mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: questa è grossissima !!!!!!

www.trendarena.it
Sent via Deja.com 
http://www.deja.com/
Before you buy.


A chi si segnala questo fenomeno?
Che immagino sia lo stesso del post 3 righe sotto "domandone con premio"
Zanzo



 
www.trendarena.it
Ho visto il sito ma onestamente non ho capito a cosa si riferisce
il tuo "grossissima". Sono fumato?
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.


se e' cosi' non sei il solo ....
ciao
pietrp

Newsgroup: it.news.net-abuse
Titolo: Spam via usenet con minacce?


NNTP-Posting-Host: 
p3470bfbfff00000057b6ec780674b0d0362275bf64c473d2ea424299c960b74d.newsdawg.com
Xref: 
diesel.cu.mi.it
 it.scienza.astronomia.amatoriale:27759
Sporge flooding of it.scienza.astronomia.amatoriale will commence in a 
few hours.
This will render it.scienza.astronomia.amatoriale useless.  For an 
example, see Sci.Crypt.
Supernews filters out this sporgery spam.  Get a better Usenet
experience.  Sign up for our risk-free trial today!
https://www.supernews.com/signup
--
Will you frame under the development, if Jeanette cautiously shuts the 
staff?

 will commence in a few hours.
ICBM firing programmed, ready to launch in twenty
five minutes from now, please enter lat/long of target
allora.. 'ndň stanno stě tizi ?

 allora.. 'ndò stanno stì tizi ?
2 Harrison st, San Francisco, CA 94105, proprio a un tiro di sputo
dall'Imbarcadero. Se vuoi la precisione assoluta, sono al secondo piano.
-- 
w.
Jump in the urinal and stand on your head. |
I'm the one that's alive, you're all dead. | Ubik (P. K. Dick)

 secondo piano.
si vabbč, il whois lo so usare pure io, ma
sarebbe interessante sapere da DOVE č
venuto fuori quel post

 venuto fuori quel post
Ah, pensavo ti servissero le coordinate per i missili. Quanto al da dove
siano spuntati fuori, nonm saprei dire di più, tranne che credo di
averne visti alcuni simili un po' qui e un po' là.


Ma chi sono 'sti cialtroni?
Il solito hipcrime.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 averne visti alcuni simili un po' qui e un po' là.
Ehm, quello e' l'indirizzo di Supernews, che e' chiaramente vittima
di un joejob.    Il ruolo di Supernews nella difesa della rete dagli
abusi e' enorme. Ad esempio ospita due nameservers autoritativi
e un mirror del web di Spamhaus, assorbendo costantemente DDoS
in quantita' assai elevata.
Pls gli ICBM mandateli altrove!
furio

 in quantita' assai elevata.
Grazie della precisazione Furio, sei sempre esauriente nei tuoi post.
Vorrà dire che la prossima volta che passerò dalle parti di Frisco,
andrò di persona a complimentarmi con loro.


 Pls gli ICBM mandateli altrove!
ci mancherebbe altro, peccato che il posting-host sia fasullo
altrimenti gli ICBM avrebbero una destinazione
Newsgroup: it.news.net-abuse
Titolo: UCE da info@contrattiaziendalitelefonia.it - Info Per te incluso un Blackberry 9790 (offertedelite.com / offerteuniche.it)


X-Priority: 3
X-Mailer: PHPMailer (
phpmailer.sourceforge.net
) [version 2.0.4]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="x"
Received-SPF: none client-ip=62.149.158.119; envelope-
from=
in...@contrattiaziendalitelefonia.it
; helo=
smtpsmart3.aruba.it
 
 
 
 
Ciao Info Per te incluso un Blackberry 9790
[
http://www.offerteuniche.it/index.php
?
option=com_acymailing&no_html=1&ctrl=url&urlid=x&mailid=x&subid=x]
 
 
 
Questo è un messaggio pubblicitario con finalità promozionale. La tua
email è stata acquisita legalmente attraverso uno dei nostri partner
commerciali a cui ti sei iscritto/a, ed è gestito con misure idonee a
tutelare la riservatezza.
 
Hai la possibilità di disiscriverti in qualsiasi momento cliccando qui
[
http://www.offerteuniche.it/index.php
?
option=com_acymailing&ctrl=user&task=saveunsub&subid=x&key=x&unsuball=1]
 
 
--- end spam ---

 Giusto per archivio e per sapere se altri lo hanno ricevuto.
 
Sì ... sempre da aruba e con mailer 
 
Received: from 
smtpsmart1.aruba.it
 (
smtpweb118.aruba.it
 [62.149.158.118])
 
Ma al di là dello spam in se stesso (il solito pezzent-spam con indirizzi raccattati da infoimprese) quello che mi viene da pensare è?
 
Questi qua usano lo stesso database per fare offerte di telefonia per wind, vodafone, tim, fastweb, porcophone ...
 
Ma i commerciali che chiedono queste "campagne pubblicitarie" lo sanno che sono come dei vecchi bavosi che vanno tutti con la stessa puttana per sentirsi dire "tu per me sei l'unico".
 
Quando si renderanno conto che a ogni ciulata non fanno altro che pucciare il cazzo nella sborra di quello che è passato prima di loro?

 
 
Non solo.
Sono diverse le entità che fanno questo tipo di spam.
Alcune passano da Aruba, altre utilizzano ogni volta dei servizi diversi. 
 
Altre utilizzano dei servizi italiani famosi ma con abuse desk talvolta 
laschi (es. MailUp).

Newsgroup: it.news.net-abuse
Titolo: Configurazione IMAP

Ne ho sentito parlare... ma non ho ben capito di cosa si tratta e di come
configurarla...
Qualcuno puň darmi una mano?
grazie

 Qualcuno pu? darmi una mano?
Mi sembra che news:it.comp.software.mailreader sia il newsgroup giusto
per fare questa domanda. 
O vedi 
http://www.google.it/search?q=imap+configurazione
Ciao,
Hatto
-- 
***********************************     _- /  =/ 
* Unterwegs auf 8 oder 10 Rollen  *    _- / . o\;,._  
* news:de.rec.sport.inlineskating *   _- (__________) 
***********************************    - (_)(_)(_)(_)
Newsgroup: it.news.net-abuse
Titolo: Problema

Ciao a tutti,non so se è il posto giusto x il mio problema......Un tizio ha
fatto un sito su yahoo e ha inserito una mia foto senza il mio permesso,ora
io gli ho chiesto di levarla ma non vuole toglierla.Cosa devo fare?Grazie
Ciao
Maury

 wrote in message
9a2qrm$3f4qc$1...@ID-69670.news.dfncis.de...

Denunciarlo.
--
"I troll si nutrono di risposte e muoiono di morte naturale quando li si
ignora." (by ?)
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.




 wrote in message
9a34r6$3e1km$1...@ID-69670.news.dfncis.de...
| Scusa l'ignoranza....dove posso denunciarlo?grazie
| ciao
Ai Carabinieri, no?!
Cmq, bisogna vedere che tipo di foto č... č una foto in primo piano?


Scusa l'ignoranza....dove posso denunciarlo?grazie
Suppongo che sia il caso di cercare la Polizia Postale, ma ti conviene
cercare un avvocato ragionevolmente economico, in grado di preparare un
esposto come si deve.
Non spendi molto e fai venire una discreta strizza all'autore.
Fabrizio

Newsgroup: it.news.net-abuse
Titolo: lingua tedesca

cerco  madrelingua tedeschi per esercitarmi nel tedesco scritto.

cerco  madrelingua tedeschi per esercitarmi nel tedesco scritto.
Deh, l'ho sempre detto che net-abuse ha un suono orribile,
ma che addirittura ti sembra tedesco... Mi sa che devi ancora
esercitarti parecchio :-)
Saluti
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available *
Newsgroup: it.news.net-abuse
Titolo: UCE da info@coder.it


To: <x>
Subject: Comunicazione CODER
Date: Fri, 17 Oct 2008 01:00:00 +0200
Organization: Coder Srl
Message-ID: <6E50____________...@coder.local>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0006_01C92FB6.7733B300"
Thread-Index: AckvpbKudabjEBd5Tt6VQl9Ygip0xA==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
X-Spam-Status: No, score=0.3 required=5.0 tests=HTML_IMAGE_RATIO_02,
	HTML_MESSAGE,MPART_ALT_DIFF autolearn=disabled version=3.1.7-deb
X-Spam-Checker-Version: SpamAssassin 3.1.7-deb (2006-10-05) on smtp-
in-6.seeweb.it
X-Virus-Scanned: ClamAV 0.91.1/7856/Mon Jul 28 01:22:55 2008 on smtp-
in-6.seeweb.it
X-Virus-Status: Clean
[HTML]
LINK : 
http://coder.altervista.org/newsletter/0810/Newsletter13.jpg
http://www.coder.it
--- end spam ---


-- 
Sans

Newsgroup: it.news.net-abuse
Titolo: lettera di turani (e' spam?)

Non so se alcuni di voi hanno avuto lo stesso problema. Vengo al sodo.
Sono iscritto a Kataweb Extra per vedere il giornale La Repubblica on
line. Da alcuni giorni Kataweb ha istituito un nuovo servizio, la
lettera di Turani, e i simpaticoni mi hanno iscritto a questa cosa
(per ora gratuita) senza dirmi nulla. Bonta' loro, dopo una mia mail
con @#!, mi hanno spiegato come liberarmi da questo Turani.
Ho riletto velocemente il contratto sottoscritto, ma non mi e'
sembrato di avergli concesso questo tipo di cose. Mi riservo una piu'
attenta analisi.
Ho comunque chiesto via mail al servizio clienti la cancellazione del
mio account. Mi hanno risposto che devo inviare loro, oltre alle
solite cose, anche la pwd dell'account. Vi sembra possibile?
C'e' qualcun altro nella mia stessa situazione? Cosa avete fatto?
ciao
nicola.
------------------------
cancella NOSPAM e ZORG per scrivermi.

C'e' qualcun altro nella mia stessa situazione? Cosa avete fatto?
Non avevo tempo da perdere a rileggermi quanto troppo velocemente
firmato e ho quindi deciso di adottare la metodologia soft: ho
utilizzato il link "Servizi Abbonato" che trovi in testa alla
newsletter, ho inserito nome utente e password e ho deselezionato la
newsletter dai servizi attivati.
Ciao,
R.
-- 
prima di chiedere cerca su 
http://www.google.com/
http://groups.google.com/advanced_group_search
Newsgroup: it.news.net-abuse
Titolo: <stalking 2017> infusionsoft.com/infusionmail.com (Chris Brogan) "Son of a bitch" "Cocksucker"


Pool-Version: 2
Pool-Name: default_value
X-Message-Id: 3B/70-40162-FB005C85
X-CMAE-Envelope:
MS4wfIPED7ocm1kjLmtg9xB38+uzlGJK7yAcu5uZVUtMRWPQ7BOIZGM7bDbVSM+A7v7RFEUvg72WzpxtTrDWlCMUZdOgxA4Igq+LHPUBJiNVuJu7a01MHpdP
JG2XwqDvX5N5SDFhVc0U8I5U4dDt5JOEJgSuR6EhHNlJe6wAdzApqCOSZ1QWSpPPHF1QNplwzEIR3A==
 
For as much as the basics are the basics, the landscape is changing,
Cocksucker. 
<end stalking headers 2>
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

segnalazione e richiesta di cancellazione.
 
Sarò anche rimasto da solo a postare segnalazioni, e qualche volta
replico addirittura a me stesso, come mi rinfaccia quel figlio di
puttana di Minardi (it.politica), ma questa volta lo faccio solo per
esprimere la soddisfazione, sadica e sottile, di sapere di essere
*letto*, con attenzione. CON MOLTA ATTENZIONE. BEG


 *letto*, con attenzione. CON MOLTA ATTENZIONE. BEG
 
io ti leggo, e non credo di essere il solo
specie la lista scassapalle :-)
 
-- 
attenzione indirizzo non valido per le risposte usa:
luanpao_at_people_punto_it
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
Newsgroup: it.news.net-abuse
Titolo: Spam da uno str... di spammer chiamato BargainDog..


To: XXXXXXXXXXXX
Subject: 70% off Home Sale & Gift Ideas to Make Mom Smile!
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----000000000000000000000000000000000000000000000000000000000000000"
Date: Fri, 19 Apr 2002 01:19:41 -0400 (EDT)
Status: RO
Content-Length: 8780
Lines: 234
------000000000000000000000000000000000000000000000000000000000000000
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
BargainDog
Bargain Newsletter
 Today's BargainDog newsletter features great bargains from 
uBid, Reflect, Destinations Direct, 
and Overstock.com.
[..]
Io ho trovato questi indirizzi e-mail ma hostmaster@... dice che non
esiste:
http://classic.samspade.org/t/lookat.cgi?address=flonetwork.com&whois=on&ipblock=on&clueless=no
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
ab...@uunet.ca
Grazie, Valerio, notifichero' subito :-)


Newsgroup: it.news.net-abuse
Titolo: Spam Trap

Vorrei creare un email da adibire a spam trap.
Avete consigli,link,suggerimenti su come diffonderla?
Grazie.

 Avete consigli,link,suggerimenti su come diffonderla?
Oibo, già se la usi come FROM su usenet ottieni buoni risultati, 
imho :)
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 imho :)
Ovvio,pero' cercavo qualche approfondimento in merito :)
Per esempio,quali sono i ng che vengono piu' spesso scansionati dai 
cacciatori di email.

Newsgroup: it.news.net-abuse
Titolo: Ancora spam su hotmail


Bcc:
Subject: HAVE A SMALL DICK? ADD 4 INCHES!!!
Date: Fri, 29 Jun 2001 22:56:49 -0400 (EDT)
MIME-Version: 1.0
Content-Type: TEXT/HTML; charset="US-ASCII"
Content-Transfer-Encoding: 7bit
Cosa fare con questi? L'IP 216.77.211.40 č credibile?
Grazie
-- 
| Claudio Galeota ( 
wal...@despammed.com
 )
| "Eleanor Rigby č una delle 10 canzoni piů belle dei Beatles
| il che automaticamente vuol dire che č una delle
| canzoni piů belle che siamo mai state scritte" (Enrico di IAMR)

 ha scritto nel messaggio
| From 
jpuendc...@msn.com
 Fri, 29 Jun 2001 22:04:33 -0700
| Received: from [216.77.211.40] by 
hotmail.com
 (3.2) with ESMTP id
| Cosa fare con questi? L'IP 216.77.211.40 č credibile?
Sě.
--
"Comprendi il valore di ciň che hai solo quando lo perdi. E se non fai nulla
per ritrovare quello che hai perso, č come se lo perdessi un'altra volta."
=> A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.

 Sě.
Non e' detto.  Ma si puo' provare.
-Stefano


Si', cos'altro ci puo' stare li' se non l'IP giusto?
E' l'unica linea Received.
host-216-77-211-40.fll.bellsouth.net
 --> un dialup di Bellsouth,
probabilmente in Florida.  Molto ragionevole.
Hotmail non usa DUL.
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: hmmm...

The firewall has blocked routed traffic from 151.5.145.153 to
224.0.0.13 (IP Protocol 103).
non riesco a capire che cosa stia bloccando.... chi mi dà una mano?
grazie,
mk

 224.0.0.13 (IP Protocol 103).
Cerca "Broadcast" con Google.
Hai installato Zone Alarm?
Dovrebbe essere tutto regolare.
Stef_Ozzy

Dovrebbe essere tutto regolare.
ok, ma che č?
mk

 non riesco a capire che cosa stia bloccando.... chi mi dà una mano?
Se posti la stessa domanda su it.comp.sicurezza.varie avrai da fare con 
Thorin :) Prevedo punizioni corporali :)
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

224.0.0.13 (IP Protocol 103).
Non usare firewall, il loro unico effetto è aumentare l'ansia.
Comunque:
md@wonderland:~$grep 103 /etc/protocols 
pim	103	PIM		# Protocol Independent Multicast
md@wonderland:~$host 224.0.0.13
Name: 
PIM-ROUTERS.MCAST.NET
Address: 224.0.0.13
md@wonderland:~$
E 151.5.145.153 è un router di infostrare.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 ok, ma che è?
Leggi questa FAQ di Kerio
http://blarp.com/faq/faqmanager.cgi?file=kerio_genrules&toc=kerio#q2
Pobabilmente anche sul sito di ZA c'è un qualcosa di simile

 Non usare firewall, il loro unico effetto è aumentare l'ansia.
Oppure usali, ma astieniti dal guardare i log... :-)

grazie a tutti delle risposte :-)
cmq la curiosità resta: il firewall è installato da più di un anno, ma
solo da due settimane è apparso il blocco del router...in
contemporanea all'impossibilità di effettuare download di file dal web
(apre la finestra, ma il file non 'viene giù'):
mk

 web (apre la finestra, ma il file non 'viene giù'):
Non e' che sono due settimane che hai spostato la slider del livello
di protezione su high?
Fabio usali e *impara* a guardare e interpretare i log ;-)

di protezione su high?
no :-)
(cmq lo fa anche a firewall disinstallato, ed explorer è ok come
impostazioni).
per me è un mistero...
mk

 Non usare firewall, il loro unico effetto è aumentare l'ansia.
Giusto! Sono deleteri ed aumentano il consumo di psicofarmaci!
Fabrizio (ROFL & LLoTA!)
Newsgroup: it.news.net-abuse
Titolo: virus di giornata


X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: multipart/mixed;
	boundary="b1_782954a2fda44fe8eba31c77b0c87d2a"
X-OriginalArrivalTime: 28 Apr 2016 15:01:29.4622 (UTC) 
FILETIME=[40C0DFC0:01D1A068]
-------------------
 
Ci sono 4 - 5 cinque ore tra la data segnata nella intestazione e 
quella dell' avviso, quindi il mittente sta in Asia, d'altronde a chi 
può venire in mente un improbaile Ismael Wong?
 
 
Ciauu!
 
-- 
Chaoqui

 X-Mailer: PHPMailer [version 1.73]
 
al 90% si tratta di un sito sfondato
 

ObiWan ha detto questo giovedì :

A motivo che si tratta di una vecchia (obsoleta) versione di PHPMailer?
 
Ciauu!
 
-- 
Chaoqui


 
Hmmm... Ishmael Horatio Wang? "Tales of the Golden Era of the Solar Clipper"? :-D
 
Leonardo
-- 
 
A terrible beauty is born.
                                     - W. B. Yeats, Easter 1916
Newsgroup: it.news.net-abuse
Titolo: [OT] bloccare spammer e virus tramite RBL - Progetto nuovo

Su indicazione di Maurizio Tannoiser sposto qui il thread...
#-------------
Hola,
salumi a tutti.
Considerato che ultimamente i virus e gli spammer sono veramente diventati
fastidiosi, ho notato che le RBL sono lo strumento migliore per bloccare
questi abusi.
In giro ce ne sono diverse, tutte funzionanti molto bene, ma non sempre
aggiornate per quanto riguarda gli IP italiani...
Da qui mi è sorta una idea: perchè non creare una RBL che contenga
prevalentemente ip dinamici italiani, spammer e abuser italiani ?
Credo che una RBL dedicata, almeno per noi che lavoriamo nello stivale,
possa essere una ottima cosa per tamponare questo tipo di problemi...
Ebbene.. la RBL l'ho già fatta ed è funzionante. Ovviamente, essendo nata
due giorni fa, non è ancora omnicomprensiva ma già si comporta bene in
termini di prestazioni e affidabilità.
La mia idea sarebbe di rendere il progetto pubblico.
A questo scopo, avete consigli?
Come tenerla aggiornata? come fare in modo che ci siano dei sensori sparsi
in giro per raccogliere i nuovi abusi ?
Attendo un pò di "consigli per gli acquisti" per procedere...
Max

 abusi ?
Beh ... prima di tutto l'ideale IMHO potrebbe essere aprire
un progetto VIR-RBL (o simile) su SourceForge, a questo
punto varrebbe forse la pena creare un "SMTP proxy"
(ad esempio in Perl - in modo da non avere problemi
di piattaforma) che permetta sia l'utilizzo della lista per
filtrare le mail in arrivo sia l'alimentazione della lista stessa
tramite upload degli IP "infetti"; un'alternativa potrebbe
essere la creazione di uno script per spamassassin che
permetta di alimentare la RBL; a questo punto ogni server
che utilizzi tale script contribuirà all'aggiornamento della
lista RBL
Ciao

 lista RBL
Anche per questo, demoncino in perl che analizza i files.
Max
Newsgroup: it.news.net-abuse
Titolo: libero infostrada

  Scusate la domanda banale, ma non riesco a trovare l'indirizzo degli abuse
man di libero infostrada, potete aiutarmi?
Grazie Fulvio.

 ha scritto:
|   Scusate la domanda banale, ma non riesco a trovare l'indirizzo
| degli abuse man di libero infostrada, potete aiutarmi?
abuse*
libero.it
? 
-- 
Josedam
(aggiungere "@
despammed.com
" al mio nick per rispondermi in privato)

man di libero infostrada, potete aiutarmi?
beh... 
ab...@libero.it
come vedi qualche ISP rispetta le buone regole....
che poi facciano qualcosa....beh.....è un altro paio di maniche...
mi è arrivata l'8 agosto una comunicazione dall'abuse-desk in cui mi
si informava che la mia LART del 24 giugno era stata registrata per
essere esaminata.
cmq almeno l'hanno presa in considerazione.....c'è chi ha addirittura
la casella dell'abuse piena!!!
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian


Di fronte a quanto segue non posso stare zitto:
"Gentile Utente,
per offrirLe un miglior servizio abbiamo aggiornato il server software
del ns. Internet Provider Tin. Per problemi tecnici non ci e` stato
possibile
importare il database Utenti, motivo per cui La preghiamo di volerci
comunicare al piu` presto il suo username e la sua password, scrivendo al
nostro indirizzo email: 
Servizio...@excite.com
La ringraziamo per la cortese attenzione.
Cordiali saluti
Resp. Servizio Tecnico
TIN Internet Provider"
Ciao Fulvio.

 nostro indirizzo email: 
Servizio...@excite.com
Ma pensi davvero che 
tin.it
 si sia preso una mail da excite e mandi qualcosa
del genere in giro?
a me sembra tanto un sistema per vedere quanti abboccano a dare la loro user
e password...
Luigi


Infatti l'ho segnalato all'abuse di libero infostrada, in quanto dagli
header risulta essere un loro abbonato.
 L'ho segnalato come tentativo di appropriazione indebita di password.
Saluti, Fulvio.


Regola generale:
       whois -h 
whois.abuse.net
 
libero.it
 <--- query
 
ab...@libero.it
 (for 
libero.it
)    <--- risposta
Questo se hai un programma di whois, altrimenti vai sul loro sito web:
 
http://www.abuse.net/lookup.phtml
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

        
http://www.abuse.net/lookup.phtml
Non e' che whois sia un protocollo poi cosi' complicato...
% telnet 
whois.abuse.net
 43
Connected to 
whois.abuse.net
.
libero.it
                         <--- input, seguito da <RETURN>
ab...@libero.it
 (for 
libero.it
)   <--- output
--
furio ercolessi
http://www.spin.it/spam/

 Non e' che whois sia un protocollo poi cosi' complicato...
Adesso per me non lo č piů :-), grazie.
Fulvio.
Newsgroup: it.news.net-abuse
Titolo: Scusate, avete del veleno per trolls?

 postando da Mailgate, sta lanciando provocazioni e falsi messaggi arrivando
Se guardi negli header dei post scoprirai che esiste un campo
X-Complaints-To: 
ab...@mailgate.org
: bastera' forwardare via mail a
quell'indirizzo ed a tutti gli altri eventuali indirizzi e-mail presenti
in quel campo il post, completo di tutti gli header.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

tipo: *ahahahahahahahah* e minacce da fantasma del palcoscenico...
Per le minacce, mailgate ha un eccellente servizio di abusi, per il
resto, ignorate quel poveretto e vedrete che dopo aver strisciato un
po', cambiera' NG.
Suppongo che quando li avra' finiti, si suicidera'...
Fabrizio (a volte i malati non si vogliono curare).

Suppongo che quando li avra' finiti, si suicidera'...
E' che noi si farebbe anche volentieri del volontariato, in questo senso...

 Suppongo che quando li avra' finiti, si suicidera'...
Tra un po' di tempo avrai una bella sorpresa.
Diventerai famoso.
Contento?


Rumino Orribilmente Fagogitando Limoni?

Newsgroup: it.news.net-abuse
Titolo: Iscool.net si è svegliato

Capitava infatti che tutti gli spammer (che poi mi sa è uno solo ed e'
sempre il solito), usasse questo redirect e Lycos (o .es o .it)
Ebbene da alcuni giorni 
iscool.net
 ha cominciato a togliere i redirect a
questi spammer e si è velocizzato anche Lycos.
Ricordatevi quindi di inviare copia anche a 
in...@iscool.net
 (infatti NON ha
un indirizzo abuse, o perlomeno mi sono tornate indietro...)
Luigi

NON ha un indirizzo abuse, o perlomeno mi sono tornate indietro...)
Grazie della buona notizia.  Avevo smesso di farlo ma ricomincero' :)
-Stefano

 un indirizzo abuse, o perlomeno mi sono tornate indietro...)
abuse.net
 esiste apposta per non doversi ricordare queste trivialita'.
abuse.net
 riporta 
ab...@iscool.net
.  Scrivi a 
updatechiocciolinaabuse.net
proponendo il nuovo indirizzo, e magari includendo sotto il pezzettino
di bounce che mostra che abuse@ rimbalza.
http://www.abuse.net/addnew.html
 per i dettagli.
--
furio ercolessi
http://www.spin.it/spam/

 ha desciso
de scrive ner più completo delirio arcolico:
Iscool si sveglia e loro passano ai redirect con dominio .to che
puntano ovviamente a qualche server 
members.lycos.nl
 o simile.
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian
Newsgroup: it.news.net-abuse
Titolo: campo RECEIVED:quale ip e' buono?

Quando vado ad analizzare l'header per poi andare a cercare l'abuse
corrispondete alle volte mi trovo di fronte a righe di questo tipo :
Received: from 207.102.20.71 ([200.207.13.77])
	by 
BFLITEMAIL4A.bigfoot.com
 (LiteMail v3.03(BFLITEMAIL4A))
with SMTP id 
..che contengono due ip.
Qual e' quello corretto il primo o quello tra parentesi?
Facendo una ricerca il primo sembra appartenere a una certa TELUS
Communications Inc mentre per i l secondo ARIN risponde "Latin
American and Caribbean IP address Regional Registry". Vuol dire che
quest'ultimo non e' stato assegnato?

 Qual e' quello corretto il primo o quello tra parentesi?
quello tra parentesi. Il primo e' il nome con cui lo spammer si presenta al
server del tuo provider. (sempre che non ti sia dimenticato un pezzo
importante di header)  Il quale sembra accettare posta da qualasisi fogna al
mondo.
Newsgroup: it.news.net-abuse
Titolo: Spamming "Re-Finance now"

Da qualche tempo sono invaso giornalmente da spamming
in inglese, sembrano proposte finanziarie, di questo tenore:
"Re-finance now, even bad-credit ecc."
con in basso un link " CLICK HERE" sul quale cliccare,
cosa che ovviamente mi son ben guardato dal fare.
In questi messaggi sia il mittente, che l'oggetto, che il destinatario
(la M.L. di diffusione) sono sempre diversi.
In base al corpo del messeggio ho creato delle <regole> su OE
per eliminarli direttamente dal server (vedremo se queste funzioneranno),
ma volevo sapere:
Innanzitutto se sta capitando anche a Voi e cosa state facendo,
e inoltre se e' possibile risalire al (ai) mittente (i) per denunziarlo (i),
o a chi rivolgersi, al proprio provider? a quale autorità di abuse?
Vi ringrazio sin d'ora se potrete rispondermi.
Poldo

 o a chi rivolgersi, al proprio provider? a quale autorità di abuse?
E' un po' difficile rispondere senza conoscere la URL pubblicizzata.
Un buon punto di partenza e' fare un lookup su SBL dell'indirizzo IP
su cui e' attestata la pagina pubblicizzata, oppure dei server DNS
autoritativi per il dominio in questione.
In tutti i casi, avendo del tempo da dedicare e' opportuno concentrarsi
sul sito e non sull'IP (quasi certamente una macchina consumer abusata)
da cui e' arrivato il messaggio.   Tutte le altre informazioni nelle
intestazioni sono fasulle e di utilita' nulla.
furio ercolessi

 "Re-finance now, even bad-credit ecc."
Lo spam "finanziario" (i vari "re-finance", "mortgage", eccetera) non e' nuovo,
nel mio database ce l'ho da quasi due anni, ad esempio la parola "mortgage" nel
subject e' la sesta regola Subject in assoluto piu' frequente,e va dal 3 Aprile
2003 fino ad oggi. Tra i finanziari, e sempre limitatamente al subject, c'e'
anche "life insurance" (ottavo posto in classifica, dal 6 Aprile 2003), mentre
nel body del messaggio la regola "mortgage" e' quattordicesima assoluta, dal 12
Luglio 2003.
In sostanza, anche se i "venditori di pillole" sono in testa abbondantemente, e'
uno spam come tanti altri e non ci sono specifiche fonti o sorgenti, sono i
soliti metodi per cercare di mascherare l'IP mittente, da server "compiacenti" o
mal configurati, ai proxy server. Quindi bisogna leggere attentamente le
Received, cercare di capire quali siano false e quale sia la prima "vera",
cercare l'abuse di competenza dell'IP utilizzato, e segnalare.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/
Newsgroup: it.news.net-abuse
Titolo: Stasera psyco mi ha mancata

Ero troppo occupata per collegarmi e lei č stata lě in #itatrek ad
aspettarmi tutta la sera per bannarmi probabilmente...
Buhahahahah LOL....
Poverina...:)))
Notte' Bev ;PPPPPPP
Carlotta
"L'argomento vincente per eccellenza č sempre l'amore".Gerry Spence

Una bella notizia. Grazie per averci messo a parte della cosa, davvero
gentile.
glm
On Mon, 17 Jan 2000 19:32:07 GMT, Kar <crpra...@SPAMlibero.it>
wrote:


glm
Prego :)))
Carlotta.
La verità prima di tutto.
"L'argomento vincente per eccellenza è sempre l'amore".Gerry Spence
Newsgroup: it.news.net-abuse
Titolo: Uno spam con header _strani_

Click
Here</a>
100% FREE SIGN UP
---------------------------------------------------------------------------
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 prosegue cosi':
Non ci possono essere due Return-Path.  C'e una linea bianca
fra il blocco di header sopra e quello sotto?  Se la risposta
e' si', il blocco sotto e' parte del testo del messaggio,
e quindi potrebbe essere stato messo dallo spammer per
depistare.
Gli header sopra sembrano indicare un proxy o un firewall abusato,
e assenza del vero IP di origine (rimosso dal firewall).

Questa e' invece la firma di uno spam spedito abusando di
uno script CGI 
formmail.pl
 trovato su qualche web server.
Questo pero' stride un pochino col return path, di solito
in questi casi si trova un apache@... o nobody@...
Sono perplesso,
http://groups.google.com/groups?selm=3.0.16.20011128225726.2fcf34d2%40pop.erols.com
e' identico alla seconda parte del tuo, e verrebbe da pensare
che tu possa aver mescolato assieme per sbaglio due spam indipendenti.
--
furio ercolessi
http://www.spin.it/spam/

 che tu possa aver mescolato assieme per sbaglio due spam indipendenti.
Senti, tutto e' possibile, ma sarebbe la prima volta che il mio buon
vecchio eudora si prenda delle liberta' tali.
Purtroppo e' un account che uso principalmente per il news group,
percio' possibile target di spam, e l'ho settato per cancellare dal
server appena scarico, e non posso ritentare con altri sistemi.
Bah, restero' con il dubbio, per il momento vedo di settare un delay di
un paio di giorni tra la ricezione e la cancellazione, per avere la
possibilita' di indagare meglio, in caso di stranezze del genere.
Grazie Furio, come sempre.


 vecchio eudora si prenda delle liberta' tali.
Piu' che eudora, potrebbe essersi corrotto il file della mailbox.
Sai che tipo di spool e' (mailbox su file unico o maildir)?
Se e' una mailbox su file unico, sembra un caso di corruzione
(se lo spool e' un maildir invece questa eventualita' 
dovrebbe essere fuori discussione).


 Sai che tipo di spool e' (mailbox su file unico o maildir)?
Chiedilo a softhome, pesco direttamente da li' con eudora, non passo tramite
nessun server locale.
anche la mailbox locale di eudora non presenta nessun segno
particolare, e stranamente e' parecchio che non ho segnali di
malfunzionamenti sul sistema.
Indaghero' se dovesse ripresentarsi il problema.


Newsgroup: it.news.net-abuse
Titolo: Aiuto!

... User unknown

 Il messaggio contiene pure due files allegati.
Potrebbe essere uno spam effettuato con il tuo indirizzo come "From", ma
quei file allegati cosa contengono?
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


Non lo so, ho cancalleato tutto senza aprirli. Uno aveva il suffisso "dat",
mi sembra.
Grazie per la tua risposta
Amart
Newsgroup: it.news.net-abuse
Titolo: [semi OT] Ricorso al Garante

E' stato discusso oggi il caso.
La prossima settimana mi dovrebbero dire cosa è stato deciso.
mk


restiamo in attesa di notizie

 mk
Che hai perso soldi e tempo...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Che hai perso soldi e tempo...
  se gli ottimisti dovessero morire ora, tu non prenderesti nemmeno un
raffreddore (cit.)
Paolo

 Che hai perso soldi e tempo...
speriamo di no.
attendo cmq fiducioso.
mk

  attendo cmq fiducioso.
max, non dare retta a Marco, sappiamo tutti chi e', tienici informati. 
-- 

 Che hai perso soldi e tempo...
Viste le tue (velenose) idee in materia, espresse senza il minimo
contributo (nemmeno "inutile"), ne dobbiamo forse dedurre che sei parte
in causa?
Questo spiegherebbe il vuoto spinto che lasci percepire.
Fabrizio (in altre parole: chi te lo fa fare a "perdere soldi e tempo" a
dare risposte cosi'?)

"
maxkava.com
" <ka...@inwind.it.invalid> ha scritto nel messaggio
news:VB7m8.50153$1S3.1...@twister1.libero.it...

Non dare retta a chi sa solo mugugnare senza fare e/o proporre NULLA:
non sono loro che fanno la Storia.
Fabrizio

 Che hai perso soldi e tempo...
Mai provato una mattina
Assaggiare nitroglicerina
E SCOPPIARE di salute dopo un po'
PVVVOVAAAAAA!!!

Newsgroup: it.news.net-abuse
Titolo: Rimedi x un utente Fastweb (si spera temporanei)

Se voglio evitare che qualche mia mail non arrivi al destinatario, 
cosa posso fare? Se per esempio mi registro ad un servizio di email 
gratuito (come 
email.it
) che ha il suo server SMPT, potrň spedire 
posta regolarmente da quell'account o basta che il server SMTP veda 
il mio IP Fastweb per sbattermi fuori?
Qualcuno sa dirmi poi la situazione attuale di 213.140.2.42? E' 
ancora blacklistato?
Grazie
-- 
Riccardo

 il mio IP Fastweb per sbattermi fuori?
La prima che hai detto...
buona fortuna !
--
Alex
Newsgroup: it.news.net-abuse
Titolo: Chi mi sà dire di più ?????

Salve  a tutti .
Chi mi sa' dare informazioni sulle truffe fatte usando:
 multi-level-marketing, sistemi piramidali,ecc..ecc...
Vi chiedo questo perche lo scorso fine settimano  mi sono ritrovato non sape
dolo
 in un meeting di un organizzazzione che usa questi sistemi per farti associ
are ad un club esclusivo .
Ho subito ben 5 ore di martellamento psicologico :
....ero stato pregato di recarmi all'appuntamento con un vestito formale(qui
ndi "bella" gente , ben messa )
.....l'incontro si e svolto in una vecchia villa ben curata ( bel posto )
.....La musica "Galvanizzante"sempre presente
.....spot pubblicitari con belle immagini ,
     che illustravano i vari avvenimenti a livello mondiale sponsorizzati da
l Club
.....Il club in questione ha anche un sito internet ( uno dei piu grandi...c
osi mi e stato detto ),
     dove il socio puo avere libero accesso a vari servizi.
.....La meta dei partecipanti di continuo battevano le mani  in segno di acc
lamazione verso
     chi di volta in volta faceva un intervento ( poi ho saputo che erano tu
tti soci "naturalmente")
......Interventi mirati da parte di "manager del club"che con una dialettica
sciolta e convincente illustravano
      come  era facile fare soldi una volta associato al Club
.....ecc...(martellamento psicologico )....ecc....(martellamento psicologic
o)...ecc........
......e tutto questo ......per arrivare al dunque....per la modica cifra ass
ociativa di L6.000.000+IVA .
Alla fine della serata (dopo la cena L 50.000 da pagarsi in anticipo)sono st
ato preso di mira da uno dei tanti
"manager" che con vari sotterfugi psicologici ha cercato inutilmente di farm
i firmare l'associazione .
Uscito da quel posto senza essermi associato ( qualcosa dentro di me mi dice
va di non farlo )
 mi sentivo come uno che si era fatto sfuggire l'occasione per dare una svol
ta alla sua VITA .
Solo il giorno dopo , parlando di questo fatto con colleghi e amici ho avuto
la certezza categorica che
firmando la sera prima avrei fatto un"grosso" errore.
Ora mi domando e legale tutto cio ?
Quanta gente in difficolta "abbagliata" dal facile guadagno cade in questi r
aggiri ?
E' possibile rivelare il nome di questo "club" o andrei incontro a grane leg
ali ?
Cordiali saluti a tutti da .................cpancio.

 E' possibile rivelare il nome di questo "club" o andrei incontro a grane
legali ?
a naso direi Alphaclub, comunque sei OT qui.

 E' possibile rivelare il nome di questo "club" o andrei incontro a grane

Newsgroup: it.news.net-abuse
Titolo: indirizzi

indirizzi dei nuovi spammers
josep...@yahoo.com
soniawi...@jumpy.it
mrscar...@netscape.net
romari...@outgun.com
jero...@terra.com

> indirizzi dei nuovi spammers
Hm ... già che ci sei creati un'indirizzo "free" su
http://abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijk.com
ed usa quello :-D
Ciao

 ed usa quello :-D
ma LOL!!

 Sono fasulli, come il 99.9% degli indirizzi degli spammers.
Perché ne capita qualcuno vero, ogni tanto?
-- 
But where was the Village, who was Number 6, or indeed Number 2?
The series kept on throwing up questions,
but steadfastly refused to give viewers any answers.

 Sono fasulli, come il 99.9% degli indirizzi degli spammers.
Onestamente questi hanno l'aspetto di veri accounts di nigeriani,
tuttavia la loro vita e' generalmente inferiore al giorno e
quindi conoscerli non e' piu' utile che conoscere un indirizzo
fasullo, nel senso che solo un pazzo puo' pensare di bloccarli
sul FROM.
furio

 -- 
mister mamo sei proprio una testina di cazzo.
sei dalla parte dei truffatori nigeriani!?

Mi piacerebbe conoscere il tipo che ha creato il sito ... e perchè
l'ha fatto ...
Newsgroup: it.news.net-abuse
Titolo: Si ricevono livorate anche in e.mail

fallo wip su INN-A
*****************
Ho detto e ripeto che il Post "Il Wanno MaRchio potrei fare"
è stato postato qui per   e r r o r e.
Non sono stati, invece, postati qui per errore, tutti i post
riguardanti  un reato che si chiama "hackeraggio".
E' perfettamente inutile che cercata di difenderla.
Se le cose andassero come dovrebbe andare,
fate bene a preoccuparvi
 
http://pirotti6.monrif.net/nozze%20gay.htm
ci siete tutti, anche gli imbecilli
<
no mi date questi destri così infantili.

ops, la SminKiassi sbagliai
fate bene a preoccuparvi, perchè le cose potrebbero
anche andare come dovrebbero andare.
E'  r e a t o  spaccare un OS.
Nessuno vi ha dato la licenza di uccidere,
pp

 almeno. Noi si perde poco.

 wrote :

Fammi capire, ogni volta che windows ti da'
un errore tu pensi che ci sia dietro un hacker
e scrivi all'abuse di qualcuno a caso :) ?
Ah Piro', ma cosi' fai ridere tutto il paese...

 Ah Piro', ma cosi' fai ridere tutto il paese...
                                      ^^^^^^^^
Si dice "globo terraqueo".
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

Newsgroup: it.news.net-abuse
Titolo: Bullet Proof Web Hosting 100% Guaranteed!


To: 
max...@inwind.it
Subject:  bullet proof hosting !! It's  FREE  !!!
Date: Fri, 15 Oct 2004 08:27:18 +0100
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="--4417040736369423877"
X-Priority: 3
X-MSMail-Priority: Normal
----4417040736369423877
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
Bullet Proof Bulk Email Friendly Web Hosting
If you want to promote your web site via commercial email, bullet proof
web hosting is a must! As you may already know, many web hosting
companies have Terms of Service (TOS) or Acceptable Use Policies (AUP)
against the delivery of emails advertising or promoting your web site.
If your web site host receives complaints or discovers that your web
site has been advertised in email broadcasts, they may disconnect your
account and shut down your web site.
We offer reliable bulk email friendly web hosting services. You can now
have the peace of mind knowing that your web site is secure during your
email marketing campaigns.
Bullet Proof Web Hosting 100% Guaranteed!
Tis means you can send bulkemail with your website address in it, and
your website will not get shut down! I'm sure you've had a website shut
down because you listed it in your bulk emails.
For more information, please Email us athosting1 % 
hostnet5.com
 (
Please Note : When you send Email to us, please replace % with @ )

 companies have Terms of Service (TOS) or Acceptable Use Policies (AUP)
Beccati:
http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK2831
bye Krmel
-- 
Questo messaggio ha eseguito un'operazione non valida e viene terminato.
Se il problema persiste, reinstallare tutti i partecipanti al newsgroup.
Newsgroup: it.news.net-abuse
Titolo: ci fanno o ci sono?


To: mio 
indi...@tin.it
Subject: G.s.m.
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Reply-To: 
gbbo...@supereva.it
Date: Tue, 5 Feb 2002 12.08.33 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Spettabile/i,
siamo con la presente ad avvisarVi che abbiamo cambiato indirizzo.
==================================================================
Distributori ufficiali ed esclusivi per l'Italia del GSM-Booster.
Per informazioni clicca su:        
http://boosteritalia.helstorm.com
oppure su :  
http://www.toprete.com/gsmbooster/
Amplificatore di segnale per tutti i cellulari,compreso il tuo!
Mai piu' senza campo,mai piu'telefonate incomprensibili!
Clicca sull'indirizzo o manda una e-mail a: 
infob...@supereva.it
Tutti i dati sono trattati in conformita' con la Legge 675/96 e
non ricevera' piu' e-mail da parte nostra.
Cordiali saluti!
           Anna Maria Florio
           GsmBoosterItalia srl
           Via Carducci 8
           20125 Milano
           Tel/fax 02700403659
 
gbbo...@supereva.it

 ha scritto nel messaggio
| siamo con la presente ad avvisarVi che abbiamo cambiato indirizzo.
E' arrivata acnhe a me : subito segnalato.
--
Josedam
(togliere lo zero dal mio indirizzo email per rispondermi in privato)
|


E' il solito spammer Dopland, che cambia continuamente identita'
(e segue e posta su questo newsgroup).
--
furio ercolessi
http://www.spin.it/spam/

Newsgroup: it.news.net-abuse
Titolo: [INFO] FAQ

Ho appena "scovato" questo ng...esiste una FAQ?
CIAO
--
Davidrim

 Ho appena "scovato" questo ng...esiste una FAQ?
http://collinelli.net/antispam/
-- 
Luca - e-mail: p.stevens at 
libero.it


Cerca con google
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.news.net-abuse
Titolo: Sono una cucciolotta piccina e cerco un cucciolo dolce.


NNTP-Posting-Host: 212.210.76.72
Mime-Version: 1.0
Content-Type: multipart/alternative;
        boundary="----=_NextPart_000_0F29_01BFDA0A.C50F36E0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
Xref: 
news.unina.it
 it.politica.lega-nord:133938
This is a multi-part message in MIME format.
------=_NextPart_000_0F29_01BFDA0A.C50F36E0
Content-Type: text/plain;
        charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
[snip]
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet
[rimuovi la stringa dopo  
scientist.com
 per scrivermi]

 
news.unina.it
!
serra.unipi.it
!
newspump.monmouth.com
!
newspeer.monmouth.com
!uunet!
ffx.uu.net
!
nyc.uu.net
!
ams.uu.net
!
phobos.ibnetwork.net
!
server-b.cs.interbusiness.it
!not-for-mail
Uh? E' nemmeno una settimana che ho ripreso a propagare i messaggi da
Interbusiness e me ne sono gia' pentito.
saluti
lele
Newsgroup: it.news.net-abuse
Titolo: IL MARTIRE serpente

Off-topic e' ospitata da Aspide s.r.l. 
http://www.aspide.it

non ho MAI chiesto l'iscrizione. Li scarichero' TUTTI qui
Anche la nuova ML di free pics?

Newsgroup: it.news.net-abuse
Titolo: Postfix e Regexp...

in questi giorni di assedio da SWAN mi sono accorto che le mie vecchie
regexp hanno mostrato qualche debolezza...
ora ho messo in pista una nuova regexp che sembra funzionare bene :
/^Content-(Disposition|Type).*name[[:space:]]*=[[:space:]]*"?(.*\.(scr|pif|e
xe|com|bat|shs|shb|vxd|rm|chm|vbs|ini|cmd|hta|reg|lnk|js|jse))(\?=)?"?[[:spa
ce:]]*(;|$)/   REJECT Attachment name "$2" may not end with ".$3" for
security reasons.
tutto su una riga naturalmente...
esperti di espressioni regolari che ne dite ??
CiaU
-- 
Alex

 segati! )
[ non so come esca fuori il *vero* Technical Support della Microsoft... ]
furio ercolessi
Spin
Newsgroup: it.news.net-abuse
Titolo: Il troll Friedrich è tornato

Volevo segnalare che il troll Friedrich è tornato a floddare di messaggi
ICR, ICA e ICF.
-- 
< Nathan > ~ email 
nata...@despammed.com
 ~
«All I ever wanted - All I ever needed
Is here in my arms - Words are very unnecessary
They can only do harm» (Enjoy the silence, Depeche Mode)

ICR, ICA e ICF.
E chi se ne frega? Prepara un report adeguato, nessuno farà il lavoro
per te.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery


<cit>
«Con riferimento a Usenet, costituiscono abusi della rete (ad esempio) il
cosiddetto spam (invio dello stesso articolo in un numero eccessivo di
copie sia in diversi newsgroup che ripetuto nel tempo), il flooding
(l'invio in massa di articoli sul newsgroup allo scopo di renderlo
illeggibile, in pratica l'equivalente del mailbomb), la cancellazione di
articoli altrui e tutti i comportamenti che tendono a rendere difficile o
impossibile l'uso di un newsgroup.»
</cit>
In ogni caso, ho scritto all'abuse man di TIN.
Ciao.


 In ogni caso, ho scritto all'abuse man di TIN.
Ottima idea.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Fixing Unix is easier than living with NT.

 Ottima idea.
Bene, ti ringrazio.
Un caro saluto.


 Un caro saluto.
...schifoso ruffiano...
--
Lallo©

 recidivo, ed è la prima volta che mi impegno in prima persona.
La pratica in questi casi, e` quella di raccogliere un numero decente di
informazioni e segnalarli al provider di competenza.
Nello specifico, di prassi, si cerca negli header del messaggio "da
segnalare", l'header X-Complaints-To, e si segnalano il/i Message-ID
dell'abuso.
Dopo, spetta all'abuse desk del provider, valutare il tutto. Nota che
non tutti gli abuse desk si comportano in maniera uguale e i
comportamenti non sono "standard". Nota ancora, che provider con abuse
desk invisibili o "insensibili", non raccolgono grande successo su reti
_collaborative_ come internet/usenet, ma cio` non di meno, dipende dal
provider. Ovvero, in genere, i provider hanno tutto l'interesse a
mantenere la propria rispettabilita`. Poi, ci sono le eccezioni.
In assenza di header X-Compliants-To, dovresti comunque trovare,
informazioni utili alla segnalazione, o eventualmente, posta gli header.
Infine, rammento che "fare il troll", non e` net-abuse, mentre "fare un
flood" si.
HTH.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Each snowflake is different, collect the entire set.
Newsgroup: it.news.net-abuse
Titolo: crosspost ot pubblicitario che si può fare ?

e mail to   
nna...@tin.it
ecc ecc ........ 185 righe di rottura di scatole
ciao
Jabba
____________________________________
giulio...@geocities.com
togli jabba per rispondere
____________________________________
NON FATEVI PRENDERE DAL PANICO !

 wrote:
" Scusate, ma stà cosa stà cominciando a rompermi, mica sapete dirmi
" cosa fare ?  ho mandato una mail a tin, ma poi ?
In questo caso, puoi chiedere a dada come mai[1] non accetta i cancel message
del GCN, visto che quell'articolo e` stato regolarmente cancellato alle 
19:03 di ieri.
.mau.
[1] non "perche`". E` un loro diritto farlo, intendiamoci.
.mau.

.mau.
OK, thanks
