Newsgroup: it.news.net-abuse
Titolo: cancellazioni abusive in it.politica

 ha
cancellato alcune centinaia di articoli da it.politica.
Ho provveduto al reposting e segnalato la cosa ai gestori dei news
server interessati.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 server interessati.
Su quale server liberamente consultabile posso trovare un newsgroup 
control.cancel ? 

 
da incorniciare
.. solagna si ammazza con una overdose di mortadella
... clas che sbarella
... il pugnetta che accusa berlusconi di aver sbagliato la campagna 
elettorale
miii che fine!

"Marco d'Itri" <m...@Linux.IT> ha scritto nel messaggio
news:e0mdd8$55d$1...@wonderland.linux.it...

I bravi Clas, pugnetta e company, poi danno la colpa agli atri!!!!
ora questo posto lo posto ogni giono, che tutti sappiamo che merde sono
questi
berluscoglioni!!

 server interessati.
se può interessarti, da me ha provato ad inviarne circa 400, tutti (?)
respinti.
se puoi determinare con precisione da quale range di ip posta, per favore
potresti passarmelo (sarebbe un favore grande grande)
ciau


      Content-Type: text/plain; charset=ISO-8859-1
      Content-Transfer-Encoding: 8bit
      Content-Length: 292
Hi,
another one from 
katamail.com
 deactivated.
This ends up in becoming more work than it is worth!
-- 
Mit freundlichen Grüßen
Webservice Datemas  
http://datemas.de
Harald Maass
Auf der Lieth 30
37077 Göttingen
DE
Fon: 
+49 551 633217
Fax: 
+49 69 13306474685
E-Mail: 
in...@datemas.de
Con tutte le riserve per la mia quasi completa ignoranza in materia.
Grazie comunque per il tempestivo intervento


Subject: Re: xxxxxxxxxxxx
Date: Fri, 31 Mar 2006 12:57:44 +0200
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1506
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
X-OriginalArrivalTime: 31 Mar 2006 10:56:42.0588 (UTC) 
FILETIME=[CB72C9C0:01C654B1]
X-Spam-Glob: Ham, spamicity=0.000000
Ciao, ho fatto fuori pugnetta, ho il suo stesso accesso newsgroup
e gli cancello tutti i post!!!!!!!
oggi si ride!!
Vedrai che posto con 
news.datemas.de
 anche io ma mi riconosci
dal tipo di post, da ieri sera pugnetta non ha piu postato 


NNTP-Posting-Host: 
host213-67.pool8257.interbusiness.it
X-Trace: 
news.task.gda.pl
 1143914081 15596 82.57.67.213 (1 Apr 2006 17:54:41 
GMT)
X-Complaints-To: 
ab...@news.task.gda.pl
NNTP-Posting-Date: Sat, 1 Apr 2006 17:54:41 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1506
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
Xref: 
news.datemas.de
 it.news.net-abuse:3590
"Marco d'Itri" <m...@Linux.IT> ha scritto nel messaggio
news:e0mdd8$55d$1...@wonderland.linux.it...



siano imputabili a Clas che ritengo utente corretto e leale anche se odiato 
Certo, l'altro cretino che manda cancel a raffica sei tu.


 ciau
Salve, aioe!
Piacere di risentirti!

 miii che fine!
Costituisce spam segnalare il primo esperimento multimediale con il re dei 
flooder come protagonista? ;o))
http://www.savefile.com/files/6921492

 Certo, l'altro cretino che manda cancel a raffica sei tu.
Bella Zě.....
Potresti documentare almeno quello che affermi?
Grazie!
Ritengo comunque che la tua affermazione su Clas sia inesatta!!
Un errore lo possono commettere tutti ...sai!


MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Trace: 
NeRQdi8et24AnPO1tI0e1FGR+EqacVtVNV6keXCXDdA+gJaFM9Xp2lnZPsti+8pcy943tIM5cJFys/HSN5q8mUK+WfIcTGXIqnribIF8iSOMfFMjwwE+5ebgYzqwpZ4rurbGsOsJ8s/XQT8M2nr1TRNdiq793rP6
X-Complaints-To: 
ab...@datemas.de
NNTP-Posting-Date: Fri, 31 Mar 2006 14:42:14 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
X-Newsreader: Microsoft Outlook Express 6.00.2800.1506
Path: 
bofh.it
!
newsfeed.x-privat.net
!
news.datemas.de
!not-for-mail
Xref: 
bofh.it
 control.cancel:53987657
Questi sono i cancellatori più assidui....con i potenti mezzi che hai a 
disposizione vorresti indicare quale header è il mio?

 
http://www.savefile.com/files/6921492
ma Rotfl :)
Ma sentite un po', una domanda da un "esterno" (ho visto quello che 
succede in it.politica solo negli ultimi tempi) e seria.
Clas e ThePunisher sono solo due mentecatti qualsiasi o pensate che 
siano stati inviati da qualcuno della CDL a seminare caos di proposito 
per cercare di rendere non fruibile uno dei pochi mezzi che non riescono 
ad avere sotto controllo?

 ha scritto nel messaggio 
news:e0n5cr$ds3$1...@area.cu.mi.it...

Tu che ne pensi?


 Tu che ne pensi?
che vi ha mandato qualcuno. O che in alternativa siete entrambi molto 
molto stupidi. Non so quale delle due è peggio, scegli tu.

 ha scritto nel messaggio 
news:e0n5rh$ds3$2...@area.cu.mi.it...

Mandato qualcuno?
Molto stupidi?
Ma ....non mi ritrovo in nessuno di questi.
e' un mio parere... eh!


SdS wrote:

La prima che hai detto, senza dubbio.
-- 
Stardust®
Fassino getta fango sul Governo Berlusconi che ha
cambiato in meglio l'Italia [Isabella Bertolini - 8/1/2006]


Conoscendoti come falsi le cose a pro tuo, falsificare su un copia
e incolla una email sarebbe nel tuo stile.

 server interessati.
Spero vivamente l'IP corrisponda allo scorrettissimo postatore che da 
qualche giorno ruba la mia identitą ( e credo, non solo la mia ).
Ha cancellato i miei 3d !!!!
Che mi consigli ?
Ho cambiato e mail ma č inutile, la copia sempre.
Clas

 ha scritto nel messaggio 
news:e0n5cr$ds3$1...@area.cu.mi.it...

Caro 
area.cu.mi.it
 , direi chi semina il casino è quel disonesto che 
ruba le identità....
Capisco che l'ideologia comunista è specializzata nel ribatre la verità, 
ma tu esageri !
Clas 

 ha scritto nel messaggio 
news:e0orfa$seu$1...@news.task.gda.pl...

Vuoi l'originale?



NNTP-Posting-Host: 
host31-67.pool8257.interbusiness.it
X-Trace: 
area.cu.mi.it
 1143820299 8759 82.57.67.31 (31 Mar 2006 15:51:39 
GMT)
X-Complaints-To: 
ab...@diesel.cu.mi.it
NNTP-Posting-Date: Fri, 31 Mar 2006 15:51:39 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1506
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
Xref: 
reader2.news.tin.it
 it.politica:6370613

 ha scritto nel messaggio 
news:pan.2006.04.01...@aioe.org...



 ha scritto nel messaggio 
news:442ff88b$0$29732$4faf...@reader2.news.tin.it...

Clas...chiedi consigli a chi ti accusa ..sapendo perfettamente che non sei 
tu?
I gestori dei newsserver sanno perfettamente chi ha cancellato i messaggi!!
Non essere ridicolo per favore!!!



NNTP-Posting-Host: 
host68-125.pool8257.interbusiness.it
X-Trace: 
news.task.gda.pl
 1143992618 29150 82.57.125.68 (2 Apr 2006 15:43:38 
GMT)
X-Complaints-To: 
ab...@news.task.gda.pl
NNTP-Posting-Date: Sun, 2 Apr 2006 15:43:38 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1506
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
Xref: 
news.datemas.de
 it.news.net-abuse:3606


 sei tu?
Non credo accusi me, credo accusi il ladro di identità, facilmente 
riconoscibile perchè usa il server 
cu.mi.it
 mentre io uso tin.
Clas

Bindi wrote:

E' convinzione tipica dei fessi quella di riuscire a trovare qualcuno
piu' fesso di loro.
-- 
Stardust®
«Forza Italia è un partito leninista, dove comanda solo
il capo e non si è mai sentita una voce in dissenso».
[Vittorio Feltri]

 ha scritto nel messaggio 
news:442ffe94$0$29724$4faf...@reader2.news.tin.it...

Non lo so...
cu.mi.it
 sa perfettamente l'ip di chi cancellava i messaggi!!
Anche 
news.datemas.de
 mi ha confermato che l'account segato corrrispondeva 
ad una email Katamail.com
E noi sappiamo  di chi è!!!


 Che mi consigli ?
Penso che come minimo un premio simbolico, un riconoscimento urbi et orbi 
gli sia dovuto!
TU non sei libero di taroccare, falsificare e sparare menzogne a tuo 
piacimento, marchino.
Usenet non DEVE essere il letamaio in cui tu ami sguazzare. 

 Non essere ridicolo per favore!!!
Cazzo..siamo accerchiati dai comunisti! 

 E noi sappiamo  di chi è!!!
Pugnè, per piacere....avrei qui conservate alcune mailucce....
e sappiamo di chi sono! 

 ha scritto nel messaggio 
news:B_WXf.64149$A83.1...@twister1.libero.it...

Di chi sono?
Posta le Email con gli header completi di ip!!!!!
Sarà facilissimo risalire al mittente!!! o no?
Aspetto!


 orbi gli sia dovuto!
Vanacore, da te non mi aspettavo nulla di piu' che la colleteralità con 
i farabutti ewdisonesti che rubano identità e cancellano i miei 
messaggi.
Clas 

 Aspetto!
Nun dà retta, và...;o))

 Clas
Tanta collateralità che navigo con l'indirizzo in chiaro, senza nick, e 
senza manco interessarme a come se potrebbe fà a morphà, certo.
Ma quanno te sveji?
E, quanno te sarai svejiato, quanno te darai na calmata?

 e senza manco interessarme a come se potrebbe fà a morphà, certo.
Embè ? Hai appena dato il tuo sostegno al comportamento in assoluto piu' 
scorretto su USENET, ovvero il furto di identità e cancellazione di post 
di un altro.
L'unico commento che mi viene in mente per il tuo comportamento è : 
bella merda.
Clas 


Senti, nanetto:
Qui non siamo su it.politica.
Puoi anche continuare affermando che ho dato il mio sostegno agli
assassini di milioni e milioni di morti del comunismo e alla bollitura
di poppanti a fini agricoli:
nun te caca nessuno.
Torna a frignà da zio silvio.

 ha scritto nel messaggio 
news:OVYXf.64322$A83.1...@twister1.libero.it...

E' inutile che ti agiti.
Tu, hai appena scritto, riferendoti al bastardo che ruba il mio nick e 
cancella i miei messaggi :
"Penso che come minimo un premio simbolico, un riconoscimento urbi et 
orbi gli sia dovuto! ".
Non aggiungo altro.
Clas

 Non aggiungo altro.
Non mi agito affatto,
ma mi avvilisco nel sapere che esistano in Italia (maiuscola, fascio)
esseri che fanno dell'accatto e della menzogna il loro manifesto.
E mi riferisco a te.
Ribadisco il concetto:
Il male, se non si riesce col bene, va combattuto col male.
Io non approvo, ma capisco.
E tu meriti appieno il "trattamento",
perchč te lo sei cercato con tutte le forze.
Secondo te, č peggio uno che ti morfa, o tu, dopo che te
la squagli regolarmente da ogni contraddittorio, spammando e infestando 
sempre con le stesse cazzate
per mesi interi almeno altri 47 3d contemporanei su almeno 5 ng diversi?
Non ti disturbare, conosco la tua risposta.
Ora continua pure a piagnucolare col fratellino grande.
Io, anche se fossi il piů nero dei nostalgici nazisti, ti segherei tutti gli 
account perchč fai sempre e comunque ribrezzo.
A tutti.

 ha scritto nel messaggio 
news:kSZXf.64364$A83.1...@twister1.libero.it...

Traduco il tutto dal sinistro in italiano.
Non riuscendo a contrastare le mie idee con la dialettica, si passa alla 
censura, al metodo scorretto, all'imbroglio.
I fasci illiberali, antidemocratici, intolleranti alle idee non 
allineate, non cambieranno mai.
Ed esattamente contro di loro noi combattiamo.
Clas 

 ..."
Altrimenti danneggi un utente che è già danneggiato dal tizio che si 
diverete rubando la mia identità e cancellando i miei post ( anzi, vedi 
se puoi fare qualcosa in erito, grazie ).
Ho cambiato nick ed e mail, vediamo se il disonesto morpher e 
cancellatore la fa finita.
Clas 

 ..."
Altrimenti danneggi un utente che è già danneggiato dal tizio che si
diverete rubando la mia identità e cancellando i miei post ( anzi, vedi
se puoi fare qualcosa in merito, grazie ).


 Certo, l'altro cretino che manda cancel a raffica sei tu.
Non credo questo sia Marco D'Itri ma un fake.
Un gestore o un moderatore non utilizzerebbe mai termini offensivi.
Clas

Ero Clas wrote:

"Raffica" non e' un termine offensivo.


 I fasci illiberali
Vediamo: ti riferisci alla cricca di Romagnoli che vi tirate dietro?
f/up to junk
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 Traduco il tutto dal sinistro in italiano.
Tu traduci tutto dall'italiano a quel che ti fa comodo.
Anche i numeri.
Ridicolo!

Ero Clas wrote:
comincia lo spam anche qui.....

 comincia lo spam anche qui.....
Nessuno spam, un doppio invio per errore, perchè il bastardo mi ha 
cancellato quel post sull'altro server.
Conosci per caso quel Vanacore che su it.politica, un NG di discussioni 
politiche, si limita a postare foto taroccate ?
Clas

 Vediamo: ti riferisci alla cricca di Romagnoli che vi tirate dietro?
Ah i neofascisti non mi piacciono, hanno posizioni antiamericane come la 
sinistra.
Pero' Romagnoli ( che non avevo mai ascoltato) l'ho visto l'altra sera 
in tv e mi ha sorpreso per la pacatezza e la chiarezza espositiva e per 
le posizioni per nulla estremiste.
Comunque direi che qui siamo OT, non credi ?
Clas 

 control.cancel ?
Io sono a  digiuno di USENET....vedi un po' se riesci a sapere chi è il 
disonesto che ruba il mio nick e mi cancella i messaggi.
Grazie.
Clas

 politiche, si limita a postare foto taroccate ?
Si, e conosco anche quel Clas che si limita a postare dati ugualmente ed 
inesorabilmente
contraffatti. Gran bella personcina.
E non sono il solo a notarlo.
http://clasfan.250free.com/
Ah, scusa....dimenticavo:
http://snipurl.com/olh5
Chi semina merda, la fa raccogliere a Clas.

 Il male, se non si riesce col bene, va combattuto col male.
(cut su tutto il resto. Per fortuna, su Usenet si radicalizza, ma ci si
guarda bene dal metterle in pratica!)
...perche' non ve ne tornate su it.politica?
GRAZIE per la collaborazione!
Fabrizio (finira' questa fottuta campagna elettorale, prima o poi!)

 quale?
???? Scusa non capisco la domanda.
Clas

 contraffatti.
I miei dati come ben sai  sono tutti o quasi dell'Istat, con relativi 
link ( proprio questo manda ai pazzi i lettori di Repubblica e dei media 
per la massa, che di quei dati pubblica solo quello che gli fa 
comodo....).
Se non ti vanno giu', ti tocca abbozzare, è la dura legge della libertà 
di pensiero.
Esattamente quella che non va giu' agli intolleranti ed illiberali, che 
provano, con ogni mezzo, anche il piu' sleale come il furto del nick e 
la cancellazione dei miei post, ad impedirmi questa libertà 
"fondamentale".
Clas

 "Raffica" non e' un termine offensivo.
Cretino pero' si. Sono sorpreso e meravigliato.
Clas


 Cretino pero' si. Sono sorpreso e meravigliato.
Nel tuo caso è un titolo onorifico.
E t'offenni pure?


c. non ci capisco una mazza.

 ...perche' non ve ne tornate su it.politica?
In quella fogna? Forse dopo il nove.
Coraggio, mancano 6 giorni!

 "fondamentale".
Sparare cazzate e falsità non è una libertà costituzionale.
In qualche modo si deve risponderne.

 ha scritto nel messaggio 
news:kJ9Yf.62361$PR2.1...@twister2.libero.it...

Rispondere è nel tuo dirittto
Pero' c'è modo e modo.
C'è il metodo fascista che tu appoggi e c'è il metodo liberale.....
Il tuo appoggio al ladro di identità e cancellatore di miei post mi 
ricorda quello degli italiani che accettarono le infami leggi antisemite 
e non si ribellarono all'infamia....perchè gli ebrei erano "nemici"....
Clas 

 C'č il metodo fascista che tu appoggi e c'č il metodo liberale.....
Basta rompere qui. Torna nella fogna.

 Coraggio, mancano 6 giorni!
Ma la primavera e' iniziata, gli ormoni si risvegliano... e cosi', INNA
sara' nuovamente impestata dai ragazzini (reali o... virtuali, ovvero
quelli che ormai son ragazzini... dentro!) che credono di sentirsi
importanti, facendo casino.
Fabrizio

 E, quindi, tu & Compagnia Cantante... avete portato la FOGNA su INNA.
Assolutamente no.
Quando si vedono certi atteggiamenti, però,
non è possibile stare zitti.
Ho semplicemente fatto presente alcune cosette
a chi prima ti buca il pallone e poi si nasconde dietro il fratellino 
grande.
Fatto questo, non ho interesse ad impestare ulteriormente.
Scusate e buon proseguimento.

 Ho semplicemente fatto presente alcune cosette
Di cui non frega un accidenti a nessuno su INN-A.


 Di cui non frega un accidenti a nessuno su INN-A.
Nè della cricca di romagnoli.
Ho testè chiesto scusa.
Perchè farci la scarpetta? 

 Basta rompere qui. Torna nella fogna.
Io sono qui per problemi di abuse e di cancellazione i mei post, quindi 
concernenti questo NG; sei tu che sei venuto a fare casino OT , come 
sempre.
Clas


NNTP-Posting-Host: 
host31-67.pool8257.interbusiness.it
X-Trace: 
area.cu.mi.it
 1143820299 8759 82.57.67.31 (31 Mar 2006 15:51:39
GMT)
X-Complaints-To: 
ab...@diesel.cu.mi.it
NNTP-Posting-Date: Fri, 31 Mar 2006 15:51:39 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1506
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
Xref: 
reader2.news.tin.it
 it.politica:6370613

 ha scritto nel messaggio
 news:445329d9$0$36934$4faf...@reader3.news.tin.it...
Come va? ;o)

 Come va? ;o)
Vedo che da spammer su it.politica sei passato a farlo qui....
Clas 


NNTP-Posting-Host: 
host68-125.pool8257.interbusiness.it
X-Trace: 
news.task.gda.pl
 1143992618 29150 82.57.125.68 (2 Apr 2006 15:43:38
GMT)
X-Complaints-To: 
ab...@news.task.gda.pl
NNTP-Posting-Date: Sun, 2 Apr 2006 15:43:38 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1506
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
Xref: 
news.datemas.de
 it.news.net-abuse:3606 


Subject: Re: xxxxxxxxxxxx
Date: Fri, 31 Mar 2006 12:57:44 +0200
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1506
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
X-OriginalArrivalTime: 31 Mar 2006 10:56:42.0588 (UTC)
FILETIME=[CB72C9C0:01C654B1]
X-Spam-Glob: Ham, spamicity=0.000000
Ciao, ho fatto fuori pugnetta, ho il suo stesso accesso newsgroup
e gli cancello tutti i post!!!!!!!
oggi si ride!!
Vedrai che posto con 
news.datemas.de
 anche io ma mi riconosci
dal tipo di post, da ieri sera pugnetta non ha piu postato
     Spam Analyser v.1.02
- Dominio dell'email utilizzata come drop-box (header From:): 
katamail.com
- Percorso eseguito dall'email:
1) L'utente "roberto1y39z3s" (82.57.66.73) ha inviato l'email a 
client.alice.it
2) "
client.alice.it
" (192.168.68.137) ha inviato l'email a 
FBCMMO02.fbc.local
3) "FBCMMO02.fbc.local" (192.168.68.196) ha inviato l'email a 
out4.alice.it
4) "
out4.alice.it
" (
smtp-out04.alice.it
 85.37.17.100) ha inviato l'email a 
smtpin8.email.it
5) "NON DEFINITO" (NON DEFINITO) ha inviato l'email a 
smtpin8.email.it
- Schema dei server attraversati (1):
SPAMMER --> 
client.alice.it
 --> FBCMMO02.fbc.local --> 
out4.alice.it
 --> 
smtpin8.email.it
 --> CASELLA LOCALE
- Server utilizzato per inviare l'email (2) (5): 
client.alice.it
- Server presente in blacklist: vedi openrbl
- Indirizzo IP dello spammer (3): 82.57.66.73
- NS Lookup dell'ip dello spammer (82.57.66.73): 
host73-66.pool8257.interbusiness.it
- IP Block a cui appartiene 
82.57.66.73
: vedi database RIPE
- Abuse.net: E-mail da contattare per 
host73-66.pool8257.interbusiness.it
: 
ab...@business.telecomitalia.it
- Abuse.net: E-mail da contattare per la drop-box (
carn...@katamail.com
) 
(4): 
ab...@katamail.com
NOTE:
(1): Vengono considerati tutti gli header dell'email. Potrebbero però 
essercene alcuni falsificati e quindi l'analisi non sarebbe più valida. 
Accertarsi sempre che non ci siano intestazioni false.
(2): Dato che questo messaggio non è stato ricevuto dal nostro server 
l'informazione potrebbe non essere attendibile. Infatti nel caso in cui il 
tuo provider registri negli header dei passaggi a server interni, l'email 
potrebbe sembrare aver avuto origine dal tuo stesso provider. Se è così , 
più probabilmente si tratta di un caso di spam Direct-to-MX.
(3): In alcuni casi questo IP potrebbe non essere realmente quello dello 
spammer ma quello di un proxy aperto che non lascia traccia negli header. Lo 
si potrebbe verificare attraverso openrbl.
(4): Fare attenzione a questo campo. Il mittente dello spam potrebbe essere 
falso o inventato anche se il formato dell'indirizzo email è corretto. 
Quindi anche l'indirizzo che compare in questo campo potrebbe non esistere 
in quanto 
abuse.net
, se non trova il record nel proprio database restituisce 
come valore di default postmaster@dominio.
(5): Se l'email è partita localmente da un mailserver (ex. localhost o 
127.0.0.1), quest'informazione potrebbe non essere attendibile. In questo 
caso il server utilizzato per inviare l'email è direttamente l'IP dello 
spammer.
--------------------------------------------------------------------------------
CONCLUSIONE
Il messaggio di spamming con oggetto "Re: xxxxxxxxxxxx" è stato inviatoda un 
utente che si è presentato come "roberto1y39z3s" al server 
client.alice.it
 
(vedere (1) e (2)).
Il server utilizzato per inviare il messaggio è 
client.alice.it
. Sarebbe 
opportuno innanzi tutto verificare se si tratta o meno di un relay aperto 
attraverso openrbl (cioè se accetta di inviare email da parte di chiunque 
invece che accettarle solo dai proprio utenti) e, in tal caso, è necessario 
avvisare il postmaster in modo tale che possa correggere il problema. In 
entrambi i casi è opportuno inviare a 
postm...@alice.it
 gli header 
dell'email di spamming ricevuta. (sempre tenendo conto di (5) e di (2))
L'indirizzo IP dello spammer è 82.57.66.73 (vedi (3)). Questo è molto 
importante dato che proprio grazie a questo IP può essere rintracciato.
L'indirizzo IP 82.57.66.73 si risolve in 
host73-66.pool8257.interbusiness.it
. Pertanto sembra appartenere al provider 
interbusiness.it
.
Si può quindi scrivere un'e-mail a 
ab...@business.telecomitalia.it
 affinchè 
vengano presi i dovuti provvedimenti nei confronti del proprio utente.
Il provider al quale lo spammer si appoggia per la sua drop-box (casella di 
posta presente nell'header From:) 
carn...@katamail.com
 è 
katamail.com
 
(vedere (4)).
Possiamo quindi scrivere a 
ab...@katamail.com
 affinchè la casella venga 
chiusa.
--------------------------------------------------------------------------------
Spam Analyser v.1.02 created by Veneziano Davide. Analisi Effettute: 75758