

Vincenzo <ss...@sssss.ss> wrote in message
8vdad8$2vj$1...@lacerta.tiscalinet.it...
| Ho provato a contattarli per fax, telefono, e-mail. Ho chiamato i loro
| fornitori di spazio e dominio, ma non ho risolto niente.
| ORA VOGLIO SOLO VENDETTA!!!!!!!
| Mi sapetre dire dove trovo un programma (o dei siti) per fargli il mail
| bombing a questi figli di -------?
|
| P.S. So' che non si dovrebbe fare cosě, ma quando č troppo č troppo!!!!
|
Outlook Express?
--
Joseph.dam, la vita migliora.
(la loro, perň!!!)
Ps: Non rispondetemi in privato, perchč il mio indirizzo č fasullo.
Newsgroup: it.news.net-abuse
Titolo: Sito di sfondi per pc...

...mi arriva, autoinstallandosi, con due icone sul pc...
..mi setta la pagina iniziale da solo ecc..ecc..
..ok, mi serve un buon firewall...
...ma volevo sapere, questi imbecilli del sito "Sfondissimi",
praticamente sfuttano una falla di Xp...
...ti ritrovi sul desktop cose indesiderate...
..sbaglio o questi vanno oltre addirittura il
concetto di "spam" ?
Possono essere deunciati ?
--
Alessandro

 Possono essere deunciati ?
dal punto di vista del net-abuse non credo, pero` penso
possa essere materia per i penalisti.
X/post e F/up su it.diritto.internet
-- 
ciao, hal

>
Avrai dato un OK di troppo e autorizzato alla installazione del programma.
A parte disquire su se puoi o meno denunciare ti consiglio di trovare il 
programma e disinstallarlo e poi cercare i serviizi del programma stopparli 
e cancellare i files ed ovviamente stare più attento...
Non si risolve d solito con quanto detto ma anche a me solo dopo 1 anno sono 
riuscito a debellare un programma che ad esempio mi apriva sempre pagine non 
volute in internet explorer... ma questa era solo la coda di quanto era 
installato..
Rudy 

 praticamente sfuttano una falla di Xp...
Sei sicuro che non fosse "sfondatissimi"?
-- 
Здрасти!
cat: .signature: No such file or directory
Newsgroup: it.news.net-abuse
Titolo: chi mi da' un consiglio?

Qualcuno ha usato il mio indirizzo email come riferimento per inviare
un racconto erotico su un sito che a quanto ho capito li pubblica. 
Inutile dire che io non ho idea di chi sia il tizio che ha usato il
mio indirizzo, ne' ho mai autorizzato nessuno a farne uso.
L'ho scoperto perche' mi e' arrivata una mail da questo sito in cui si
chiede conferma per la pubblicazione.
Cosa mi consigliate di fare? Mi limito a non mandare la risposta di
conferma o mi conviene scrivere al sito in questione spiegando la cosa
e magari diffidandoli dall'usare o pubblicare il mio indirizzo? C'e'
qualcos'altro che posso fare?
vi ringrazio in anticipo
ciao
Paola
follow-up to: it.news.net-abuse

e magari diffidandoli dall'usare o pubblicare il mio indirizzo?
visto che quel sito si comporta correttamente, avendoti chiesto la
validazione dell'indirizzo, io gli scriverei per spiegare il fatto:
sicuramente il loro webmaster e' in grado di aiutarti a trovare chi ha
mandato quella mail usando il tuo indirizzo, nel caso tu voglia
procedere legalmente.
Per questo post potevi usare tranquillamente il tuo indirizzo.
--
ciao da Alessandro (aka Tinto)
e-mail: 
tin...@bigfoot.com
SMS (100 chars): 
ti...@wappi.com
http://utenti.tripod.it/Tinto/

Cosa mi consigliate di fare? [...]
IMHO rispondi a loro *spiegandogli* che non sei tu l'autrice di quel
racconto, *diffidandoli* a pubblicarlo coi tuoi riferimenti; infine
*invitali* a trasmetterti tutta la documentazione in loro possesso
(presumo abbiamo almeno l'e-mail completa di headers con cui hanno
ricevuto il racconto) per valutare l'opportunita` di sporgere denuncia
verso ignoti presso le autorita` competenti...
My two cents. :-)
Greg
-- 
g.bi...@dada.it
  <-o->  
g.bi...@yahoo.com
http://www.geocities.com/Athens/Aegean/3276/
[NB: l'indirizzo del campo from e` modificato]

verso ignoti presso le autorita` competenti...
A quanto ho capito i racconti non vengono spediti via e-mail, ma
vengono incollati in un form su una pagina del sito, quindi forse e'
un po' piu' complicato risalire all' "autore". Si, dovrebbe esserci il
log del collegamento, ma la cosa che mi importa e' che non giri il mio
indirizzo e visto che a questo punto non dovrebbe venire pubblicato,
mi accontento.
Ti ringrazio per i tuoi consigli e grazie anche a tutti gli altri che
hanno risposto.
ciao
Paola

 niente e non dovrebbero esserci problemi.
Beh, si sono comportati in modo esemplare. Guarda da chi ci tocca
prendere lezioni di etica   :)
-- 
se si riuscisse a legare  la velocita` della luce alla sfiga, potremmo
colonizzare la galassia in due anni (L. Polo)

Newsgroup: it.news.net-abuse
Titolo: [contratto provider] e' un po' troppo di manica larga?

(Prospero Pirotti)
Si emigra?

 discrezionalita'
che non dovrebbe essere apannaggio dei "seri" e basta, visto che è
previsto dalla legge
mk
Newsgroup: it.news.net-abuse
Titolo: Re: Antispam casalingo

 filtrare la posta che ricevo a casa ?
K9 o, volendo i plugin BayesIt o BayesFilter.
Follow-up su: it.comp.software.mailreader
-- 
daRkSidE, 11.11.2004 19:56:14
[04/11 - Canzoni d'amore] Francesco De Gregori: Chi ruba nei
supermercati?

 filtrare la posta che ricevo a casa ?
Io uso mailwasher per dare un'occhiata su quello che c'e' nella pletora
di caselle email che ho.
Puoi configurarlo con tutte le blacklist che vuoi... e puoi sempre
utilizzarlo per cancellare a mano quello che non ti piace con un paio di
rapidi clic.
Fabrizio

 filtrare la posta che ricevo a casa ?
Spam Terminator (
www.spamterminator.it
), e' gratuito, in italiano, e 
compatibile con tutti i client ed account POP3:  dopo averlo preso 
registra la tua copia sul sito per ottenere la tua licenza freeware, e 
potrai consultare il manuale, le FAQ, eccetera, e se hai problemi scrivi 
direttamente nel web forum di supporto. Se vuoi, prova direttamente la 
recente 2.4 beta 2, ha molte novita' rispetto alla 2.3 ufficiale...
Spero che ti possa aiutare a rimuovere lo spam...;-)
-- 
Ciao!
    -DocDoc-
--- Per scrivermi: docdoc()
sertel.net
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

Newsgroup: it.news.net-abuse
Titolo: La giustizia trionfa ancora!!!

 
www.bynoi.tk
scusa, di che trattava questo sito?
Luigi

 
www.bynoi.tk
sarà ma per me è una bufala :) e grossa anche
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 sarà ma per me è una bufala :) e grossa anche
però sono curioso di vedere domani cosa mi rispondono a 
poltel...@mininterno.it
eh eh :)


 eh eh :)
LOL
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Che sei un fesso, che vuoi che ti rispondano?
mi hanno già risposto per altre cose, non vedo perchè non dovrebbero 
per questa. (il fesso sei tu, ovvio) :)

Newsgroup: it.news.net-abuse
Titolo: Re: CORSO PER SEGRETARIA DI DIREZIONE (ancora serviceportale)

 
Confermo su caselle di miei clienti. Ora li sego una volta per tutte (ed
uso anche spamcop...).
Gabriele

 35010 Limena (PD)</font></span></p>
Oltre che il veicolo, anche il committente e' interessante.
Manage Consulting di Limena aveva gia' spammato in marzo attraverso
new-project, vedere ad esempio
http://groups.google.com/group/news.admin.net-abuse.sightings/msg/9caeed28fcebe044
Inoltre, sono clienti di Interconsult:
http://www.b-2-b.ws/manageConsulting/u-close/
Qualcuno e' dell'opinione che sia vicina a Scientology:
http://groups.google.com/groups/search?q=manageconsulting.it&scoring=d&filter=0
Lo stile e' in effetti quello classico di questi gruppi ( vedi 
http://xenu.com-it.net/
  per il background).
furio


Adesso che vedo l'indirizzo mi ricordo !
Sono sicuro di aver inviato richiesta info sul trattamento dei miei dati
personali, credo una/due settimane fa.
Appena ritrovo da che indirizzo l'ho scritto, vi dico anche per quale spam.
Gabriele

 FINANCIAL TOUR Srl
Per cui, non avendo dando risposte esaurienti alla mia richiesta (ossia
non si sa dove abbiano preso i dati, come li trattino, non c'era
autorizzazione, ecc), andrò avanti presentando ricorso al garante.
Gabriele

Newsgroup: it.news.net-abuse
Titolo: ALTRO DIALER DI MERDA!


X-Mailer: Microsoft Outlook Express 6.00.2600.0000ams
X-AMS: present
X-Hops: 1
------=_NextPart_000_0034_01C221EC.6C64F7B0
Content-Type: text/plain;
        charset="iso-8859-1"
*******************************************************************
        messaggio inviato attraverso i servizi gratuiti di The Usenet Forum
 
news.theusenetforum.net
 port 119  
http://www.theusenetforum.net
*******************************************************************

 tutto perché è in html e non vorrei combinare casini:
Ce ne sono moltissimi cosi...
Se non hai la protezione attivata contro gli Active X, allora riescono pure
a fregarti. Questi vanno subito denunciati alla Polizia.
Luigi

 visualizzando il post su Outlook, senza neppure aprirlo.
Vedo che hai la 5.5, intanto aggiorna il tuo Outlook Express/Explorer
alla versione 6.0, poi imposta il livello di protezione e gia' potrai
stare piu' tranquillo.
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 --
Non mi preoccupo per me perché dopo tanti anni di uso del PC credo di avere
l'esperienza sufficiente per capire quando una di queste porcherie osa
avviare una connessione per i cavoli suoi; il problema è dei ragazzini che
lamerano e manco se ne accorgono fino alla bolletta milionaria, è successo
anche a una mia amica tempo fa, ma finché non aveva ADSL.

Newsgroup: it.news.net-abuse
Titolo: Aiuto????

 wrote in message
news:a554gj$b39$1...@lacerta.tiscalinet.it...


Uops... preso da una foga improvvisa mi sono lasciato fuorviare da autluk e
ho quotato da cani... Scusate, non lo faccio piu'!!!

 uguali
La seconda che hai detto ha funzionato, grazie.
Ma che si può fare contro questi cani? E soprattutto: l'indirizzo in
questione lo uso come strettamente privato... come ci saranno arrivati?
Comunque è passato, per ora
Cris

 A volte tirano a caso, e funziona.
Non so come funziona tiscali, ma io ho un account su hotmail, lo uso solo
ed esclusivamente per fare dei test (e quindi detto indirizzo lo leggo
solo io), ho detto di no a tutte le pubblicizzazioni che vorrebbe hotmail
ma mi arrivano una decina di messaggi al giorno di tutti i tipi..
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piů sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 Microsoft SMTPSVC(5.5.1775.675.6);
--
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: Segnalazione ad abuse@na.nic.it

Secondo voi, serve segnalare le mail di spam al succitato indirizzo?
Grazie a coloro che mi risponderanno.
--
Joseph.dam, la vita migliora.
(la loro, però!!!)
Ps: Non rispondetemi in privato, perchè il mio indirizzo è fasullo.

 Grazie a coloro che mi risponderanno.
serve a lasciare traccia pubblica della tua segnalazione. Visto che i
messaggi sono archiviati li potrai usare come riferimenti per ulteriori
segnalazioni agli abuseman, per nomination al maps ecc .

Marco Tomasi <mto...@interware.italia.invalid> wrote in message
| serve a lasciare traccia pubblica della tua segnalazione. Visto che i
| messaggi sono archiviati li potrai usare come riferimenti per ulteriori
| segnalazioni agli abuseman, per nomination al maps ecc .
|
Dunque, loro non provvedono per conto tuo ad effettuare la segnalazione
all'abuse dello spammer?


 all'abuse dello spammer?
No.  Il Presidente della NA, che credo sia l'unico che se ne occupa,
esegue talvolta interventi telefonici nei casi piu' eclatanti
(es. Radicali). Altrimenti la mole di segnalazioni e' assolutamente
al di sopra delle possibilita' di una persona, anche quando si
eliminano le segnalazioni non riferite a domini .it, e quelle
riferite ad abusi da parte di utenti di grossi ISP (che si presume
siano gestite direttamente dai rispettivi abuse desk).
Non credo che il NIC sia abbastanza ricco da permettersi uno
staff di gestione abusi, nonostante il numero di registrazioni,
ne' mi pare che il mondo Internet italiano sia disposto a
pagare i domini un tot% in piu' per finanziare un tale servizio.
Dunque, rimboccarsi le maniche e fare da soli.  Come dice Marco, 
ABUSE e' un eccellente archivio e dobbiamo considerarci fortunati 
che il NIC lo gestisca: pochi altri NIC lo fanno.
Se erro nella mia interpretazione della situazione saro'
contento di essere smentito!
furio ercolessi
Spin - Gestione antispam

 al di sopra delle possibilita' di una persona
Tuttavia a me accade che, per esempio, se lo spammer *segnalato alla sola
NA* proviene da un abbonato TIN, quest'ultima mi risponde (sia pure con il
classico messaggio standard...).  Mi sembra strano che l'abuseman di TIN
consulti sistematicamente gli archivi della NA...

 consulti sistematicamente gli archivi della NA...
E' iscritto alla lista ABUSE del NIC.  Anch'io lo sono.
In passato accadeva anche che l'abuse desk di TIN rispondesse 
a richieste inviate ad ABUSE@NIC da utenti TIN riguardo a spam
proveniente dall'esterno, indicando che erano stati presi i
dovuti provvedimenti nei confronti del responsabile.
(Links da 
http://www.nic.it/cgi-bin/wa?A2=ind0001&L=ANTI-SPAM&P=R1556
)
furio ercolessi
Spin - Antispam

 E' iscritto alla lista ABUSE del NIC.  Anch'io lo sono.
Cio' significa che viene subito a conoscenza di dette segnalazioni?  In cosa
consiste tale lista? (perdona l'ignoranza in materia...)  Nel frattempo ti
ringrazio per le precisazioni.


http://www.nic.it/NA/mailspam.html
http://www.nic.it/RA/servizi/listserv/abuse.html


 
http://www.nic.it/RA/servizi/listserv/abuse.html
Ti ringrazio nuovamente.
Ciao                Claudio
Newsgroup: it.news.net-abuse
Titolo: Quali ip passare alle DNS-BL

Sto implementando, in un mio programma antispam, la funzione di blocco 
sulla base di alcune liste di blocco (come spamhaus ecc...)
Al momento leggo gli header e ricavo l'ip dell'ultima "Received"
(1)(che teoricamente dovrebbe essere quello iniziale, da dove è partita 
la mail).
Però negli header vi possono essere più di un "Recieved". Inoltre, a 
quanto mi sembra di capire, non posso fare affidamento al punto (1) in 
quanto si può dire al server smtp di aver ricevuto l'email da un'altro 
indirizzo.
L'unica soluzione che mi viene in mente è quella di controllare tutti 
gli ip di tutti i "Received", ma mi porterebbe via un sacco di tempo 
nell'analisi dell'email.
Qualcuno ha qualche consiglio in proposto?
Grazie
Nicola Ottomano
-- 
Gestione Ottica - Gestionale per Ottici e Programmi Gratuiti su:
http://www.nicolaottomano.it
Sinapsi Antispam. Antispam Gratuito.
http://www.nicolaottomano.it/sinapsi.htm
email spamtrap: 
spam...@nicolaottomano.it

 Grazie
L'unico IP che vale la pena di controllare è quello di chi si connette
al tuo server.....
http://combat.uxn.com/tracing.html
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 
http://combat.uxn.com/tracing.html
Anche perchè è l'unico IP di cui hai la certezza di esistenza e per il
quale la mail incriminata è transitata.
MAx

CtRiX ha scritto:

Si ma se controllo solo l'ultimo IP prima del mio provider, non ho 
risolto nulla...
Potrebbe essere uno dei "Received" in mezzo (come giustamente spiegato 
nel link fornitomi).
Quindi sono costretto a controllarli tutti...
Voglio precisare che non posseggo un mail server, ma solo un programmam 
antispam di mia creazione, al quale vorrei aggiungere la funzionalità di 
filtraggio sulla base di DNS-BL
bye


 filtraggio sulla base di DNS-BL
La decisione di quale sia l'ultima Received veritiera e dove inizino
quelle fasulle non e' semplice.  Ad esempio il parser di SpamCop 
(proprietario) ha anni di sviluppo in questa direzione, e qualche rara
volta fa ancora cilecca.  E' un progetto in cui onestamente non mi
metterei a meno di non avere molte risorse disponibili.
E soprattutto non e' un progetto solo algoritmico: hai bisogno di
una solida base di dati che ti dica se a un certo server puoi
credere (e quindi considerare la prossima Received).
AOL ha un sistema di questo genere in produzione; motivazioni ben 
esposte in 
http://www.spamhaus.org/news.lasso?article=156
Cataldo, attenzione! :-)
furio
Newsgroup: it.news.net-abuse
Titolo: reputazione di 123people

Mi ha scritto un tale pregandomi di "rimuovere i link al suo nome che 
compaiono su una pagina nel 'mio' blog su 123people".
 
Sono cascato dalle nuvole perche' non ho MAI creato un "blog" su tale 
sito e non ero neppure minimamente consapevole della esistenza di tale 
sito (d'altra parte mi sono sempre ben guardato dall'iscrivermi a cose 
tipo linked in, o social forum, ed anche su usenet ho sempre postato con 
e-mail invalidi). Le cose che esistono in rete col mio nome (vero, non 
quello che uso per postare qui) sono o legate alla mia attivita' 
professionale, o di partecipazione a forum pubblici serii.
 
Da un rapido esame del sito 123people mi pare da una parte che 
l'atteggiamento verso la protezione della privacy sia poco serio, e 
forse non conforme alle leggi italiane, ma dall'altro che in fin dei 
conti non sia troppo diverso da un motore di ricerca (a parte la strana 
scelta di evidenziare alcune pagine in genere pure obsolete o 
irrilevanti rispetto ad altre).
 
Non vorrei quindi che contattarli possa essere dannoso (dato che fra 
l'altro l'indirizzo e-mail che loro hanno e' per fortuna errato, ossia 
inesistente da diversi anni), un po' come rispondere all'unsubscribe 
degli spammer.
 
Chiedo qui se quello che fa 123people e' da considerarsi un net abuse 
oppure no.
 
E se sia il caso di lasciar perdere e considerarli innocui, oppure di 
tentare una qualche azione (e in che termini).

 oppure no.
 
Scusami, non ho capito una cosa (ciao a tutti, lurko da tempo ma è il 
primo post qui): quel "blog" è riconducibile a te o sfrutta elementi 
noti riconducibili a te? Presumo di sì perché il tale ti ha contattato, 
quindi almeno un indirizzo c'è, giusto?
 
Perché se così non fosse, tanto vale spiegare a chi ti ha scritto che tu 
non ne sai nulla, e ignorare il resto.
 

 tu non ne sai nulla, e ignorare il resto.
 
   A lui glielo ho detto ed e' soddisfatto...
 
   ... e' a me che non va che questo 123people senza il mio esplicito
   consenso costruisca una "pagina su di me".
 
   Mi sembra un po' diverso dal fatto di cercare il mio nome con google
   (se lo si fa, si trovano anche mie email a mailing list del 1990)
 
Quindi volevo sapere da qualcuno che abbia una esperienza autoritativa 
in questo tipo di cose, se ha senso chiedere loro di rimuovere le 
informazioni su di me, e se farlo presenta qualche rischio (come quando 
si risponde alle richieste di unsubscribe degli spammer)

 si risponde alle richieste di unsubscribe degli spammer)
 
Ho capito, grazie per i chiarimenti. Sullo specifico non sono in grado 
di aiutarti, non ho esperienza in merito.
Newsgroup: it.news.net-abuse
Titolo: E' possibile liberarsi di "LORELLA TREVANI"?

Non ne posso più ricevo continuamente le insulse comunicazioni di
"Lorella", sta impestando tutto il web con le sue cazzate, possibile che
al mondo esistano persone che hanno per solo scopo di vita rompere le
balle al prossimo.
Cosa possimao fare per fermarla DEFINITIVAMENTE.
Ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Anche dal web si possono mettere.
credo intendesse FISICAMENTE
:-)
a parte gli scherzi, cosa si puo' fare per fermarla(o)?
lo spreco di banda dovrebbe essere equiparato a reato di inquinamento
ciao 

Newsgroup: it.news.net-abuse
Titolo: Questo a scritto a TUTTI...


Subject: Find Asian sexy friends!
Date: Sun, 12 Sep 1999 13:29:03 +0800
MIME-Version: 1.0
Content-Type: text/plain;
 charset="gb2312"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3110.5
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
Join for free:
http://asiafriendfinder.com/go/p13497
Go ahead and apply, you have nothing to lose and much to gain.
--------------------------------
Ciao,
Marco xxxxx
--
* E` in corso su it.news.gruppi la RFD per it.discussioni.bugie
   * Il mio sito: 
http://marco.homepad.com/
      * La mia mail: 
mar...@unbounded.com
        * Il mio ICQ: 41780539

 Forse si dannerà dalla disperazione se perde il suo account su hotmail :)
Eheh... questo non credo, ma tant'è...
Grazie dell'informazione :)

Newsgroup: it.news.net-abuse
Titolo: abortire le connessioni come tecnica antispam

Chiaccherando a pranzo mi hanno detto che e` (o era) stata proposta una 
tecnica anti spam che consiste nell'abortire da parte del server di posta 
ricevenete le connessioni al primo invio (unico) di una mail.
Le spamhouse difficilmente ritentano la connessione in caso di errore, mentre 
i normali server di posta si.
Ci dovrebbero essere anche dei paperi su questa cosa, ma non mi e` riuscito di 
trovarli per ora.
Io credo che sia una tecnica eccessivamente onerosa e alla lunga non 
efficiente. Qualcuno la usa?
Giorgio

efficiente. Qualcuno la usa?
No. Bogofilter intercetta quasi tutto lo spam che sfugge ai filtri, e al
resto ci pensa spamassassin.
Molto meglio lavorare a migliorare le liste di dialup.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 i normali server di posta si.
Inutile ... un sacco di preoccupazioni in più e una volta che gli
spammer scoprono il "trucco" (e i più assidui lurker dei gruppi *abuse
sono proprio quei figli di libera professionista degli spammer) tutto
torna come prima.


Non solo.  Credo che la proposta si riferisse al ritornare un errore
4xx (temporaneo) a tutti i "primi tentativi".
Questo e' un disservizio bello e buono a tutti gli utenti, perche'
rallenta sistematicamente di molti minuti la consegna dei messaggi
legittimi, e quindi di fatto rende l'email piu' lenta del fax
e impedisce gli scambi veloci, botta-e-risposta, che servono alla
gente per lavorare.
Il messaggio legittimo deve essere accettato e consegnato con la
massima rapidita' possibile, punto e basta.
--
furio ercolessi
http://www.spin.it/spam/

Newsgroup: it.news.net-abuse
Titolo: [OT] Che fine ha fatto Lorella?

Siccome non ne sento piu' parlare nei newsgroup e putroppo non ricevo piu'
spam da lei (ebbene si', era l'unico spam che mi faceva piacere ricevere!),
vorrei sapere se qualcuno sa che fine ha fatto Lorella Trevani. E' stata
bruciata viva? Arrestata?
grazie
D.

 Trevani. E' stata bruciata viva? Arrestata?
Per quello che me ne frega di un volgare spammer (che evidentemente ha
creato una certa "ondata" di sindromi da persona sequestrata, nonche'
una discreta percentuale di cretini che hanno floodato ogni possibile
newsgroup, pregandola di smetterla...), puo' bruciare all'inferno.
Ma forse il dialup svizzero che usava, ha amaramente scoperto che non fa
bene per la sua posta continuare a strafottersene delle proteste,
perche' rimbalza oggi, rimbalza domani...
Evviva i metodi "forti" che convincono persino i sordi!
Fabrizio

 newsgroup, pregandola di smetterla...), puo' bruciare all'inferno.
[ ..cut...]
No, non sto trollando.
L'unica cosa che mi spiace e' il fatto che non fosse una lista di
distribuzione di tipo OPT-IN....
Comunque nel frattempo ho gia' risolto e la ho ritrovata.
d.
Newsgroup: it.news.net-abuse
Titolo: Perplesso

Il logfile di uno dei domini ospitati sul mio server ha registrato una
sfilza di richieste tipo:
38.112.199.46 - - [30/Jul/2003:13:43:50 +0200] "CONNECT 
194.100.2.104:25
HTTP/1.0" 200 8857 "-" "-"
Si vedono rispondere dal mio server con la pagina di default del nostro
sito.
Vedo da 
http://spews.org/ask.cgi?S1427
 che costoro sono spammer noti.

 HTTP/1.0" 200 8857 "-" "-"
Cercano di usarti come un proxy aperto. 
-- 
"...suono il basso senza corde, fo impazzir le donne sorde..."
(Elio e le storie tese - Alfieri) 

 wrote in message
news:OPOVa.47270$Za4.1...@news2.tin.it...

M'č partito un colpo mentre correggevo.
Dicevo, vedo da 
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL9705
che costoro sono spammer noti.
Daica spam hosting operation
%rwhois V-1.5:0010b0:00 
rwhois.cogentco.com
network:ID:NET-2670C40016
network:Network-Name:NET-2670C40016
network:IP-Network:
38.112.196.0/22
network:Org-Name:Daica
network:Street-Address:400 N Tampa St SAGO Network Suite
network:City:Tampa
network:State:FL
network:Postal-Code:33602
network:Country-Code:US
network:Tech-Contact:ZC108-ARIN
network:Updated:2003-06-27 19:49:31
network:Updated-By:dmcintosh
%ok
Mi chiedevo per quale motivo costoro continuino a cercare di usare il
mio server come proxy quando *NON* č un proxy.
Ho scritto ad 
ab...@cogentco.com
 anche se dubito che non lo sappiano.
Oltre a tagliar fuori via firewall 
38.112.196.0/22
 cosa mi consigliate
di fare?

 Cercano di usarti come un proxy aperto.
Infatti. Mi chiedevo perchč, dal momento che quella macchina
non solo non č un proxy aperto ma non č proprio un proxy!

 non è un proxy aperto ma non è proprio un proxy!
 
Ma come pai risponde con OK 200 ?
A me da
151.8.36.3 - - [30/Jul/2003:15:21:20 +0200] "CONNECT 
151.8.36.7:25
" 403 - "-" "-"
Mi sa che il tuo apache fa da proxy 
Se mi dai il permesso faccio un paio di test
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 Se mi dai il permesso faccio un paio di test
Fai pure (212.7.64.132), ma ti risponde con una pagina. In effetti
mod_proxy è attivo ma è usato per accedere via SSL ad un servizio
in chiaro su un'altra porta.
L'ho controllato anche io "a mano" e con rbcheck (quello di
osirusoft), ma sembra a posto.

 ma sembra a posto.
Anche io ho usato rbcheck ma mi sono autosegnalato (sembra che rbcheck
controlli solo il ok 200).
Ripeto che non avevo mod_proxy 


 Ma come pai risponde con OK 200 ?
200 OK al limite... ;-)
-- 
Chestnuts: a painful, embarrassing condition 
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 200 OK al limite... ;-)
 
Oops


 200 OK al limite... ;-)
 
Oops

Newsgroup: it.news.net-abuse
Titolo: L'ho segnalato a mezzo mondo. Manca qualcuno?

http://www.freesitesrus.com4646836260464685675675675756753626046468:members.geocities.com@3429235683/briana.kuse/?redirect=
http://www.geocities.com
%40209.185.151.131/r/hb_fd_free/
http://362
%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38:
members.geocities.com
%40/ca04/sex.html
Infine indirizzo di unsubscribe:
mailto:
din...@nuttbutter.com
Dunque, ho fatto una serie di segnalazioni, ma vorrei il vostro
pareresegnalato a:
1. sympatico (primo redirect)
2. hotbot (secondo redirect)
3. hearthlink (sono li' le pagine effettive)
4. 
starnetusa.net
 (header Received)
5. nuttbutter (unsubscribe)
Tutto giusto?
-- 
Ciao,
the_speck

>http://www.freesitesrus.com4646836260464685675675675756753626046468:members.geocities.com@3429235683/briana.kuse/?redirect=
http://www.geocities.com
%40209.185.151.131/r/hb_fd_free/
http://362
%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38362%3604%3646%38:
members.geocities.com
%40/ca04/sex.html
Diabolico. E funziona pure! ;D
-- 
Scusate se abuso della vostra pazienza....
News2000 1.5ß Version 
http://socket2000.8m.com