Newsgroup: it.news.net-abuse
Titolo: Headers che non sono riuscito ad interpretare.


Subject: Inkjet cartridges, laser toner,  printing supplies  Gj2
Date: Sun, 29 Jun 2003 00:55:51 -0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_35F_1072_9CB80A3C.19AD0429"
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
Grazie a tutti.
Ciao,
Jacopo.

 Received: from 
hotbot.com
 (
12-203-18-221.client.attbi.com
 [12.203.18.221])
Open proxy stra-listato.
http://www.openrbl.org/ip/12/203/18/221.htm
Concentrati sui siti e quant'altro contenuti nel body.
-- 
Cornelius dixit.
Co-moderatore di 
www.fab4fans.com
Redattore di 
www.scidecom.org

12.203.18.221
guarda: questo IP e' gia' bloccato da spamcop..
http://spamcop.net/w3m?action=checkblock&ip=12.203.18.221
Markus Wiedemeier 
pingu-...@pitcasa.com
http://wwww.pegasusmail.tk

 
http://spamcop.net/w3m?action=checkblock&ip=12.203.18.221
Vi ringrazio entrambi per l'interessamento.
Pensavo, come diceva Cornelius, di fare qualcosa su body del messaggio, 
ma come fare?
Ho trovato nella mail di spam un (molti in realtà. Questo è solo uno.) 
link che conduce a questo sito:
http://gt...@www.awsoz-kzaal.biz/dahi/inks/globalink/index.html
Che è un click-through (se si dice così: insomma, mi ha ridirezionato in 
automatico) a quest'altro sito:
http://www.123visit.net/vip/inks/globalink/indexshop.html
Che è quello a cui fanno riferimento i link della mail di spam.
Credo che non sia un click-through, ma sia quello effettivo: a questo 
punto che faccio?
Ho letto collinelli, ma non c'ho capito molto. Cioé, sostanzialmente non 
riesco a immaginare a chi scrivere per dire che il proprietario del sito 
sta facendoi spam... cioé, ci dovrebbe essere un qualche servizio online 
che mi spieghi chi host questi siti.
Grazie ancora a chi si interesserà a questo proprietario di casella di 
posta elettronica scocciato. :o)
Ciao,
Jacopo.

 che mi spieghi chi host questi siti.
http://www.openrbl.org
 e' ottimo.
Comunque, 
123visit.net
 pare appoggiarsi su di un provider spam supporter
piuttosto conosciuto, riconducibile ai fratelli Charles & David Lynch.
L'indirizzo per le segnalazioni dovrebbe essere abuse[at]
cogentco.com
, ma
dubito che serva a qualcosa. Credo che qualunque provider potrebbe
tranquillamente tagliar via il loro range, 
66.163.224.0/19
 (Furio
confermi?)
Altre informazioni sulla loro attivita' le trovi qui:
http://spews.org/html/S2467.html
http://spamhaus.org/SBL/sbl.lasso?query=SBL9113


Ma anche 
www.awsoz-kzaal.biz
 mi pare debba essere considerato
http://www.openrbl.org/ip/210/5/22/2.htm
o sbaglio?
ciao
id
-- 
Metti nei guai gli spammers, vedi come su: 
http://www.collinelli.net

 
http://spamhaus.org/SBL/sbl.lasso?query=SBL9113
--
furio ercolessi
http://www.spin.it/spam/

 cambiare upstream.
Rispondo a Furio per cogliere l'occasione di ringraziare tutti quelli 
che si sono dati pena di starmi dietro in questi due messaggi spiccioli.
Ho provveduto questo pomeriggio ad effettuare la segnalazione al loro 
abuse; se qualcuno lo ritiene rilevante avrò il piacere di postare qui 
eventuali reazioni (o non reazioni) e/o il testo che ho inviato all'abuse.
In caso contrario saluto tutti e spero che la prossima volta, 
rileggendomi questo tread, possa fare da solo. :o)
Ciao,
Jacopo.