Newsgroup: it.news.net-abuse
Titolo: Chi può aiutarmi con questi header?


Subject: Snowhite and the Seven Dwarfs - The REAL story!
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEKXEN89A3WP"
Message-Id: <20001130204805.OULV27050.fep15-svc.tin.it@oemcomputer>
Date: Thu, 30 Nov 2000 21:48:26 +0100

 Received: from oemcomputer ([63.164.89.39]) by 
fep15-svc.tin.it
Per queste funzioni, usate il whois che potete trovare sul sito SamSpade
"
http://samspade.org
": quell'IP mi risulta appartenere a 
usachoice.net
quindi devi scrivere all'abuse di questo provider (prova 
ab...@usachoice.net
ed eventualmente anche ad 
in...@usachoice.net
).
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


iQA/AwUBOifegCBghwUhMR48EQLn9ACdGQZJ1o8ByWuScmyUdB9OoVgTfX4AoMG7
MBtAhYN9umsR13wW1HdLy5IA
=MJyv
-----END PGP SIGNATURE-----
-- 
DGP85                | May the Force be with you!
http://thedaps.net/
  | No Binaries or HTML at this address.
http://www.dgp85.com
 | Don't change the address.
Vuoi guadagnare navigando? Arruolati in marina!

    Dotto
Dopo aver letto la risposta ho provato a usare anche io SamSpade (gran bel
programma, davvero! Sono un neofita, in quanto a spam, finora ne ho ricevuti
solo tre, ma credo si tratti di un programma davvero completo!), ed
effettivamente ho trovato anche io quella corrispondenza. Ho mandato
un'e-mail a 
postm...@usachoice.net
, ricevendo per tutta risposta un'e-mail
secondo cui l'e-mail non può essere recapitata... Da 
ab...@usachoice.net
,
ancora nessuna risposta.
Quello che mi sorprende è che compare un solo "Received"! Ho letto un paio
di manuali antispam, ma compaiono sempre MINIMO DUE "Received". Ecco perché
pensavo si trattasse di un relay. Anche SamSpade aveva lo stesso dubbio.
Bah.
Grazie comunque per l'aiuto.
Frech

 Bah.
Se c'e' una sola Received:, di solito e' perche' (in ordine
di probabilita' decrescente):
- e' un "trespass spam", o direct-to-MX: il PC dello spammer
  contatta direttamente i mail server di destinazione, senza
  passare attraverso mail server del proprio provider;
- e' uno spam inviato direttamente da un spammer con linea
  dedicata usando risorse proprie;
- lo spam e' stato emesso da un firewall o da un server che
  per qualche motivo non riporta la linea Received: di entrata.
La risoluzione inversa di 63.164.89.39 da': 
cl039.usachoice.net
.
Il numeretto nel nome suggerisce fortemente un dialup, e
quindi il caso e' il primo della lista.  Prove con altri numeri in 
quel range forniscono simili nomi 
clXXX.usachoice.net
.
Questi dialups non sono ancora in DUL ( 
http://mail-abuse.org/dul/
 ).
A prima vista sembra che tutta 
63.164.89.0/24
 possa essere 
inserita in DUL.
Se vuoi fare una buona azione, segnala i numeri a DUL come da
http://mail-abuse.org/dul/adding.htm#adding_requests
 ,
e chiedi a TIN di adottare DUL se gia' non lo fanno.
furio ercolessi
Spin - Gestione antispam

 e chiedi a TIN di adottare DUL se gia' non lo fanno.
non avrebbe senso -- visto che a quanto dicevate qua, segnalare su un
sito web gli ISP "cattivi" potrebbe dare avvio a problemi legali --
segnalare quelli "buoni" che adottano misure antispam, mettono a
disposizione filtri eccetera? 
-- 
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers


iQA/AwUBOijYuiBghwUhMR48EQKJDgCg3GhzX01MsUdMnI2eKsulB3pP/qEAnjxr
NTrtIFciGlwohqyaIj49UxxP
=8hpU


 Received: from oemcomputer ([63.164.89.39]) by 
fep15-svc.tin.it
		 ^^^^^^^^^^^
Ehm..."OEMCOMPUTER" ??
Tempo fa ho ricevuto un paio di wormz da una macchina chiamata cosě,
anche se il nome č talmente originale da poter essere potenzialmente
presente su molti pc ;)

 disposizione filtri eccetera?
Segnalare a DUL i dialup di un ISP non significa assolutamente
etichettarlo "cattivo".  Ad esempio Spin segnala volontariamente 
a DUL i suoi dialup, e cosi' fanno molti altri ISP
( 
http://mail-abuse.org/dul/participants.htm
 ), tra cui 
l'intera UUnet.


 presente su molti pc ;)
Si', e' comunissimo.  Dev'essere un nome di default usato da qualche 
prodotto.  Non si puo' usare come indicatore di spam.
