Newsgroup: it.news.net-abuse
Titolo: ma guardate 'sto cantinaro: puntoservizitlc.it

 per cancellarsi<BR></FONT></FONT></CENTER></CENTER></BODY>
------=_NextPart_001_3898_046617A1.62EF7737
Content-Type: image/jpeg;
name="1.jpg"
Content-Transfer-Encoding: base64
Content-ID: <1749351163-1>
 
 
(vi risparmio l'immagine allegata, della
Pregiata Marca Cantine Spammiche Riserva 1999, di un'offerta Wind 
Business, solo per partite IVA, di un galaxy S4)
 
Da whois, il dominio 
puntoservizitlc.it
 risulta intestato a questo qui 
sotto. Da notare l'irresistibile
umorismo involontario del nome del registrar.
(no autorizzazione 196 trattamento dati? No Alpituuuur? Ahiahiahi!)
 
 
*********************************************************************
Domain: 
puntoservizitlc.it
 Status: ok Created: 2011-06-10 12:29:56
LastUpdate: 2013-06-26 00:46:06 Expire Date: 2014-06-10
Registrant Name: Silvano Baravetto
Organization: bh servizi ContactID: DFT-R-47683
Admin Contact Name: Silvano Baravetto ContactID: DFT-A-47683
Technical Contacts Name: Unita Tecnica DominioFaidate
Organization: DominioFaiDaTe S.r.l.
ContactID: DFT-T-1
Registrar Organization: DominioFaiDaTe S.r.l.
Name:DFT-REG Web: 
http://www.dominiofaidate.com
 
Nameserversns1.dominiofaidate.com
 
ns2.dominiofaidate.com
 
 
 
 
 
Fabrizio
 
 
 
 

 sempre meno... ).
 
così... ad occhio... il destinatario (tu) ha dominio 
people.it
 e tale
dominio usa i servers di Google come MX, quindi non sono sicuro che
segnalare la cosa a google sia del tutto corretto; per il resto, il
server di emissione è 178.255.72.142 e si identifica come OSWEB... e
questo concorda (+ o -) con il reverse
 
dig -x 178.255.72.142
 
;; QUESTION SECTION:
;142.72.255.178.in-addr.arpa.   IN      PTR
 
;; ANSWER SECTION:
142.72.255.178.in-addr.arpa. 86400 IN   PTR     
mailer00.os-web.it
.
 
;; AUTHORITY SECTION:
72.255.178.in-addr.arpa. 86400  IN      NS      
ns2.logica-net.com
.
72.255.178.in-addr.arpa. 86400  IN      NS      
ns1.logica-net.com
.
 
mentre l'IP di iniezione 151.60.76.83 è allocato a WIND ed ho idea che
provare a scrivere all'abuse di questi ultimi sia del tutto inutile :P
 
 


550 relay not permitted
RSET
250 Reset OK
QUIT
221 OSWEB_MAILER00 closing connection
 
il che, mi fa pensare che chi ha "pompato fuori" quel messaggio abbia
permessi di relay (autenticato molto probabilmente) oppure che chiunque
gestisca quel mail server possa essere a sua volta leggerissimamente
coinvolto con la stessa cantina (ipotizzo, non ho info, a parte il modo
in cui quel server si presenta al mondo ... niente FQDN :P)
 
 

 alla fine della fiera, tentar non nuoce :) 
 
[CUT]
 
 
Obi, il fatto è che "
dominiofaidate.com
" è un servizio a basso prezzo dove puoi appunto registrare un dominio e avere lì solamente il DNS (magari hai la posta e web altrove); questi tizi di 
dominiofaidate.com
 (con whois oscurato se non ricordo male) sono a loro volta clienti di Seeweb.
In effetti mi ero posto anch'io il dubbio per una recente LART se scrivere anche a Seeweb, ma prima ho provato a contattare i tizi direttamente. Nessuna risposta. Ora vedrò se scalare.
 
ciao
Gabriele

 (magari hai la posta e web altrove);
 
Si si, lo so, il punto è che ho qualche dubbio sull'utilità di inviare
una LART a "dominiofaidate" :P ecco perchè suggerivo di provare ad
aggiungere "seeweb" alla lista, anche se, a tutti gli effetti la mail è
stata emessa da un server di "Logica Network" (
178.255.72.0/21
) quindi
alla fine della fiera sono questi ultimi a dover rispondere della cosa
più che SeeWeb o "dominiofaidate" :P
 
 
 

 segnalare la cosa a google sia del tutto corretto; per il resto, il
 
Temo di non aver capito perche' segnalare a Google che un IP emette spam 
non sia del tutto corretto...
 
Comunque... 
logicatorino.it
 (indirizzo abuse presente nel whois) non mi ha 
manco risposto. NON sembra essere una buona notizia (di solito gli 
abusemen sono molto comunicativi).
 
Vedendo il thread... scusate, ma non ho ben chiaro verso chi dovrei 
scalare il lart. Seeweb, logica network?
(quel 550 relay not permitted la dice chiara sui permessi del cantinaro... 
come fare una rapina in banca a volto scoperto e con un badge 
identificativo bello chiaro... se chi fa le indagini non ha voglia di 
prendere nota...)
 
BTW, vedo che non sono l'unico che e' stato impestato. Ma perche' gente 
cosi' non finisce nelle honeypot di Lex? Mi pare un esempio da manuale di 
come il Metodo Maxkava possa avere un effetto... "formativo".
 
Fabrizio