Newsgroup: it.news.net-abuse
Titolo: come hanno fatto?

ho cominciato da alcuni gg a ricevere spam da questo IP
217.97.35.111
su un mio address "libero" che non ho mai dato a nessuno... come hanno fatto
a beccarmi i robot?
c'e' un modo di fermare questo IP, visto che il nome dei mittenti, oggetto,
corpo etc cambia ogni volta?
grazie

 a beccarmi i robot?
Generando nomi a caso o con un dizionario o combinando le cose, come fanno i
password cracker!! A meno che il tuo indirizzo non e' tipo
sadfg...@libero.it
 ...
Ciao
 Max

"gozzano" <trasac...@CENTEhotmail.com> ha scritto nel messaggio
news:_uVia.68693$i26.2...@news2.tin.it...

non lo so, sti spammers avranno i robot, generano i nomi a caso, sta di
fatto
che il mio account su libero, che come te non avevo mai dato a nessuno
era subissato da dieci messaggi di spam giornalieri., per cui piu'
plausibilmente
ritengo essere "wind infostrada" la diretta responsabile della vendita dei
propri indirizzi email a terzi.
Visto che non c'e' possibilita' di chiudere il proprio account, ho avvisato
l'abuse di libero, il quale mi ha detto di mandare delle raccomandate,
cosa che non ho fatto, ho semplicemente messo un filtro che replica le
email inviate al mio account all'abuse di libero, visto che ci sono solo
una decina di messaggi spam al giorno, chiaramente io non utilizzo
piu' il loro account.
Ti consiglio quindi di cambiare gestore pure tu.
ciao

"gozzano" <trasac...@CENTEhotmail.com> ha scritto nel messaggio
news:_uVia.68693$i26.2...@news2.tin.it...

non lo so, sti spammers avranno i robot, generano i nomi a caso, boh!
anche il mio account su libero, che come te non avevo mai dato a nessuno
era subissato da dieci messaggi di spam giornalieri., per cui secondo me


 utilizzo piu' il loro account.
Cosi', giusto per rompere i coglioni all'abuse?
Ed invece inserire un filtro del tipo .* sulla posta indesiderata pareva
stupido, vero?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 stupido, vero?
Si! e cosa mi serviva a fare un indirizzo che blocca tutti i messaggi
in entrata? Stai scherzando?
Se ti dico che ho prove concrete che e' COLPA LORO se mi arrivavano
decine di messaggi spam al giorno, perche' devo essere "innocuo", saranno
LORO che avranno messo un filtro sulla mia posta indesiderata.
Perche' NOI italiani dobbiamo sempre farci prendere per il C*** da
sti quattro cogli*** per ricevere dei servizi si, gratuiti, ma a alla fine
piu' costosi dei normali a pagamento, cosa che ho fatto con altri
provider, e ti assicuro, non mi e' arrivato in 4 anni nessun messaggio spam.
basta qui per me, comunque da quel giorno ho troncato tutti i rapporti con
wind-infostrada: basta email, basta 2 contratti telefonici e basta 2
cellulari.
ciauz

 stupido, vero?
Tanto per capire, ma i filtri di libero/iol/wind/infostrada sono solo per il 
webmail ? A me sembra cosi`.
f/up su poster

provider, e ti assicuro, non mi e' arrivato in 4 anni nessun messaggio spam.
Ma tu lo sai come funziona un mailserver?
Lo sai che esistono dei comandi per ottenere l'elenco degli account
validi, e che comunque con dei generatori di indirizzi possono
verificarli uno alla volta?
Lo sai che se lanciano uno script, in un giorno si beccano tutti gli
account di libero, senza il loro intervento?
Sono d'accordo che Wind sia una societa` pessima, ma sulle tue
affermazioni in merito allo SPAM sono completamente in disaccordo.

 ha scritto nel messaggio
news:3e8c3c3b...@news.telvia.it...

non sono un tecnico, sono contro lo spam, se come dici tu e' possibile
ottenere l'elenco degli account validi, come mai con il mio indirizzo
email che PAGO, non ho mai avuto un solo messaggio spam in 4 anni ?
Secondo me chi si lascia "beccare" tutti gli account con un semplice
script, come dici tu, dovrebbe cambiare mestiere, la legge sulla privacy
non e' valida anche per il trattamento degli indirizzi email ?
c'e' qualcosa che non mi torna....... e comunque mi ripeto,
se li conosci li eviti.
riciauz


è un relay aperto, per di più se non ricordo male 
tpnet.pl
 non risponde
positivamente alle segnalazioni di abuso.
quindi potresti chiedere all'abuse di libero che aggiungano quell'IP
alle black-list che già utilizzano.
oppure se facevi una ricerca, vedevi il provider che usa quell'IP metti
un filtro che bloccasse *.pl (se si può, non so)
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 account di libero, senza il loro intervento?
Ciao,
potresti fare un esempio pratico? o parli di dictionary attack ?
e questi magici comandi che ti danno l'elenco degli account quali
sarebbero? spero non SMTP VRFY o EXPN, perché dubito che un ISP li lasci attivi...


account di libero, senza il loro intervento?
Cazzate...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

propri indirizzi email a terzi.
Cazzate. Indaga un po' e scoprirai quell'indirizzo online da qualche
parte, anche se non sei stato tu a mettercelo.


 account di libero, senza il loro intervento?
Come? Con brute forcing? Allora... vediamo un po'...: mettiamo una
lunghezza di soli 8 caratteri... un alfabeto di 26... piu 10 cifre
...maro'...una combinazione con ripetizione con la calcolatrice di
windows... ecco: se non ho sbagliato (cosa facilissima) sono, piu'
o meno, 1.45E8 combinazioni. Con una lunghezza di soli 8 caratteri
tu riusciresti a provare 145 milioni di RCPT in 24 ore?
Fabio

LORO che avranno messo un filtro sulla mia posta indesiderata.
Lo sai che č colpa di quelli come te se gli abuse desk non funzionano
piů ??
Saluti,
Cataldo Cigliola

Ma tu lo sai come funziona un mailserver?
Neanche tu mi pare....
Saluti,
Cataldo Cigliola

 e' una spamtrap. Per scrivermi,
usate zello <at> despammed <dot> com 
Grazie.

sti quattro cogli*** 
Scusa, ma non e' nel nuovo contratto Wind la clausola che ti possono
spammare?
--
Federico Spano`

 nessun riferimento.
Scusa non è che ste e-mail ti arrivano perché fanno parte
dell'autorizzazione eventualmente concessa in fase di registrazione
dell'account ?
e poi, anche se è una sigla, ti assicuro che i programmi che generano
account per invio di spam non usano solo nomi e cognomi "normali", ma
anche le sigle più disparate.
Per cui sarebbe interessante capire se il motivo che tu sia convinto di
quello che affermi deriva solo dal fatto che non hai dato la e-mail in
giro. Se è così, sei fuori strada.



Non penso proprio, se l'abuse desk servisse veramente a qualche cosa
non ci sarebbero molte delle email spam che ci arrivano

dell'autorizzazione eventualmente concessa in fase di registrazione
[snap]
LOL
guarda la mia risposta sopra a Cataldo Cigliola

 parte, anche se non sei stato tu a mettercelo.
Le cazzate le dici tu... se non sono stato io a mettercelo, chi e' stato


 guarda la mia risposta sopra a Cataldo Cigliola
Non vedo cosa ci sia da ridere... non stai portando ALCUNA prova concreta!
dai metti qui qualche esempio con header che magari ridiamo noi...
tu credi agli spammer ? ah andiamo bene, allora sì che c'è da ridere e
pure forte
ROTFL 


ROTFL
mi ha fatto sorridere il tuo [snip],
comunque sbandierare header non credo aiuti piu' di tanto, ho aperto
questo account free nel 95, da subito infettato da messaggi spam,
ho provato per qualche mese ad inoltrare ai vari abuse desk
gli header delle email spam ricevute, ma ho solo peggiorato, secondo
me la situazione, fino a ignorarla e aprirla una a pagamento,
che ad oggi non mi ha dato problemi.
ciao e scusa se ti ho offeso.

sarebbero? spero non SMTP VRFY o EXPN, perché dubito che un ISP li lasci attivi...
Beh, certo, prima verificano quei comandi (io i comandi a memoria non
li ricordo mai), poi passano a generare indirizzi e-mail con
dizionario. Ne ho visti diversi nei miei log ed io comunque non so
come e` configurato il mail server di infostrada/wind. Certo peggio
del mio.
Il concetto non e` quanto tempo ci mettono, ma se si puo` fare. E
tecnicamente si puo` fare.
Se non si hanno le prove, e` meglio non iniziare thread diffamatori,
visto che si e` gia` configurato il reato di diffamazione aggravata e
che in questo caso al provider basta sporgere querela. Ora il provider
ha sicuramente altro da fare, ma il cliente e` uno sprovveduto e
farebbe bene ad imparare a stare al mondo, prima che qualcuno non
glielo insegni nel modo peggiore possibile.
Questi i miei due cent.

non ci sarebbero molte delle email spam che ci arrivano
Scusa una cosa, era il tuo account predefinito di posta? 
Puo' essere che sia stato "divulgato da qualche sito che hai visitato?
-- 
Chi e' pronto a dar via le proprie liberta' fondamentali per comprarsi 
briciole di temporanea sicurezza non merita ne la liberta' ne la sicurezza 
(Benjamin Franklin)

lo spirito santo ?
Eppure a me è successo proprio così, magari non è stato lo spirito
santo, ma dopo un po' che ricevevo spam a 
di...@inwind.it
 (mai usato nè
comunicato a terzi) ho indagato un po' e scoperto che uno sconosciuto lo
aveva usato in un newsgroup.
Sì, sei proprio tu a scrivere cazzate.


 Sě, sei proprio tu a scrivere cazzate.
Ok ....
devo scusarmi anke con te !
e' proprio vero, sto perdendo piu' tempo adesso che non mi interessa piu' la
cosa, che quando usavo il loro indirizzo....
Comunque, qualche "bastardo" ha usato il mio indirizzo in qualche NG
nel '96. A questo punto mi chiedo e Vi chiedo, a chi interesserebbe
spacciare indirizzi email falsi ????
ripeto che non era nome.c...@xxx.xx ma una semplice sigla
tipo sg...@xxxx.xx
ciauz

 Puo' essere che sia stato "divulgato da qualche sito che hai visitato?
Puo essere .. ma non sono tecnico e mi sembra strano che basti visitare
un sito per avere il proprio indirizzo email catturato dal server. Boh!


[CUT]


 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 non ci sarebbero molte delle email spam che ci arrivano
E' evidente che NON SAI a cosa serve un abuse desk.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 server. Boh!
"Send email address in anonymous FTP".
E' la prima che mi e' venuta in mente.
E poi... activex, virus, kiavascript (forse)...


 spacciare indirizzi email falsi ????
Beh, il tuo non e' certo un indirizzo valido. Forse per lo stesso
motivo?


anche tu non scherzi per niente, ricordi cosa hai scritto poco + sopra?
Societa` pessima lo e`. Tratta male i clienti. Pessimo non credo
proprio che sia un aggettivo tale da configurare diffamazione. Ho il
codice penale ed il codice civile in libreria. Ho dimestichezza coi
tribunali e con gli avvocati. Stai tranquillo, so muovermi. Grazie
comunque per avermelo fatto notare, anche se non credo le tue
motivazioni fossero proprio altruistiche. :-)

 lasci attivi...
Scusa, ma da quando VRFY e EXPN restituiscono l'elenco delle mailbox 
accettate dal server, quandanche fossero attivi? Non era sicuramente
il comando di cui parlava lui.
Fabio

 po' più veloce.
Con un dizionario nomi-cognomi trovi le mailbox nome-cognome.
Non trovi _tutti_ gli account.
Fabio e le parole

 email di protesta, di avere "prelevato" il mio indirizzo presso di "loro",
Con rarissime eccezioni, tutto quello che dicono gli spammers e' falso.
L'ingenuo e' chi crede a cio' che scrivono.
--
furio ercolessi
http://www.spin.it/spam/

 ha scritto nel messaggio
news:b6jl56$2dnk$1...@half.spin.it...

Questi che mi hanno risposto, secondo me erano le rarissime eccezioni di cui
parli, visto che erano email pubblicitarie di aziende "serie" o perlomeno
"reali" dove era presente nome, cognome e indirizzo del responsabile
del trattamento dei dati personali, a cui ho richiesto informazioni.

 address....
Saro' anche idiota, ma con il mio bel 
nos...@for.me
 non ho mai avuto
nella mia nuova casella email NESSUN messaggio spam in 4 anni.
Beata la tua intelligenza che fa respingere tutti i messaggi spam
che ti arrivano al tuo 
m...@iol.it
 (per gli spammers non l'avessero
visto bene.) LOL

il comando di cui parlava lui.
Erano proprio quelli. Lanciano una serie di verify con dizionario. Se
il server gli da picche, passano ad inviare messaggi fasulli, sempre
con dizionario, ecc, ecc.
L'ho visto coi miei occhi, quindi e` inutile che qualcuno tenti di
dire che non lo fanno. Lo fanno eccome. Poi naturalmente si manda il
log all'abuse, ma intanto lo fanno.

del mio.
interessante questa teoria.... non so come è fatta una cosa... ma
sicuramente sara fatta male...
Saluti,
Cataldo Cigliola

(sto scherzando, č chiaro che parliamo di fastweb...:) )
ARGH ! 
:-)
Saluti,
Cataldo Cigliola

non ci sarebbero molte delle email spam che ci arrivano
Tu non hai la minima idea di quello che dici.... faresti meglio a
documentarti un po.... chiedi in giro qual'e' l'abuse che funziona
meglio in italia.... vedi cosa ti rispondono....
Saluti,
Cataldo Cigliola

 in
contemporanea su tiscali, inwind e tin).
Ciao, Alessio.
-- 
'fanculo la guerra.

   tuo post [1].
Non si svolgono in modo [assa] diverso. Ci sono solo molte varianti
per fare la stessa cosa.
Ma tutto questo discorso, serve a qualcosa? Giusto per notizia, trovo
queste polemiche del tutto frivole.

sicuramente sara fatta male...
Non e` una teoria. Da un server che gestisco io, lo spam non passa
(vedo i log con gli IP). Lo stesso spam mi arriva su libero, che
nonostante si dica usi delle dnsbl, e` un colabrodo. Ergo il mio e`
configurato meglio. Questi sono fatti, non teorie. Ho anche scritto al
postmaster, suggerendogli quali dnsbl usare. Piu` di cosi`, non posso
fare. Se mi si paga, posso ,naturalmente, anche provvedere io alla
configurazione.


Forse è anche un problema di quantità, non credi ?
non difendo a spada tratta 
libero.it
, però ammetterrai che
statisticamente forse loro hanno un po' di traffico e probabilmente non
è semplice adattare le DNSbl senza pensare ai falsi positivi poi da gestire.
Ma se sei tanto bravo fatti assumere e migliora la qualità di internet
in Italia :)
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

configurazione.
vorrei proprio vedere :-)
Saluti,
Cataldo Cigliola

è semplice adattare le DNSbl senza pensare ai falsi positivi poi da gestire.
Già... e poi su tanti utenti che girano all'impazzata su internet,
newsgroup, mailing list e quant'altro lasciando a destra e sinistra il
proprio indirizzo email è come lasciare in giro il miele..... 
gli spammers ci vanno a nozze... e una volta che hanno acchiappato un
dominio grosso non lo mollano più....
Saluti,
Cataldo Cigliola

in Italia :)
Io lo so che la tua e` una battuta, quindi rispondo solo alla parte
relativa ad "assumere". Non ho mai fatto un solo giorno da lavoratore
dipendente, e credo che mai lo faro`.

l'hanno spiegata altri....
Se a parita` di IP, listato in alcune dnsbl, lo stesso messaggio
proveniente dallo stesso mittente, su un server passa, sull'altro no,
significa che il primo server NON controlla la tale dnsbl. 1, 10, o 20
milioni di utenti, non fa differenza. Si tratta di IP listati, che
sono sempre gli stessi ed in numero finito.
La soluzione esiste, eccome. Basta prendere adeguate decisioni, con
adeguati stanziamenti di fondi.

 sono sempre gli stessi ed in numero finito.
Ho l'impressione che la tua visione sia un po' schematica ... 
Il numero di utenti fa una differenza enorme, perche' il numero di
casi aperti sui filtri e' grosso modo proporzionale agli utenti,
mentre le risorse che puoi dedicare ad ogni caso NON sono
proporzionali agli utenti.
[ Nel caso non sia ovvio: se hai molti utenti e' perche' il tuo
  prezzo e' piu' basso di altri, e per raggiungere questo risultato
  devi adottare economie di scala per cui ad ogni utente puoi dedicare
  meno risorse. ]


 adeguati stanziamenti di fondi.
E` evidente che non hai la minima idea dei problemi a cui deve andare
incontro un fornitore di servizi email con un traffico non irrisorio,
superiore diciamo al mezzo milione di messaggi al giorno.
-- 
ciao | Antispam in pillole: Vuoi eliminare lo spam dalla tua mailbox?
cf   | Non hai tempo o voglia di filtrare via la spazzatura? Paga un
-----+ serio professionista per farlo, io ti consiglio 
spin.it
, ordina
qui la tua mailbox spam-free: 
http://www.spin.it/shop/store.php

 queste polemiche del tutto frivole.
Serve: su un gruppo i cui contenuti tecnici non sono secondari non e'
frivolo l'approfondire laddove l'aspetto tecnico viene sottovalutato,
secondo me, soprattutto quando si sente gia' abbastanza l'ingombro di
[altra] gente che ha interesse a disinformare su questi argomenti.
Fabio