Newsgroup: it.news.net-abuse
Titolo: Server gia' su RSS

Sono alle prime armi con la lotta allo SPAM ma per fortuna
c'e' San Spade O:-) che mi da' una mano.
Ho ricevuto una mail di SPAM da un mailserver che risulta già essere
su RSS.
http://www.mail-abuse.org/cgi-bin/nph-rss?208.142.175.2
A questo punto in genere andavo a cercare il suo provider, l'abuse@,
etc. Mi conviene continuare (anche perche' da questo punto in poi
inizia "il difficile") oppure in questo caso e' inutile?
Ho trovato anche la stessa segnalazione di SPAM su
news.admin.net-abuse.sightings 
Grazie e ciao...
--
== MantaRay ==
Per rispondermi rimuovi "Qwerty" dall'indirizzo

news.admin.net-abuse.sightings 
Piccola considerazione preliminare: se sei davvero alle prime armi come
hai detto, stai promettendo molto bene :)
Quanto alla domanda, se il server e` solo su RSS e non su RBL, non e`
affatto inutile. Solo se il server fosse in RBL sarebbe il caso, almeno
a mio giudizio, di non perdere tempo a scrivergli: a quel punto la palla
sarebbe gia` a lui, decida se marcire in RBL o far qualcosa per uscirne.
Se il server e` solo in RSS, essendo lo scopo principale ottenere la
chiusura del relay io riterrei utile cercare, per esempio sul sito web
dell'organizzazione cui il server appartiene, qualsiasi indirizzo
assomigli a un supporto tecnico o altro utile per farsi sentire (per il
server che hai citato, potrebbe essere utile guardare la pagina:
http://www.realcities.com/rc/support/contacts.htm
  )
Ciao
--
Leonardo Collinelli
-----------------------------------------------------------------
Per il mio indirizzo di email, prima della '@' mettete: leonardoc
dopo la '@' mettete: 
newsguy.com
 Tutorial antispam in italiano:
 
http://collinelli.virtualave.net/antispam/
---------------------------------------------------------------

hai detto, stai promettendo molto bene :)
Ti ringrazio, sappi che ho imparato quasi tutto dalla tua pagina!
Mi puoi spiegare come sei risalito a 
http://www.realcities.com/rc/support/contacts.htm
 ?
Grazie e ciao.



http://www.realcities.com/rc/support/contacts.htm
 ?
Il server e` 
blackhorse.newmedia.kri.com
, e navigando sul sito di
kri.com
 si arriva a quello di realcities.
Non sembra esattamente la stessa organizzazione ma direi proprio che
sono collegate:
whois su 
kri.com
:
Registrant:
Knight Ridder, Inc. (KRI-DOM)
   One Herald Plaza
   Miami, FL 33132-1693
   US
whois su 
realcities.com
:
Registrant:
Knight Ridder New Media (REALCITIES-DOM)
   50 W San Fernando St. Suite 700
   San Jose, CA 95113
   US
Inoltre, l'MX secondario per 
realcities.com
 e` proprio il server
in oggetto.
Scrivendo al contatto per problemi tecnici di realcities, non mi
aspetto che risponda la persona responsabile per il relay, pero` mi
aspetto che di fronte a questo problema sia in grado di contattarlo,
magari addirittura per telefono.
Probabilmente molti antispammer si limiterebbero a scrivere a
postmaster@<relay> (che in effetti non va tralasciato), pero` se si
trovano altri contatti cercando in questo modo, secondo me aumenta molto
la probabilita` di ottenere la chiusura del relay. Se poi, pur con tutto
questo, non lo chiudessero, una nomination per l'RBL avrebbe solidissimi
fondamenti.
