Newsgroup: it.news.net-abuse
Titolo: strano caso di MLM & interbusiness - telecomitalia

 The reverse DNS for 217.169.110.136 is 
dialup224.uni-bocconi.it
, but 
dialup224.uni-bocconi.it
 doesn't resolve to anything.
ok, rDNS configurato male o *maliziosamente*.
Guardo sul RIPE:
inetnum:      217.169.110.128 - 217.169.110.143
netname:      wbsbocconi
descr:        web server of  Bocconi
country:      it
admin-c:      PS889-RIPE
tech-c:       NL1893-RIPE
status:       assigned PA
notify:       simone.onofri*
interbusiness.it
mnt-by:       FULCOM-MNT-RIPE
changed:      simone.onofri*
interbusiness.it
 20020415
source:       RIPE
route:        
217.169.104.0/21
descr:        IDC BLK 02 - MI
origin:       AS20746
notify:       network*
net.idc-ti.it
mnt-by:       FULCOM-MNT-RIPE
changed:      roberto.dichio*
telecomitalia.it
 20020529
source:       RIPE
person:       Paolo Santese
address:      Telecom Italia SpA
address:      Wireline Services
address:      via Paolo di Dono, 44
address:      I-00143 Roma
address:      Italy
phone:        
+39 06 36877399
fax-no:       
+39 06 36874721
e-mail:       paolo.santese*
telecomitalia.it
nic-hdl:      PS889-RIPE
mnt-by:       FULCOM-MNT-RIPE
changed:      roberto.dichio*
telecomitalia.it
 20020129
source:       RIPE
person:       Nicola Lattanzio
address:      via Paolo di Dono 44
address:      00143 Roma
address:      Italy
phone:        
+39 06 36874252
e-mail:       nicola.lattanzio*
interbusiness.it
nic-hdl:      NL1893-RIPE
changed:      giovanni.gugliotta*
telecomitalia.it
 20010510
source:       RIPE
Bocconi??? Mmmmhhh... Scrivo ad abuse*
uni-bocconi.it
 per esporre il
fatto, ma per loro l'ip non appartiene alla loro rete.
abuse*
idc-ti.it
 mi rimbalza. il sito internet non esiste.
Un traceroute si ferma ad interbusiness:
14 195.22.205.238   20ms   20ms   20ms  TTL:  0
(
ibs-13-it-mil5.seabone.net
 ok)
15 151.99.75.219    20ms   20ms   20ms  TTL:  0
(
r-mi208-vl4.opb.interbusiness.it
 ok)
16 151.99.75.144    20ms   20ms   20ms  TTL:  0
(
r-mi182-vl6.opb.interbusiness.it
 ok)
17 62.86.117.82     30ms   20ms   20ms  TTL:  0  (No rDNS)
18   No Response      *      *      *                 
[...]
nessuna traccia sulle black-list.
cerco con google l'ip 217.169.110.136, ma non trovo niente di che.
L'unica cosa appena appena utile e' questo thread:
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF-8&th=c3edb90a075cb503&seekm=oEtP8.30397%24j65.732751%40twister1.libero.it
in cui si parla di un utente con quell'ip => flat della bocconi...
Accidenti, ora sono proprio confuso. Anyway, io ho segnalato ad
abuse*
interbusiness.it
 e abuse*
telecomitalia.it
 (alleluja)
Suggerimenti?

 sito (
http://mlmitaliansystem.poetidazione.it
) : verio
ok, per il sito, no problem (certo, per killarlo e' un altro paio di
maniche).
Ma per l'ip, l'abuse del garr corrisponde ad 
uni-bocconi.it
! E' questa
l'incongruenza di fondo... La chiave sta nel rDNS configurato male. Se l'ip
e' veramente non assegnato alla bocconi, allora il garr non c'entra.

>IL SITO CHE CERCAVI QUI NON ESISTE<<
probabilmente si trova presso questo url:
 
http://www.angelfire.com/comics/multilevlitalian/
----
Ma e' stato killato anche li.
Ora ho mostrato io l'indirizzo del nuovo sito in un thread di ieri.
-Stefano

in cui si parla di un utente con quell'ip => flat della bocconi...
Bisognerebbe chiedere a queste persone perché hanno affermato questo...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 hanno niente a che fare con questa rete
inetnum:      217.169.110.128 - 217.169.110.143
netname:      wbsbocconi
descr:        web server of  Bocconi
country:      it
Benissimo, questa rete entra interamente nei nostri filtri, e se
vorra' uscirne un suo responsabile dovra' scriverci e spiegare
perche' hanno falsificato rDNS e whois.
Certo che la Bocconi farebbe bene a difendersi sul piano legale:
non mi sembra roba da poco.  L'intento a scaricare la responsabilita'
degli abusi su di loro sembra chiaro,
Grazie a tutti per le investigazioni.
furio ercolessi
http://www.spin.it/spam/

perche' hanno falsificato rDNS e whois.
A direi il vero sono tutte e due cose sotto il controllo di
interbusiness, quindi si potrebbe chiederlo a loro...


 
http://groups.google.com/advanced_group_search

 ... da quando ? giuro non c'erano.
Probabilmente sono porte aperte solo con orario d'ufficio! ;)
HappyCactus che non sta scherzando
