Newsgroup: it.news.net-abuse
Titolo: [Fwd: Lotto Svizzero online!!!]

Ecco un farabutto che spamma nelle nostre mailbox da un dominio .it
pur scrivendo dalla Svizzera... e ovviamente il mio address l'ha preso
dai gruppi it.*

 pur scrivendo dalla Svizzera...
Ho fatto una rapida ricerca... il dominio 
promot.it
 e` inesistente,
ma gli altri dominii che si ricavano dagli headers sono reali:
 
colossus.ch
    Colossus, Inc., Sparks, NV, United States
 
http://www.colossus.ch/
e` il loro fornitore americano di spazio web;
 
cybernet.ch
    Cyber@Net Sagl, Lugano
 
http://www.cybernet.ch/
e` il provider svizzero che gli da` l'accesso;
 
veillon.ch
    Charles Veillon SA, Lausanne
e questo infine sembra essere lo spammatore...
Se e` proprio quello li`, che ne dite di recarci in massa a Losanna
per una bella posse?  ;-)
Bye,
  -= Ginzo =-

Received: from 
promot.it
 (
ppp11.cybernet.ch
 [194.209.20.31])
A me e' arrivato lo stesso messaggio, ma il con il campo from
modificato. Ecco le due righe interessate:
From: 
webm...@wowa.net
Received: from 
wowa.net
 (
ppp11.cybernet.ch
 [194.209.20.31])
Gianluca Tassi
51100 Pistoia
G.T...@mail.arcadiatel.it
www.aspide.it/freeweb/gtassi

 
Ciao Ginzo,
da quello che ne so io Charles Veillon è un noto (in Svizzera!) catalogo
di moda.
Non credo che questa ditta abbia bisogno di spam.
Non è da escludere che lo spammatore sia solo un collaboratore della
ditta oppure usa il nome della ditta per coprirsi.
In ogni caso non credo che per questo mail convenga recarsi fino a
Losanna (anche se è una bella città).
Saluti dalla Svizzera
Simo

 ditta oppure usa il nome della ditta per coprirsi.
Occhio, che e' possibile intrufolarsi in un computer collegandosi alla
porta SMTP... E' stato detto piu' volte. Da noi e' successo. Un tizio
(non so chi...non me lo hanno detto) si e' inserito in uno dei nostri
computer per spammare. Poi sono arrivate le proteste al *nostro* centro
di calcolo.
Ora c'e' un bel filtro sulla porta SMTP in entrata, sul router. Non
volevano finire sulla black list degli spammatori...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 Received: from 
wowa.net
 (
ppp11.cybernet.ch
 [194.209.20.31])
A me e' arrivato cosi'...
From: 
webm...@promot.it
Received: from 
ppp11.cybernet.ch
 (
ppp11.cybernet.ch
 [194.209.20.31])
Possiamo mandare qualche MSG a 
cybernet.ch
 per vedere se sanno di chi si
tratta...
Ciao Ciao a tutti
--                           {~._.~}
Bye Bye ]\[ik                 ( Y ) 
---------------------------- ()~*~() ----------------------------
            Mirko Nicoletti - netPartner s.r.l. - Italy
                 Milano - Torino - Ferrara - Aosta
Tel 0532-734007 Fax 0532-734008 o Tel 02-27305020 Fax 02-27305324
     Telecom Italia Official ISDN/InterNet Solutions Provider
--------------------------------o--------------------------------
                      Pionieri CRI Ferrara
-----------------------------(_)-(_)-----------------------------

 
 E' arrivata anche a me la stessa dicitura proprio ieri
 ma chi e' questo testa di rapa ! 
   luca :-(

 volevano finire sulla black list degli spammatori...
Mica lo devi mettere li' il filtro.... devi metterlo sul MTA.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"World domination.  Fast"
(By Linus Torvalds)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 94.842.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

; Mon, 12 Jan
1998 12:50:55 -0500 (EST)
Received: from 
deejay.it
 by 
deejay.it
  with smtp 
	(Linux Smail3.1.28.1 #1)  id m0xrjQ1-000Wm2C; Mon, 12 Jan 98
13:56 GMT+0100
saluti,
____________
Martin Riggs
Ri...@iname.com

 Ciao!
