Newsgroup: it.news.net-abuse
Titolo: Help! ["courrier"]


Subject: vous avez 2 nouveau(x) message(s)
Date: Sat, 8 jun 2002 11:10:13 +0200
Importance: normal
Mime-Version: 1.0
Content-Type: multipart/related; boundary="--=4285-cqyo-3421-rzqr"
==========================
L'IP 62.39.112.14 mi porta su una pagina di prova di Apache, e io non so che
pesci pigliare...
Grazie a tutti
jacopo
--
www.ordet.it
icq # 62018455
remove CAPS from the address to reply

 pesci pigliare...
E` molto probabilmente una macchina abusata, se guardi le porte aperte
(*) e` l'equivalente telematico della rete fognaria  di Calcutta. C'e`
poco da fare, usa un mail provider che filtri la posta per te oppure
adotta un programma che lo faccia sul tuo client, anceh se in questo
caso lo spam non lo vedi ma lo scarichi.
(*) samvise:/var/spool/news/outgoing# nmap -sS 62.39.112.14
Starting nmap V. 2.54BETA30 ( 
www.insecure.org/nmap/
 )
Interesting ports on  (62.39.112.14):
(The 1518 ports scanned but not shown below are in state: closed)
Port       State       Service
1/tcp      open        tcpmux
11/tcp     open        systat
15/tcp     open        netstat
21/tcp     open        ftp
22/tcp     open        ssh
25/tcp     open        smtp
79/tcp     open        finger
80/tcp     open        http
110/tcp    open        pop-3
111/tcp    open        sunrpc
119/tcp    open        nntp
143/tcp    open        imap2
199/tcp    open        smux
540/tcp    open        uucp
635/tcp    open        unknown
995/tcp    open        pop3s
1080/tcp   open        socks
1524/tcp   open        ingreslock
2000/tcp   open        callbook
3306/tcp   open        mysql
6667/tcp   open        irc
10000/tcp  open        snet-sensor-mgmt
12345/tcp  open        NetBus
12346/tcp  open        NetBus
27665/tcp  open        Trinoo_Master
31337/tcp  open        Elite
32771/tcp  open        sometimes-rpc5
32772/tcp  open        sometimes-rpc7
32773/tcp  open        sometimes-rpc9
32774/tcp  open        sometimes-rpc11
54320/tcp  open        bo2k
-- 
ciao | Cultura Usenet: il 'Netkook' e` un lunatico convinto delle sue idee
cf   | che scrive cose molto questionabili. Mentre il 'Troll' vuole solo 
-----+ provocare, l'altro crede davvero nelle sue sciocchezze. Link utili:
'
http://www.crank.net/usenet.html
' '
http://www.urban75.com/Mag/troll.html
'

 wrote:
: [cut]
: > L'IP 62.39.112.14 mi porta su una pagina di prova di Apache, e io non so
che
: > pesci pigliare...
:
: E` molto probabilmente una macchina abusata, se guardi le porte aperte
: (*) e` l'equivalente telematico della rete fognaria  di Calcutta. C'e`
: poco da fare, usa un mail provider che filtri la posta per te oppure
: adotta un programma che lo faccia sul tuo client, anceh se in questo
: caso lo spam non lo vedi ma lo scarichi.
<CUT>
Insomma, non c'è verso! Mi tengo il courrier quotidiano (anche oggi,
puntualissimo malgrado i SEI filtri messi sulla casella di TIN!).
E va beh, pazienza.
Grazie comunque
Ciao


 (*) e` l'equivalente telematico della rete fognaria  di Calcutta. 
Mi sembra pazzesco - nessuno lascia una macchina COSI' bucata, ha
tutti i trojan, compresi quelli da dDos. Neppure per un honeypot, non
ci cascherebbe neanche il fratello minore dello skriptkiddy più scemo.
Secondo me ha semplicemente PortSentry in ascolto, e forse non è
abusata per niente.
Forse, come al solito, fanno solo i furbi...
Ciao,
zello

 Forse, come al solito, fanno solo i furbi...
a che pro? Comunque si sa da dove e` arrivato lo spam e questo basta.
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

 wrote:
: [cut]
:
: Comunque si sa da dove e` arrivato lo spam e questo basta.
Ahem, io non ci capisco granché, mi potete dire:
a chi devo scrivere (abuse(a)
apache.com
?)
e che cosa devo scrivere ("I received this spam, please give it up"? non mi
sembra persuasivo)
Grazie
