Newsgroup: it.news.net-abuse
Titolo: un altro spam :(

;
 Tue, 12 Sep 2000 00:53:18 +0900
DATE: 11 Sep 00 10:51:02 AM
FROM: 
lE0W...@whynot.net
Message-ID: <tANXePag8BSMiJ>
SUBJECT: you cant beat this

; Mon, 11 Sep 2000 10:08:03 +0200
Received: from E19k5pOzY (
slip-32-100-186-222.tx.us.prserv.net
[32.100.186.222]) by 
ntweb01.laviosa.it
 with SMTP (Microsoft Exchange
Internet Mail Service Version 5.5.2650.21)
 id QW4Z1ZDF; Mon, 11 Sep 2000 10:02:22 +0200
DATE: 11 Sep 00 3:02:35 AM
FROM: 
OBw5...@golferslist.com
Message-ID: <6wl5Jv517ae4r>
SUBJECT: you cant beat this
Grazie...
RuiZ
-----
Togli K dal mio indirizzo..
-----


Questi sono classicissimi spam da dialup via open relays.
Lo spammer e' collegato con un modem a 32.100.186.222, in
prserv.net
 cioe' la ex 
ibm.net
.  L'indirizzo a cui riportare
e' 
postm...@ibm.net
, che apre un incidente con invio di ticket
number e notifiche quando il caso viene aggiornato.
195.120.65.66 e' un relay aperto, che infatti si trova in RSS
dal 1 agosto in cui era gia' stato abusato, e dallo stesso spammer!
http://www.mail-abuse.org/cgi-bin/nph-rss?query=195.120.65.66
Se ne hai voglia puoi chiedere a 
laviosa.it
 ( postmaster@ e
contatti presso il whois del NIC ) la chiusura del relay, e
in caso di mancata risposta e permanere della condizione di
relay aperto puo' essere richiesta l'inclusione in RBL:
http://mail-abuse.org/rbl/reporting.html#Relays
http://mail-abuse.org/rbl/candidacy.html#ByRelaying
Spam di questo genere e' quasi sempre inviato usando centinaia
di open relays in parallelo: solo cosi' si riesce a fare i
numeri necessari allo spammer (centinaia di migliaia o milioni)
in una notte stando dietro a un modem.
furio ercolessi
Spin - Antispam
http://www.spin.it/spam/

 wrote in message
news:39BDF93F...@spin.it...


 grazie per l'attenzione RuiZ
Ehmm.. Mi sà che devi fare i complimenti a Furio Ercolessi...
Io non sò nemmeno leggere gli headers! :-)
Da quello che ho evinto dal post di Furio (chiedo conferma!) dovremmo:
1. Mandare i compliants a 
postm...@ibm.it
 (in inglese).
2. Scrivere a 
l...@laviosa.it
 comunicandogli, quantomeno, che ha il relay
aperto. Immagino che non sappiano nemmeno da che parte incominciare, e
quindi, per conoscenza, forse è meglio inviare il tutto anche all'azienda
che gestisce il sito, la AleTelematica (scoperta tramite whois). Indirizzo:
help...@alet.it
3. Se nessuno dei tre risponde, o comunque garantisce provvedimenti a
riguardo, si denuncia il relay aperto a 
mail-abuse.org
.
Furio, ho capito bene?
RuiZ
---
Togli la K dal mio indirizzo!
---

 grazie per l'attenzione RuiZ
in realtà volevo ringraziare Furio per le notizie date a me e a Ruiz...
scusate il refuso...
ale

 riguardo, si denuncia il relay aperto a 
mail-abuse.org
.
Piu' esattamente a RBL, che e' una delle divisioni di MAPS.
Se verra' spedita una nomina RBL, questa dovra' contenere lo spam
completo, che andra' pertanto nel frattempo conservato con cura.
Se c'e' un qualche tipo di riscontro, e' pero' opportuno cercare
un dialogo con pazienza, farsi dare una stima dei tempi di
realizzazione, se dicono un paio di settimane aspettare, riverificare,
riscrivere, ecc., e mandare la nomina solo quando il caso sembra 
senza speranza.  
