Newsgroup: it.news.net-abuse
Titolo: Re: abuse NTO ma non solo

 Il server è tuo...
Ma il problema è comune.
P.

 ISP poco sensibili o reattivi
Gli ISP sono invece responsabili se non intervengono per 
contrastare gli abusi dei propri utenti, di conseguenza se un 
newsmaster li blocca agisce correttamente.
-- 
Ciao,
Paola
http://it.photos.yahoo.com/brixina

 newsmaster li blocca agisce correttamente.
gli isp forniscono inoltre il dial-up e hanno facolta di bloccare il 
caller-id, cosa che io non posso fare.
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 Rimetta  a posto  la  candela...
http://www.intermed.it/shuttle/box1028/
http://www.italianbox.com/wolf/Candela.mp3
P.

 reattivi»
Beh?
A me pare che, tutto sommato, la posizione di Dmitry sia comprensibile.
Lui risponde alle segnalazioni di abusi, ma e' anche vero che se uno
continua a registrarsi fornendo dati falsi e compie abusi gravi e 
ripetuti come quello di flooding, e' anche e soprattutto il fornitore
di connettivita' che deve intervenire.
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette

 
Un servizio Abuse efficiente non valuta solo il  numero delle 
segnalazioni, ma anche il tipo di abuso e la gravita' dello 
stesso. Possono esserci, ed e' anche giusto che ci siano, 
delle procedure predefinite, ma poi e' sempre necessario 
valutare caso per caso..


 hai idea di quanti ISP ci siano in italia?
si
hint: parte di quei seccatori usa xDSL

 per lo meno incauti nell'accertamento dell'identitÃ .
la mia policy che un utente deve sottoscrivere ed il relativo 
disclaimer in questo senso mi tutelano ampliamente. Il problema non è  
questo. Al momento della registazione altresì vengono raccolti tutti 
i dati necessari per una indagini di tipo civile e/o penale.


 Se non lo fai ne sei complice.
'spetta 'spetta....spiega meglio questa tua affermazione, magari postando
qualche link giurisprudenziale a supporto.

 mi dirai che certe cose con DNEWS non si possono fare
Con DNEWS hai molte più possibilità di INN in fatto di filtraggi in 
quanto puoi usare, ed uso, Cleanfeed per i feed e tutta una serie di 
filtri per i post locali che INN non ha. Non è questo il problema.
peraltro il maggiore spam mi arriva non in locale ma cmq via feed ..


 valutare caso per caso..
Non lo metto in dubbio, anzi davo per scontato che mi riferissi a
segnalazioni giustificate di abusi gravi.
Bye
P.S.: guarda che c'è il modo di fare quotare decentemente le accentate a
Xnews, guarda sulla hp del programma.
-- 
Al Kufr
Se sei di buon umore, non ti preoccupare. Ti passera'

 Cosa non trovi corretto.
Suvvia, lo sai meglio di me che basta poco per sottoscrivere uno degli
n-mila servizi di posta gratuiti, il tuo sistema di registrazione è
*troppo* automatico e il fatto che venga fatta la semplice verifica
della esistenza dell'indirizzo e-mail fornito, non garantisce per niente
in caso di registrazioni di comodo con dati per nulla corrispondenti ai
dati reali dell'utente (questa garanzia non la dà nemmeno
individual.net
, ma almeno con loro non ottieni un accounti in un minuto,
visto che in teoria processano le richieste a manina AFAIK).
BTW, potresti spiegare meglio la parte relativa alla prevenzione
dell'abuso?
Bye
-- 
Al Kufr
WinErr: 005 Multitasking attempted - System confused.

 sono altrettanto solerti a punire il personaggio di turno. Tutto qui.
Bon, allora faccio ammenda, una volta che la palla passa nel campo degli
ISP, non ti si può certo crocifiggere per la loro inerzia :-)
Bye
-- 
Al Kufr
Ora, io so come si apre una porta chiusa e come si chiude una porta
aperta, ma tu vuoi sapere come chiudere una porta chiusa, e questo,
lo ammetto, non ho la piu' pallida idea di come si possa fare.
		-- Leonardo Serni

 non servono a nulla. 
beh, ovvio. Se per questo viene fatto un controllo sull'ip, se sei un 
open relay ad esempio, la sottoscrizione non va a buon fine.


 dell'abuso?
Da tempo ho uno script che isola determinati domini e fa un check 
degli ip su alcune BL. Lo avevo disabilitato perchè non volevo essere 
troppo discriminante, ma posso sempre riattivarlo all'occorrenza.


Due pesi, due misure, come sempre.
Se lo dici tu... :)
Saluti.
-- 


 Il blacklisting di interi blocchi di IP pero' non lo gradivi.
Stavo pensando ad una soluzione interessante. Non argina 
completamente il problema ma potrebbe essere di aiuto in fase di 
registrazione. pensavo di creare delle liste di blocco che lavorano 
sulla Blacklist (Ordb, spamhaus etc) e su liste interne per 
veriricare l'Ip di provenienza prima della conferma di 
registrazione..


 nel MSG
news:2t7c8jF...@uni-berlin.de
 ha scritto : 


ma lascialo perdere ..


 Basterebbe andare a casa di Kanoz e spaccargli la faccia.
Vengo anche io.

 in a.s.r.

questo è relativo. 
E' che sono abituato a prendere in considerazione tutte le
possibilita': posso fare l'account ad esempio da un ufficio e poi
martellarti le palle da 
tin.it
, quindi ovviamente dovresti rifiutare
le connessioni ai provider sgraditi (ovvia come cosa, ma era solo per
spiegare cosa volessi dire).
Trovo invece interessante invece l'ipotesi di vedere se chi ti arriva
in casa sta usando un proxy piu' o meno noto ed eventualmente
lasciarlo fuori, oppure... accettare i messagi e spararli in
/dev/null. :)


 un'immagine. 
Dark, a volte ti perdi via, lasciatelo dire. Individual processa a 
mano ma questo rende solo più scomodo per loro questa paziente e poco 
efficace operazione. Difatto non c'è nessuna maggiore garanzia 
nell'operare in questo modo e cmq sono scelte loro che rispetto.
Ma come fanno a dire:" questo si e quello no", da un semplice 
indirizzo mail?
Almeno con x-privat viene se non altro verificato che il sender non 
sia sotto un open relay, cosa che pochissimi fanno.
Il riconoscimento a caratteri serve solo (sfruttando SSI) ad essere 
certi della veridicità di una pagina, a nulla di più, vericidicità 
che poi viene automaticametne verificata al successivo controllo a 
posteriori quando l'utente riceve la mail di notifica e decide si 
accettare la registrazione.
Semmai la prossima miglioria sarà il fatto che la registrazione 
avvenga su una pagina protetta SSL, ma anche questo è un altro paio 
di maniche.


 Attento a quello che scrivi..
diciamo che INN è molto più manovrabile con gli script, però se lo 
installi base base non ha un gran che a livello di filtri .. Chiedi a 
d AIOE che ci smanetta 5 ore al dì :)


posizione.
Sicuramente comoda, ma visto che e` gratis questo e` il sistema piu`
semplice per tutelarsi...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 disabilitare lo script di nuovo.
più che altro mi dava parecchi falsi positivi.


 ps.. potresti ripristinare gli IP nei messaggi?
bella pretesa eh


 script 
vero anche questo ..


 creazione di account da parte di cretini sul tuo server.
Vediamo magari di creare l'attivazione entro le successive 24 ore. Se 
non altro si ha il tempo di isolare con calma i cretini ..
Domani lavoro sullo scritp impostando una data a + 23,59 :), però 
premetto che in questi giorni sono incasinatissimo con il lavoro :)


 spararli in /dev/null. :)
my head is in /dev/null , now :) Sono fuso questa sera ^_^


hint: parte di quei seccatori usa xDSL
comincio a collezionare IP, allora.

 inerzia :-) 
infatti i presupposti erano sbagliati. Io dicevo: "allorchè ho già 
cancellato un account e mando una mail al servizo abuse dell'ISP di 
competenza e questi non mi risponde e non prende provvedimenti, solo 
in questo caso, io mi sento sollevato dal problema. Che altro posso 
fare?


 Che è esattamente quello che vuole l'NTO: segmentare usenet.
innazitutto Bentornato :)
Non credo che lo scopo sia quello, peraltro non potrebbero avere 
successo. Piuttosto credo che si tratti di perditempo..


 sono altrettanto solerti a punire il personaggio di turno. Tutto qui.
Ma infatti sei anche una persona seria,se tutti si comportassero in maniera 
esemplare vedi che di cavolate se ne vedrebbero di meno.

 adotti la tua politica.
se per questo anche meno di 10, ne basterebbero 4 fondamentalmente ..


 della colpa in ambito penale). 
e dove è il problema? Se hai qualche cosa che non ti garba, fai 
regolare denuncia. Punto.


 open relay ad esempio, la sottoscrizione non va a buon fine.
Questo lo immaginavo e son contento della conferma.
Bye
-- 
Al Kufr
"La solitudine e' una tempesta silenziosa che spezza tutti i nostri rami
morti" K.  Gibran

 poco ad essere definito una troll farm.
Quoto tutto abbestia! :-)
-- 
La GPL si comporta in modo virale solo se ti comporti da batterio :-)
                -- Leonardo Serni. 

Appunto.. dimmi chi installa INN e non è capace di scrivere uno script.
Lui.


 
Ma chi ti credi di essere tu, Marco, per sapere cosa Dmitry sa fare e 
cosa no? 
Non tutti poi sai hanno tempo da perdere come te. C'è chi lavora 10 
ore al giorno e poi si dedica a tante altre cose la sera..con 
risultati che tu nemmeno immagini.
Quanta saccenza... 
Scendi dal piedistallo una volta per tutte, va!
-- 
Ciao, Paola 
http://it.photos.yahoo.com/brixina

 mica sei  un niubbetto !
lol :) è il TIN di thorin che non fa le accentate giuste :9 Io ho 
solo quotato. Eh vabè ..


 come gli pare; certo, devono avere del gran tempo da perdere.
vero. Infatti non esiste tool automatico che possa sostituire una 
persona (nella fattispecie io per il mio server). Concordi? :)


 tutte cose che può fare uno script.
tutte cose che io faccio e non Individual per stare in tema con il 
thread.


 è un si?
è un no, deciso. Peraltro NNTP-Posting host lo usa cleanfeed, ma non 
è l'unica base su cui puoi filtrare. Lavoraci su dai, che sei bravo 
:)


 sei forte :) Non lo metti tu e dovrei metterlo io?!?
Non mi pare che gli abuse arrivino dal suo server.


 
www.x-privat.org/disclaimer.php
Non penso che sia sufficiente in quanto la policy dovrebbe essere 
esplicitamente accettata, come la privacy
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 è questione di statistica. 
[...] 
Infatti, un modo per aumentare il rapporto segnale/rumore sarebbe quello di
pubblicare gli ip in modo che possano essere filtrati. 
Se poi non vuoi farlo, avrai sicuramente i tuoi motivi, e ci si regolerà di
conseguenza.

 thread.
Stavamo parlando di creare gli account in maniera automatica.
Cosa che con individual non si può fare, e con il tuo server (sembra di)
sì.

 certi della veridicità di una pagina, a nulla di più, vericidicità 
Avrei detto che era un sistema per evitare le registrazioni
automatiche.
-- 
daRkSidE, 15.10.2004 10:29:54

 Ora ti dirà che sei un troll.
Un troll penalista, che tu sappia ce ne sono in circolazione (intendo
fuori dai tribunali)?
Bye
-- 
Al Kufr
"No man's life, liberty, or property is safe while the legislature is in
session." (Judge Gideon J. Tucker, 1866.)

 AHAHAHAHAHAHAHAHAHAHAHAHAHAH
Son tornati i tempi del pane e del formaggio?
-- 
Al Kufr
A truaa i parent a Milan, se va cunt pien i man [proverbio lombardo]

 sono altrettanto solerti a punire il personaggio di turno. Tutto qui.
Posso chiedere per quale ragione hai tolto il newsgroup x-privat.abuse
in cui segnalavi pubblicamente la cancellazione di un account?
Vero che č una cosa che facevi solamente tu, ma mi pareva un segnale
pubblico dell'azione del tuo abuse. (Intendiamoci, mi pare che funzioni
comunque bene, č solo una curiositą).
-- 
daRkSidE, 15.10.2004 22:53:41
Foobar: Caetano Veloso - Este Amor

 su su .. che oggi sono in vena..
Di cosa vogliamo parlare, amico mio?

lo faccio io per te. Tu segnala ed io provvedo, no problem.
Lui vuole poter filtrare sul SUO server gli IP degli abusatori
leggendoli nell'header... ch tu elimina l'abuser non significa che non
possa abusare il suo server, se lo ha prefiltrato danni non ne fa, se
no deve rifare gli stessi passi che hai fatto tu.
Piů di cosi' solo un disegnino :)
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
ste...@people.it
 - 
ste...@despammed.com
BlogPage: 
http://40annibuttati.clarence.com
PGP keys available on keyservers  (cripted & signed PGP mail welcome)

 Ma non dire cazzate..
Pirluigi, quel problema ti è stato segnalato da una decina di 
persone. Metti mano al tuo TIN.


 AHAHAHAHAHAHAHAHAHAHAHAHAHAH
bbooni...
-- 
cat: .signature: No such file or directory

volta dandoti la fiducia dell'accesso SSH e mi hai dato picche, 
Troppo gentile, eh? Mancava solo la scopa in culo... Quando mi hai
chiesto qualcosa ti ho sempre aiutato nei limiti del mio tempo libero,
ma aspettarti che installassi il server per te mi sembra un po' oltre i
limiti di cosa è ragionevole. Insomma... prima almeno provaci, poi
eventualmente chiedi aiuto.
Comunque non mi sembra che ci sia qualcosa da capire, ho fatto un
commento del tutto neutro (e sul cui merito non mi sembra ci sia molto
da discutere...) e direi che questa gran rosicata potevi risparmiartela.


 pare che funzioni comunque bene, è solo una curiosità).
Il migliore segnale è l'essere presente, non fregarsene, agire in 
tempi brevi, imho.


 thread.
No, Fabrizio intendeva che un malintenzionato poteva fare tutte le
operazioni di cui sopra al fine di automatizzare le registrazioni,
reiterandole.
Per la serie che mi perdo via...
-- 
daRkSidE, 15.10.2004 23:22:35
Foobar: Artisti Vari - The Litter - Action Woman

è l'unica base su cui puoi filtrare. Lavoraci su dai, che sei bravo 
Come ti ho spiegato privatamente, non ci sono altri sistemi.
Per gli utenti normali dovresti non rendere modificable l'header From
o NPH (anche senza usare il vero IP, purché sia unico per ciascun
utente. es: 
zvbodsfp.x-privat.net
).


 (dalla pagina di registrazione di yahoo mail)
Esatto, io intendevo questo sistema per evitare registrazioni
automatiche. Poi, non so se uno script particolarmente evoluto possa
fregare pure questo sistema.
-- 
daRkSidE, 15.10.2004 22:50:38
Foobar: Janis Joplin - Farewell Song

 x-privat). E un piccolo deterrente.
si, credo sia lo soluzione migliore. Ci devo lavorare un pò come già 
anticipato a Pierluigi, ma si farà presto.






daRkSidE, 15.10.2004 22:48:20


persone. Metti mano al tuo TIN.
Qui l'unico problema è il tuo newsreader che non capisce UTF-8, il suo
TIN funziona benissimo.


 Ma non dire cazzate..
No, no. E' proprio il tuo messaggio originale a generare quei simboli
assurdi. Che caduta di stile.
-- 
All wiyht.  Rho sritched mg kegtops awound?
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 per recuperare la tua non dico fiducia, ma compassione?
Oh my God!
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette

 
Parole al vento, Lui è Dio, ricorda.

 Sarà mica colpa dell' NTO , neh ?
Non si dice "colpa". Si dice "merito".

 
Rotfl, il D'Itri che rinfaccia a Dmitry di "rosicare"... Secondo me, se 
guardate con attenzione, scoprirete che D'Itri è un idler sotto mentite spoglie.
O magari un idler represso.
O magari ancora il vero cervello dell' NTO.
Pensateci un secondo: tutto questo casino intorno all'NTO a cosa sta portando? 
Ad un irrigidimento delle regole su it.*, ad un probabilissimo prossimo 
aumento dei poteri di discrezionalità (già assoluti peraltro, loro stessi si 
dichiarano "una dittatura" del GCN.
Non è quindi plausibile che dietro a tutti ci siano proprio loro?
Meditate.


La dittatura esiste. Non esiste chi la fa.

>non l'hai capita. A te ho idea servirebbe anche una guida illustrata.
Il Poeta della Corteccia.
Scommetto che sei un ermetico.
-- 
La rosicata di gruppo : 
http://tinyurl.com/57dyq
.
La Flammata dell'anno : 
http://tinyurl.com/6ae22
 (1414 reply).
La Flammata Internazionale : 
http://tinyurl.com/4g842
 (442 reply).
I fake esistono. Non esiste chi li fa.
"dovreste ricordarvi che Usenet è un'anarchia dittatoriale, 
e nel nostro orticello (it.*, appunto) i dittatori siamo noi"
(GCN)
"E dovunque ci sorprenda la morte, sia benvenuta, purché il nostro 
grido di guerra raggiunga chi è pronto a raccoglierlo e un'altra 
mano si tenda ad impugnare le nostre armi e altri uomini si preparino 
a intonare canti di lutto con il tambureggiare delle mitragliatrici e 
nuovi gridi di guerra e di vittoria"
(Ernesto Che Guevara )
MANIFESTO NTO :
Questo che segue e' il Manifesto programmatico dell' NTO 
(Nuovo Trolling Organizzato).
PUNTO 1.  La liberta' di pensiero e di parola e la loro pubblicazione 
in forma scritta tramite "piazze" virtuali come i newsgroup, verranno 
difese ad ogni costo tramite attivita' di trolleggio a pioggia in tutta la gerarchia. 
Quando verranno individuati i newsgroup piu' infettati dal perbenismo e dalla 
Netiquette, l'azione verra' protratta fino all'annullamento totale del topic stesso 
del ng e all'allontanamento del 90 % dei partecipanti dallo stesso.
PUNTO 2.  Base stabile per i disegni e le strategie dell' NTO, sara' un ng 
scelto periodicamente, a seconda delle nostre esigenze, dagli Affiliati stessi. 
Inutile dire che i frequentatori del ng scelto farebbero bene a fare le valigie 
e a trasferirsi altrove.
PUNTO 3.  L'NTO segue all'interno una gerachia meritocratica. E cioe' :
 1° LIVELLO  Lo Stato Maggiore sara' costituito dai Gotha, membri fondatori 
dell' Onorata Societa', coloro che decideranno, a seconda delle esigenze 
dell' NTO, chi e quale NG colpire o invadere.
 2° LIVELLO Seguiranno i Capintesta, coloro ai quali verranno affidati determinati 
NG della gerarchia e che coordineranno le varie' attivita' e tutte le invasioni che 
a loro competono.
 3° LIVELLO Gli Infiltrati, che parteciperanno assiduamente a ng scelti dai Gotha, 
seguendo la netiquette e creandosi dei fake in pianta stabile, nostri alleati in 
caso di attacco al ng.
 4° LIVELLO  I Picciotti, il corpo dell'intera organizzazione, coloro che 
battaglieranno in prima linea, trolleggiando ove sara' deciso. Sara' permesso 
di tutto a loro. Seguiranno le regole dell' Onorata Societa' e non tradiranno 
mai i compagni anche a costo di essere blacklistati su un news-server. 
I piu' meritevoli e coloro che avranno dimostrato tecniche superiori agli altri, 
saranno promossi al grado di Capintesta.
 5 ° LIVELLO  Gli Adepti, coloro che, avendo chiesto l'affiliazione all'Onorata 
Societa', dovranno partecipare ad un corso di Trolleggio impartito dai Gotha 
o dai Capintesta. Avranno un loro tutor personale e saranno seguiti tramite ICQ. 
Non sara' permesso loro di trollare, se non in casi eccezionali, come azioni di 
flooding in massa su un determinato NG come azione punitiva.
PUNTO 4.  Ove si riterra' opportuno, i traditori saranno giudicati da un tribunale 
speciale, detto Gran Mamma, che dopo le dovute ricerche su Google e dopo 
aver verificato l'effettiva azione di "tradimento", infliggera' al condannato pene 
considerevoli, quali  la cacciata dall' Onorata Societa', o in casi piu' gravi, 
l'evaporazione stessa del suo nick.
PUNTO 5.  Ove un Picciotto facesse esplicita richiesta di passare al grado di 
Capintesta (o un Adepto a quello di Picciotto), dovra' superare la prova del 
Dichiaramento, un duello di flames nel quale dovra' dimostrare di essere pari 
ad un suo superiore.
NTO ora e sempre. 
Il Nuovo Trolling Organizzato vi guarda, vi legge e decide della vostra vita.
Siamo quelli che la Virtual Life ve la possiamo dare e ve la possiamo pure levare.
La nostra Onorata Società è la vita, è la via, è la vis. E' tutto.
© NTO Corporation. Tutti i diritti riservati.

 dall'ispettore Fabré che notoriamente usa un cesso di newsreader..
Che notoriamente é un Autlukko, ma da XNews non me l'aspettavo.
-- 
philosophy:
        Unintelligible answers to insoluble problems.

 Quoto.
Riquoto (sembra la storia del tipo contromano in autostrada, etc.)
Bye
-- 
Al Kufr
The number of UNIX installations has grown to 10, with more expected.
	-- _The UNIX Programmer's Manual_, Second Edition, June 1972

 potevi risparmiartela 
Neutro? No, hai volutamente voluto istigarmi a rosicare.


 quindi dovrai essere tu a mettere mano al tuo Xnews.
x-news per interpretare UTF-8 ha bisogno di qualche tool aggiuntivo, 
tipo mine-proxy . Cmq hai ragione (ahime) ^_^


 come mettere la cravatta al maiale.
ma smettila.
