Newsgroup: it.news.net-abuse
Titolo: porno su it.arti.musica.strumenti.tastiere


NNTP-Posting-Host: 203.249.96.12
X-Trace: 
news1.kornet.net
 1019901540 21694 203.249.96.12 (27 Apr 2002
09:59:00 GMT)
X-Complaints-To: 
use...@feeder.kornet.net
NNTP-Posting-Date: Sat, 27 Apr 2002 09:59:00 +0000 (UTC)
X-User-Info: 62.123.5.194
X-Original-NNTP-Posting-Host: 
news.uos.ac.kr
X-Original-Trace: 27 Apr 2002 18:56:12 +0900, 
news.uos.ac.kr
Xref: 
cyclone2.libero.it
 it.arti.musica.strumenti.tastiere:20092
X-Received-Date: Sat, 27 Apr 2002 12:15:02 MET DST (
twister2.libero.it
)
Finalmente un sito dove gustare in tutta tranquillita'
il meglio del porno internazionale per ore ed ore a costo zero!
C'e' anche la sezione GRATUITA con filmati e foto hardcore....
www.sesxo.com
--
Gerolamo

 Ho guardato male?
piu` che altro non c'entra con i relay di posta, questo e` uno spam su
Usenet.
Quello  che puoi fare  e` segnalare  l'abuso all'   ISP che ospita  il
server web pubblicizzato e il suo name  server, che in questo caso per
entrambi e` su 
covesoft.com
.
Il lart  quindi puoi mandarlo a  
mi...@www.covesoft.com
, come da record
su 
www.abuse.net
, ma nel fare questo stai attento  a non utilizzare un
indirizzo email importante (creati un account ad OK su 
sneakemail.com
)
perche` andando a controllare su news.admin.net-abuse.email quello che
dicono di covesoft si direbbe sia un classico isp black hat (nel gergo
un cattivo, visto che  nei film di cowboy i  cattivi avevano sempre il
cappello nero) o comunque uno che ignora le segnalazioni.
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .

 > 
ab...@atlanet.it
 (62.123.5.194) ??
Vorrei dare il mio contributo, cosa devo fare esattamente per segnalare lo
spam?
Grazie Fulvio.


www.sesxo.com
Ho mandato decine di segnalazioni ma non ho mai ricevuto risposta,
comunque la lista degli indirizzi è:
ab...@covesoft.net
,
mi...@www.covesoft.com
,ab...@TeleHosting.Net,
ab...@bellatlantic.net
,
ab...@verizon.net
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

probabilmente 203.249.96.12 era  una news-cache aperta, ma  ora sembra
È ancora aperta, solo non nel modo che pensi tu. :-)


 Sě.
Vi chiedo scusa se mi ripeto, ma come si fa una segnalazione?
Basta che inoltro il post all'indirizzo indicato, o c'č un protocollo da
seguire?
Se si quale?
Grazie Fulvio

 È ancora aperta, solo non nel modo che pensi tu. :-)
che sciocco,  un gateway  web-news, mica mi   era venuta in  mente una
possibilita` del genere.
-- 
ciao | Antispam in pillole: (LART 1)  Luser  Attitude Readjustment Tool;
cf   | La  segnalazione  al  provider  dello  spammer, l'unico mezzo che 
-----+ abbiamo a disposizione per combattere attivamente lo spammer. Nel 
numero l'efficacia del  LART  e`  devastante, fai anche tu la tua parte!

 Sě.
ok, grazie
--
Gerolamo

 su Usenet.
ehm... credo allora che mi sfugga qualcosa...
Il fatto è che io associavo pop3 e nntp per la ricezione
rispettivamente di mail e NG, mentre pensavo che per l'invio
si parlasse sempre di smtp.
Mi spiegheresti a grandi linee dov'è l'errore?
--
Gerolamo

 lo spam?
1- Leggi 
http://www.collinelli.net/antispam/
 per capire a chi va
segnalato lo spam.
2- mandi una mail all'indirizzo che hai trovato con una struttura
del genere.
===
Gentile XXX
ho ricevuto sul mio indirizzo di posta YYY una mail non sollecitata
proveniente dal Vostro utente
IP_PROVENIENZA
Non avendo mai autorizzato questi signori all'utilizzo dei miei dati
personali Vi prego quindi di prendere gli opportuni provvedimenti
nei confronti del Vostro utente.
Riporto in coda header [e messaggio]
Firma
HEADER del messaggio
[corpo del messaggio]
===
N.B.
- E' indispensabile riportare l'header!
- le parti tra [] sono opzionali
- Agli abuse desk si scrive in formato testo! Evita gli html!
3- A seconda del grado di incazzatura, dell'insistenza dello spammer
o dell'eventuale mancato intervento su precedenti segnalazioni
puoi aggiungere:
3a- citazione del loro contratto dove di vieta lo spam / si chiede il
rispetto della netiquette
3b- Citazioni di leggi sullo spam, opt-in, privacy, ...
3c- Menzione di precedenti condanne ( 
www.maxkava.com/spam.htm
 )
4- se lo spammer è italiano manda il tutto in CC anche a
abuse @ 
na.nic.it
 dove verrà inserito in un archivio pubblico.
Se lo fai scrivilo esplicitamente nella mail che mandi
(sembra che il CC al NIC abbia un certo "fascino" sugli abuse desk...)
5- Se infine hai dubbi chiedi su questo newsgroup
6- Se lo spam è su Usenet la questione è un po' diversa, ma come
avrai notato da questo thread non sono un gran esperto :-))
ciao
--
Gerolamo

 Mi spiegheresti a grandi linee dov'č l'errore?
Nel fatto che gli articoli (termine volutamente diverso da "messaggio"
proprio per  distinguere le due  cose)  vengono spediti su Usenet  col
protocollo NNTP.  In pratica le email vanno  dal server del mittente a
quallo  del  destinatario col   protocollo   smtp,  e dal   server del
destinatario  al client dello stesso  col pop  oppure l'imap.  Le news
invece partono dal server del mittente e si propagano a macchia d'olio
su  tutti i  server della rete  tramite il  protocollo  NNTP. Poi ogni
singolo utente di ogni singolo server si  tirera` in locale l'articolo
usando un altro protocollo, l'NNRP. 
Quindi in una  mail si guarda  la catena dei Received per identificare
lo spammer,  in un articolo  si guarda il  Path, l'NNTP-Posting-Host e
l'X-Trace.
Consiglio la lettura del solito 
http://www.collinelli.net



Subject: [spam][email]: Viagra, enlarge your penis!   
[cc'd to upstream provider (indirizzo), to NANAS for future references]
Please terminate the following spam advertised  website hosted in your
net: 
http://www.makemyday.com
Spam originated by Empire Towers spam factory, see:
http://groups.google.com/search?empire+towers
.   
Please check also:
http://www.spews.org/SB00124
Hosting spam advertised web sites is  against the AUP of your upstream
provider:
http://policy.example.com
[email completa di header]
[header]
[here follws the same body, avaiilable on request]
---------------------------------------------------------------------
Per archiviare  lo spam nazionale (come hai  gia` detto) basta mandare
una copia in cc ad:
ab...@na.nic.it
Per  archiviare lo  spam  internazionale  sul newgroup  moderato NANAS
(news.admin.net-abuse.sightings) basta  inviare  la segnalazione in CC
a:
nana...@cybernothing.org
Il formato del  subject da me descritto e   compatibile con le  regole
fornite  che richiedono  [mail]   oppure [usenet] seguiti dal  subject
originale.
Un ultimo commento, la segnalazione  puo` anche essere unica e inviata
a tutti i provider interessati, es:
---------------------------------------------------------------------
provider A: Spam sent from your network.
Provider B: Spam advertises a site (site url) on your network.
Provider C: Spam dropbox (address@dropbox) on your network.
[quoted spam, with full headers]
--------------------------------------------------------------------
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

 Consiglio la lettura del solito 
http://www.collinelli.net
Ecco... meglio iniziare da qui col ripasso.
Ancora grazie
--
Gerolamo

 sacrificabile (per esempio sneakemail):
Nel caso di [spam][mail] l'indirizzo da cui si segnala dovrebbe
essere lo stesso che ha ricevuto lo spam, altrimenti sarebbe
come se lo spam venisse segnalato da una persona diversa da
chi l'ha ricevuto (cosa che mi pare sbagliata).
O sbaglio?
--
Gerolamo

O sbaglio?
io, per le segnalazioni, uso un unico indirizzo indipendentemente da
quello su cui ho ricevuto lo spam. in fondo io *ho* ricevuto quella
mail, su che indirizzo e' secondario.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC

 O sbaglio?
Non mi sono posto il problema sotto questo aspetto (opinioni?), e` che
per me tutti gli indirizzi a cui ricevo spam sono sacrificabili.
-- 
