Newsgroup: it.news.net-abuse
Titolo: [spam & stalking leggievai.it] [LEGGIEVAI] Curiosa tra gli eventi!


From: 
reda...@leggievai.it
 
To: 
FOTTITI...@libero.it
 
Subject: [LEGGIEVAI] Curiosa tra gli eventi!
Mime-Version: 1.0
Content-Type: multipart/mixed;
boundary="----dgp_boundary_88e825d14d643a3c329c23b0a39d017e"
 
<x-html>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"
http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd
">
<html xmlns="
http://www.w3.org/1999/xhtml
"><head><meta
http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Newsletter LeggieVai.it</title></head><body bgcolor="#FFFFFF"
link="#bc2c2c" vlink="#bc2c2c" alink="#bc2c2c"
style="font-family:tahoma,helvetica">
<font face="tahoma" size="1"><div align="center"
style="font-family:tahoma,helvetica"><a href="
http://www.leggievai.it
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/themes/leggievai/img/head_newsletter.jpg
"
border="0" /></a><br /><br /><table border="0" cellspacing="0"
cellpadding="0" style="font-size:12px;" width="520"><tr><td
align="left">Ogni giorno, per il tuo tempo libero, tante idee di svago
e proposte culturali.<br />Scegli il tuo divertimento tra mostre,
eventi all'aria aperta, concerti, sagre... e molto altro!</font><br
/><br />
</td></tr></table><br /><table border="0" cellspacing="0"
cellpadding="0" style="font-size:12px;"><tr height="140"><td
width="140" align="center" style="border:solid 1px #000000 ;
background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/22/09/2011/la-scelta-della-felicita/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_sceltaa.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0"
/></a></td><td width="10"></td><td width="370" valign="top"
align="left"><font face="tahoma" size="2"><a
href="
http://www.leggievai.it/22/09/2011/la-scelta-della-felicita/
"
style="font-size:13px;" target="_blank"><strong>Fotografie di Jacques
Henri Lartigue</strong></a><br /><strong style="color:#0a7b29;">La
scelta della felicità</strong><br />&nbsp; &nbsp; <strong>.:
Dove:</strong> Forma Foto, Milano<br />&nbsp; &nbsp; <strong>.:
Quando:</strong> dal 23 settembre al 20 novembre 2011<br /><div
style="padding-top:3px; text-align:justify;">Sarà la grande mostra al
Museum of Modern Art di New York, e la pubblicazione di un importante
portfolio fotografico su Life, che consacreranno, all’età di 69 anni,
Jacques Lartigue come grande fotografo. Aggiunge allora il nome di suo
padre al suo, diventa quindi Jacques Henri Lartigue.</div><a
href="
http://www.leggievai.it/22/09/2011/la-scelta-della-felicita/
"
style=" font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;">
<tr height="140"><td width="140" align="center" style="border:solid
1px #000000 ; background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/22/09/2011/festival-internazionale-dei-giochi-in-strada/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_tocati.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0" /></a></td>
<td width="10"></td><td width="370" valign="top" align="left"><font
face="tahoma" size="2"><a
href="
http://www.leggievai.it/22/09/2011/festival-internazionale-dei-giochi-in-strada/
"
style="font-size:13px;"
target="_blank"><strong>Tocatì!</strong></a><br /><strong
style="color:#0a7b29;">Festival Internazionale dei Giochi in
Strada</strong><br />&nbsp; &nbsp; <strong>.: Dove:</strong> Centro
Storico, Verona<br />&nbsp; &nbsp; <strong>.: Quando:</strong> 23, 24
e 25 settembre 2011<br /><div style="padding-top:3px;
text-align:justify;">Come è ormai consuetudine in occasione del
Festival, per tre giorni nel centro storico spariscono le automobili e
le strade e le piazze di una delle città più belle del mondo,
patrimonio dell&#8217;Unesco, accolgono più di 50 giochi.</div><a
href="
http://www.leggievai.it/22/09/2011/festival-internazionale-dei-giochi-in-strada/
"
style=" font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;"><tr
height="140"><td width="140" align="center" style="border:solid 1px
#000000 ; background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/21/09/2011/polaroids/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_polaroids.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0"
/></a></td><td width="10"></td><td width="370" valign="top"
align="left"><font face="tahoma" size="2"><a
href="
http://www.leggievai.it/21/09/2011/polaroids/
"
style="font-size:13px;" target="_blank"><strong>Grandi fotografie per
un grande fotografo</strong></a><br /><strong
style="color:#0a7b29;">Polaroids</strong><br />&nbsp; &nbsp;
<strong>.: Dove:</strong> Spazio Forma, Milano<br />&nbsp; &nbsp;
<strong>.: Quando:</strong> dal 23 settembre al 20 novembre 2011<br
/><div style="padding-top:3px; text-align:justify;">“Una fotografia mi
tocca quando apre i miei occhi per permettere a un particolare di
raggiungere l’armonia.” La frase è di Julian Schnabel, artista
versatile e regista americano nato a New York City nel 1951, diventato
celebre con le sue Plate Paintings nei primi anni Ottanta.</div><a
href="
http://www.leggievai.it/21/09/2011/polaroids/
" style="
font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;"><tr
height="140"><td width="140" align="center" style="border:solid 1px
#000000 ; background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/21/09/2011/qualita-in-viaggio-mostra-itinerante/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_cassa_mostra.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0" /></a></td>
<td width="10"></td><td width="370" valign="top" align="left"><font
face="tahoma" size="2"><a
href="
http://www.leggievai.it/21/09/2011/qualita-in-viaggio-mostra-itinerante/
"
style="font-size:13px;" target="_blank"><strong>Design di qualità
elevata alla M</strong></a><br /><strong
style="color:#0a7b29;">Qualità in viaggio, mostra
itinerante</strong><br />&nbsp; &nbsp; <strong>.: Dove:</strong> Roma,
Bologna, Londra... e molte altre città<br />&nbsp; &nbsp; <strong>.:
Quando:</strong> dal 22 settembre al 27 novembre 2011<br /><div
style="padding-top:3px; text-align:justify;">ma:design, studio di
graphic design e comunicazione con sede a Pesaro, vincitore
dell&#8217;Honor Award 201 per il progetto di segnaletica museale
realizzato al MAXXI di Roma, rinnova la collaborazione con
Molteni&#038;C, dando vita a un progetto grafico estremamente
innovativo.</div><a
href="
http://www.leggievai.it/21/09/2011/qualita-in-viaggio-mostra-itinerante/
"
style=" font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;"><tr
height="140"><td width="140" align="center" style="border:solid 1px
#000000 ; background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/21/09/2011/andrea-simoncini-gibson-heaven-can_t-wait/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_aracnofobia.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0" /></a></td>
<td width="10"></td><td width="370" valign="top" align="left"><font
face="tahoma" size="2"><a
href="
http://www.leggievai.it/21/09/2011/andrea-simoncini-gibson-heaven-can_t-wait/
"
style="font-size:13px;" target="_blank"><strong>Fotopittura alla Mondo
Bizzarro Gallery</strong></a><br /><strong
style="color:#0a7b29;">Andrea Simoncini Gibson, Heaven can't
wait</strong><br />&nbsp; &nbsp; <strong>.: Dove:</strong> Mondo
Bizzarro Gallery, Roma<br />&nbsp; &nbsp; <strong>.: Quando:</strong>
dal 24 settembre al 5 ottobre 2011<br /><div style="padding-top:3px;
text-align:justify;">Arriva l&#8217;artista della fotopittura, con
opere dal raffinato classicismo e dal travolgente neo romanticismo.
Siete pronti a immergervi in un mondo di suggestioni straordinarie?
</div><a
href="
http://www.leggievai.it/21/09/2011/andrea-simoncini-gibson-heaven-can_t-wait/
"
style=" font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;">
<tr height="140"><td width="140" align="center" style="border:solid
1px #000000 ; background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/20/09/2011/premio-internazionale-giovane-scultura/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_premiooo.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0" /></a></td>
<td width="10"></td><td width="370" valign="top" align="left"><font
face="tahoma" size="2"><a
href="
http://www.leggievai.it/20/09/2011/premio-internazionale-giovane-scultura/
"
style="font-size:13px;" target="_blank"><strong>Fondazione Francesco
Messina</strong></a><br /><strong style="color:#0a7b29;">Premio
Internazionale Giovane Scultura</strong><br />&nbsp; &nbsp; <strong>.:
Dove:</strong> Casalbeltrame (Novara)<br />&nbsp; &nbsp; <strong>.:
Quando:</strong> dal 9 ottobre al 20 novembre 2011<br /><div
style="padding-top:3px; text-align:justify;">Saranno selezionati degli
artisti under 40, che verranno invitati a partecipare alla seconda
edizione del Premio Internazionale Giovane Scultura Fondazione
Francesco Messina, concretizzando il desiderio del Maestro siciliano
di sostenere i giovani artisti e la nuova ricerca plastica.
</div><a
href="
http://www.leggievai.it/20/09/2011/premio-internazionale-giovane-scultura/
"
style=" font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;">
<tr height="140"><td width="140" align="center" style="border:solid
1px #000000 ; background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/20/09/2011/intersezioni/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_cerchio_imperfetto.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0"
/></a></td><td width="10"></td><td width="370" valign="top"
align="left"><font face="tahoma" size="2"><a
href="
http://www.leggievai.it/20/09/2011/intersezioni/
"
style="font-size:13px;" target="_blank"><strong>Il Cerchio imperfetto
al Parco Scolacium</strong></a><br /><strong
style="color:#0a7b29;">Intersezioni</strong><br />&nbsp; &nbsp;
<strong>.: Dove:</strong> Parco di Scolacium, Roccelletta di Borgia
(CZ)<br />&nbsp; &nbsp; <strong>.: Quando:</strong> fino al 9 ottobre
2011 e ben oltre<br /><div style="padding-top:3px;
text-align:justify;">Catanzaro e la sua provincia propongono un
coinvolgente itinerario di arte e cultura. Al MARCA, a Catanzaro, c’è
un perenne luogo d’arte, con mostre temporanee e permanenti.</div><a
href="
http://www.leggievai.it/20/09/2011/intersezioni/
" style="
font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;">
<tr height="140"><td width="140" align="center" style="border:solid
1px #000000 ; background-color:#e6ffe3;" bgcolor="#e6ffe3"><a
href="
http://www.leggievai.it/20/09/2011/sir-stanley-spencer-between-heaven-and-earth/
"
target="_blank"><img
src="
http://www.leggievai.it/wp-content/photos/tb_dinner_hotel.jpg
"
vspace="10" style="border:solid 1px #000000;" border="0" /></a></td>
<td width="10"></td><td width="370" valign="top" align="left"><font
face="tahoma" size="2"><a
href="
http://www.leggievai.it/20/09/2011/sir-stanley-spencer-between-heaven-and-earth/
"
style="font-size:13px;" target="_blank"><strong>L&#8217;arte
appassionata di Sir Stanley Spencer</strong></a><br /><strong
style="color:#0a7b29;">Sir Stanley Spencer, Between Heaven and
Earth</strong>
<br />&nbsp; &nbsp; <strong>.: Dove:</strong> Kunsthal Rotterdam,
Rotterdam<br />&nbsp; &nbsp; <strong>.: Quando:</strong> dal 17
settembre 2010 al 15 gennaio 2011<br /><div style="padding-top:3px;
text-align:justify;">Quella allestita nella prestigiosa Kunsthal
Rotterdam è un&#8217;ampia e completa rassegna dedicata a uno dei più
influenti e complessi artisti britannici del ventesimo secolo.</div><a
href="
http://www.leggievai.it/20/09/2011/sir-stanley-spencer-between-heaven-and-earth/
"
style=" font-size:11px; color:#bc2c2c;" target="_blank">Vai a
leggere!</a></font></td></tr></table><br /><table border="0"
cellspacing="0" cellpadding="0" style="font-size:12px;" width="520">
<tr><td align="center"><hr width="75%">Ricevi questa mail
perch&egrave; ti sei iscritto alla newsletter di <a
href="
http://www.leggievai.it
" target="_blank">LeggieVai</a>.<br />Per
qualunque domanda o per richiedere la cancellazione del tuo indirizzo
e-mail,<br />puoi scrivere alla <a href="mailto:
reda...@leggievai.it
 
">redazione</a>.</td></tr></table></div></font></body></html>
</x-html>
<end spam>
 
NOTA IMPORTANTE:
Messaggio pubblicato ai sensi di quanto permesso e disposto dal
Provvedimento dell'Autorità Garante per la protezione dei dati
personali n. 49 del 9 febbraio 2011:
http://www.garanteprivacy.it/garante/doc.jsp?ID=1800866
 
 
-- 
Lex Tutor
Tutti sanno che eliminare lo spam è impossibile da realizzare,
finché arriva uno sprovveduto che non lo sa e comincia a far
andare in galera qualche spammer (italiota) <beg>

, delay=00:00:03, xdelay=00:00:03,
  mailer=esmtp, pri=135046, relay=
liberomx2.libero.it
. [212.52.84.70],
  dsn=2.0.0, stat=Sent (ok:  Message 1690019573 accepted).
Tale occorrenza potrà essere verificata facendone richiesta al
provider Libero.it. L'indirizzo del destinatario è stato oscurato in
rispetto della legge sulla privacy.
 
Cogliamo l'occasione per porgerle i nostri più cordiali saluti.
--
Enzo Martino | IT Manager
DGLINE S.r.l. 
www.dgline.it
 
Via Alciati, 7 - Milano
Tel:  
+39  02 4549 1653
 
Fax:  
+39  02 4127 0770
 

    dsn=2.0.0, stat=Sent (ok:  Message 1690019573 accepted).
 
Assodato che una mail è stata inviata e poi ricevuta (questo punto mi 
pare non in discussione), direi che il log di cui sopra sono poco 
interessanti. Maggiore importanza investono i log relativi 
all'iscrizione dell'indirizzo e quello della sua successiva verifica 
(opt-in).
 
Ovviamente tutto il discorso viene a cadere se l'OP ha effettivamente 
affermato di aver ricevuto la Vs. newsletter all'indirizzo lex.tutor@.
 
Cordialità.

 e
poi proseguito per email, si discuteva dei pro e dei contro di un confirm
by link contro un confirm by email. Io sostengo che il CBE offra maggiori
tutele contro disguidi e smemoratezze: anche se mi rendo benissimo conto,
sono mica grullo fino a questo punto, che il CBL è molto più pratico).
 
Leonardo
 
-- 
Surstangas via akcipitr', la ceval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.

esclusivamente all'indirizzo di cui sopra, con IP e timestamp?
 
ROTFL
 
-- 
Lex Tutor
Tutti sanno che eliminare lo spam � impossibile da realizzare,
finch� arriva uno sprovveduto che non lo sa e comincia a far


affermato di aver ricevuto la Vs. newsletter all'indirizzo lex.tutor@.
 
RIBADISCO: la richiesta di confermare l'iscrizione molesta fatta al
loro web form l'ho ricevuta su due indirizzi, la spammata solo sul
secondo, di cui in tutta evidenza qualcuno che NON sono certo IO ha
confermato l'iscrizione, sempre che non l'abbiano forzata LORO, perché
in passato m'è capitato anche di veder succedere questo.



http://www.leggievai.it/gestione-newsletter/?c=CODICE_UNIVOCO_RIMOSSO
 
 
Ergo l'unica cosa che può esserci nei log è un accesso a quel link creato
dal server Web, di cui non c'e' traccia presso provider terzi.
 
O - alternativa sempre attraente - non ho capito un apascio.


 ...
 
Gentile cliente,
 
le interessanti considerazioni lette nel newsgroup, in particolar modo
quelle di
 
lorenzodes
"...
Maggiore importanza investono i log relativi
all'iscrizione dell'indirizzo e quello della sua successiva verifica
(opt-in).
..."
e
Leonardo Serni
"...
Oppure: avete i log di un accesso ad un link di conferma, inviato in
mail
esclusivamente all'indirizzo di cui sopra, con IP e timestamp?
..."
 
ci hanno portato a compiere ulteriori verifiche sulla chiave che viene
inviata per posta elettronica e contenuta nel link che serve per
l'attivazione della newsletter.
 
Di seguito un estratto dei log:
www.leggievai.it
 84.177.122.250 - - [19/Sep/2011:23:02:49 +0200] "GET /
gestione-newsletter/?c=5c9c8ca9a8f935417dd74d71550dxxxx HTTP/1.0" 200
34460 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
www.leggievai.it
 62.219.114.75 - - [19/Sep/2011:19:13:33 +0200] "GET /
gestione-newsletter/?c=5c9c8ca9a8f935417dd74d71550xxxx HTTP/1.1" 200
34460 "-" "-"
www.leggievai.it
 84.14.214.213 - - [19/Sep/2011:19:10:54 +0200] "GET /
gestione-newsletter/?c=5c9c8ca9a8f935417dd74d71550xxxx HTTP/1.1" 200
34460 "-" "Mozilla/9.876 (X11; U; Linux 2.2.12-20 i686, en) Gecko/
25250101 Netscape/5.432b1"
 
Come si può vedere il link appare con ben tre indirizzi IP diversi,
con tre browser diversi e da tre paesi diversi: Germania, Israele e
Francia.
Questo ci fa pensare a due possibili scenari:
  1) che la sua casella di posta elettronica sia stata craccata (cioé
terze persone potrebbero aver avuto accesso illecito alla casella)
  2) un virus nel computer abbia fornito questo link all'esterno
 
Come indicato nella nostra email precedente, a seguito della sua
richiesta, abbiamo provveduto immediatamente a cancellare l'indirizzo
email *********@
libero.it
. Abbiamo anche provveduto a rendere
inutilizzabile quel link per la riattivazione della newsletter.
 
Le consigliamo tuttavia di fare una verifica sul suo PC e/o
sull'account di posta elettronica in oggetto. Data la particolarità
della URL per l'attivazione della newsletter è improbabile che tre
indirizzi IP diversi di tre nazioni diverse abbiano potuto “trovarlo
casualmente” a distanza di poche ore l'uno dall'altro.
 
Cordiali saluti


   2) un virus nel computer abbia fornito questo link all'esterno
http://cbl.abuseat.org/lookup.cgi?ip=84.177.122.250
SpyEye (worm/bot/rootkit)
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3aWin32%2fEyeStye
https://spyeyetracker.abuse.ch/
basta vedere cosa combina il malware... certo, non dico che
sia sicuramente questo il caso, ma considerando che il primo
IP loggato appartiene ad un bot di tale rete...

 Francia.
 
Il medesimo link univoco è stato usato tre volte? Interessante.
 
Certo, come Lei ipotizza qualcuno potrebbe aver avuto accesso alla 
casella e-mail dell'op, ma potrebbe esserci un'altra ipotesi: siamo 
sicuri che non sia possibile ricostruire il link partendo 
dall'indirizzo e-mail?

 dall'indirizzo e-mail?
 
Salve lorenzodes,
 
le sue considerazioni sono sempre acute e interessanti.
Si tratta di un md5 di un dato univoco, onde evitare appunto di
rendere facile a un attaccante la reperibilità dell'hash usato per la
conferma.
 
Saluti
--
Enzo Martino
 
 

 dall'indirizzo e-mail?
ï¿½ stato richiamato 3 volte..
Nella mia nl lo chiami anche 500, la prima ti registra, le altre ti risponde 
giï¿½fatttto
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu

 conferma.
Slve, immaginavo fosse un MD5, vista la lunghezza, ma supponevo fosse
trattato in qualche modo (per esempio salt o simili) dato che, anche se si
tratta di un dato univoco, un aggressore potrebbe, inviando n mail
individuare il dato e forgiare un codice di conferma.
-- 
 La differenza fra la genialit� e la stupidit� � che la genialit� ha i dei
limiti.(Albert Einstein)

  2) un virus nel computer abbia fornito questo link all'esterno
3) Chiunque sia stato a fare quello scherzo, stava usando un proxy
   - 84.14.214.213 lo vedo comparire in un elenco di proxy, quindi
   è ragionevole pensare che tutti lo siano - e un sistema di User
   Agent Randomization... uno dei giocattoli usati dai paranoici e
   dai didimopenici. Oh, e dagli spammer, come conferma Obi-Wan.
4) Siete *sicuri sicuri sicuri* di usare un hash solido, eh?
Il 4 l'ho messo per scrupolo: osservo incuriosito che, nella cache
di Google!, compare
	[ 
www.ip-adress.com/whois/10ck4-hcmus.net
 ]
	...Latest IP Lookups: 62.219.114.75, ...
...come se perlappunto qualcuno avesse verificato "Ma quanto saro'
anonimo?", cosa che potrebbe fare un proxy, un cretino, ma solo in
casi eccezionali un virus o bot.
Leonardo (comunque tutta ottima acqua al mulino della CbE ]:-D )



[cut]
Nel qual caso avevo ragione io qualche giorno fa, quando "lui" ha
risposto di avere la pw con "codice crittografato frattale" :P
Mi pare che 84.14.214.213 sia un open proxy.
Lex: che ne dici di formattare il PC? :)
ciao
Gabriele

giàfatttto
Male, dovrebbe rispondere "HTTP/1.1 409 Puppa".
Leonardo


 Male, dovrebbe rispondere "HTTP/1.1 409 Puppa".
 
Non vedo perché.
 
Da quello che capisco (mi sono registrato per fare una prova), il 
server restituisce la medesima risposta anche in caso di codice 
errato, il che niente toglie alla sicurezza del sistema, anzi un 
pochino la migliora.
 
Bisogna comunque capire se quell'hash è ricavabile da dati conoscibili 
da un eventuale malintenzionato.
 
In caso contrario l'unica ipotesi che resta è che la mailbox dell'OP 
sia stata compromessa.

 sia stata compromessa.
naaaah.... ha la protezione frattale :D


 naaaah.... ha la protezione frattale :D
 
Non l'ho capita.

 È altamente improbabile che qualche spammer riesca a decrittarlo.


da un eventuale malintenzionato.
 
Ahime' (anzi ahidgline) si'.


conferma.
 
Guardate un po' nei log se c'e' un accesso per questo altro codice:
 
95829c33be8627611acfb2cc9392xxxx
 
Leonardo, rosicante perché arrivato due


 Ahime' (anzi ahidgline) si'.
 
Azz! Ne sei sicuro? Sei riuscito ad "indovinare" l'hash partendo da 
elementi esterni?

Lex: che ne dici di formattare il PC? :)
Sono pulito e ne sono *sicuro* come lo sono i bambini di bofhland di
essere allattati tutti i giorni.
Inoltre, ho ricevuto svariate e-mail di tentativi di iscrizioni
forzate ad almeno una ventina di spam list con OPT-IN regolare, ma
solo DUE casi sono stati forzati.
Uno era <Leggievai>, l'altro lo posto fra un po'.
-- 
Caro spammer, io sono Lex Tutor e sono fatto della stessa materia di cui sono fatti i tuoi incubi

casi eccezionali un virus o bot.
E se quel qualcuno fosse anche una testa di cazzo sarda di nostra
conoscenza, uscito di galera giusto meno di mese fa dopo tre mesi di
carcerazione preventiva?


casualmente” a distanza di poche ore l'uno dall'altro.
 
ROTFL
Lei non conosce CHI ha operato su quella "particolarità" (PS: ci sta
leggendo) e cosa è in grado di fare.
 
Per sua conoscenza, le riporto che ho ricevuto un intero mail bombing
in questi giorni (l'ennesimo), contenente anche svariati tentativi di
iscrizioni a mailing list come la sua con OPT-IN regolare.
 
Ebbene su una ventina di tentativi di iscrizione a spam list con
OPT-IN, solo DUE sono stati forati, il suo e quello del Partito
Democratico del Trentino.
 
Se qualcuno avesse avuto accesso al mio computer o alla mie caselle di
posta elettronica (sono stato bersagliato, anche da lei, su almeno due
diversi indirizzi) anche le altre iscrizioni forzate sarebbero andate
a buon fine; invece è successo in soli due casi.


Leonardo, rosicante perché arrivato due
 
Ma no, dai, non lo meriti; se stato l'unico a capire cosa e come è
successo che mi ritrovassi iscritto ad una spam list senza aver mai
confermato l'iscrizione OPT-IN.
Il primo arrivato lo ringrazierò di persona facendolo ritornare in
gabbia al più presto. <beg>





successo
In realtà no: perché intanto è stato un lavoro di squadra del B-Team - il
che dimostra che davvero non siamo esseri umani, perché, con quanto c'hai
scamosciato i coglioni con la storia dei bimbi di Bofhland, solo Gandhi -
e controvoglia - avrebbe aperto bocca :-).
Oh, dicevo, e in quella squadra io sono arrivato secondo.
Secondariamente, non siamo ancora "certi" che sia QUESTO che e' successo,
siamo ancora nel buio del tunnel dei neutrini. E' *PROBABILE*, certo: ma,
per la certezza, ci vuole di più.
La domanda a dgline è diretta per l'appunto ad avere quel di più.
Leonardo


carcerazione preventiva?
Non avrei elementi per dirti né sì né no: potrebbe essere stato chiunque,
per esempio io (ed ora starei aiutandoti, per sviare i sospetti), o anche
tu stesso (magari hai una doppia personalità).
Leonardo


 conferma.
 
A quanto sembra l'hash MD5 non viene calcolato usando un
"salt" [1], non solo, lo stesso viene calcolato usando un dato
che è accessibile a chi chieda l'iscrizione il che rende possibile
tentare il "guess" del dato e forzare iscrizioni verso terzi; il mio
consiglio è quello di modificare il calcolo dell'hash includendo
un salt (variabile) che non sia indovinabile dall'esterno (ad es.
un valore random memorizzato nel DB insieme con la richiesta
oppure un UUID o un qualsiasi altro dato conservato soltanto
sul server che gestisce il meccanismo di iscrizione)
 
 
 

Da un post dell'OP
 
E direi che funziona piuttosto bene, dato che ho ricevuto qualche
centinaio di richieste di iscrizione a svariate spam list con opt-in
regolare e SOLO DUE sono state confermate, nel modo che Leonardo ha
prontamente scoperto... per secondo.
 
Adesso, è da oltre 24 ore che non ricevo più nulla, indice che le
segnalazioni inviate nel weekend sono state lette tutte questa
mattina. :-)
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca.