Newsgroup: it.comp.sicurezza.varie
Titolo: Come individuare uno spammer e segnalare l'abuso al suo ISP

 wrote: 
 >>> Ricavare un indirizzo E-mail buono per protestare (
ab...@domain.com
,
 >>> 
postm...@domain.com
 e cose del genere) a partire dall'indirizzo IP
 >>> e' un lavoretto un po' delicato, comunque se qualcuno vuole una
 >>> spiegazione particolareggiata, io sono qua. 
 >> Speiga, Spiega  che la cosa e` molto interessante. 
 > Allora, usero' un caso reale. 
 > Recentemente mi e' pervenuta una e-mail pubblicitaria non richiesta
 > ne' autorizzata in alcun modo. La prima cosa che devo fare e'
[..]
Cio` che hai scritto mi e' risultato estremamente interessante... ma per le
news ? Anche li` abbiamo giornalmente dei rompi**** che ti mandano la solita
catena di S. Antonio, che ti mandano l'annuncio commerciale e via dicendo...
Se ho capito bene, dal campo NNTP-Posting-Host si puo` risalire al mittente,
vero ? Mi spieghi per bene i passi ? 'azie !
-- 
Ciao. Pierluigi (mithr...@Lothlorien.org).
|-> e-mail: 
pde...@mbox.vol.it
 / 
pierluig...@giuda.deis.unical.it
 <-|

vero ? Mi spieghi per bene i passi ? 'azie !
E' uguale.
Il procedimento e' lo stesso della e-mail, solo che invece di estrarre il nome
di host o l'indirizzo IP dall'ultimo header Received, lo si estrae dallo header
NNTP-Posting-Host.
Cioe' l'analisi del messaggio e' diversa, ma una volta ottenuto il dato (nome
di host o indirizzo IP) dal messaggio il resto del procedimento e' identico.
Chiaro?
---------------------------------------------------------- -= MarCo =-
PGP public key:
finger 
marco....@mail.bearnet.it
http://www.pgp.net/cgi-bin/pks-extract-key.pl?op=get&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------


Subject: Re: UCE
Date: Fri, 31 Jan 1997 09:22:18 +0800
X-MSMail-Priority: Normal
Hi Marco Coletti,
Please be informed that we have terminated the subscriber service after he
generate such mail spam.
Andy Lee
.......................................................
Probabilmente non sono stato il solo a lamentarmi, ma, come si dice, l'unione
fa la forza...
Dimenticavo di dire: agli articoli news inappropriati (spam, provocazioni
gratuite, pubblicita' in gruppi sbagliati etc.) si puo' applicare lo stesso
sistema, con l'avvertenza che il nome di host (o l'indirizzo IP) della macchina
che ha originato il messaggio si ricava direttamente dallo header
"NNTP-Posting-Host:".
Anche lo header "Path:" puo' dare buone indicazioni, ma, siccome esso e'
abbastanza facilmente falsificabile, in caso di incongruenza e' meglio fidarsi
di "NNTP-Posting-Host:".
(1) SMTP: Simple Mail Transfer Protocol. In sostanza e' l'insieme di quelle
poche regolette che seguono i server di posta (server STMP, appunto) per
scambiarsi i messaggi da inoltrare.
(2) Il comando HELO del protocollo SMTP consente alla macchina che trasmette di
annunciarsi al server SMTP con un certo nome; l'utilita' di questo comando mi
risulta dubbia, in quanto la macchina in questione e' libera di annunciarsi col
nome che crede.
Nel caso di cui sopra, possiamo desumere che il programma di posta del nostro
spammer si e' annunciato col nome assegnato alla sua macchina da Windows 95
("My Computer" e' il nome di default del computer sotto Win95).


Sono rimasto senza parole: magnifico, quasi mozzafiato!

Complimenti per la completezza della risposta, ho provveduto a
memorizzarla tra le cose da tenere con cura.

complimenti.
provero' quanto prima a cogliere in flagrante in mio amico...
 	   **Errare humanum Ovest**
who:	   	Marco Argentieri
where:    
ena...@iperbole.bologna.it

 wrote:


Vorrei sapere anch'io come fare.
			Paolo

Posso sapere che ostia è uno "spammer"?
Grazie

Grazie
Spamming su Usenet: postare su piu' gruppi (crossposting)
messaggi indesiderati, o pubblicitari, o comunque non
attinenti al gruppo stesso. E' considerato un comportamento
deplorevole. Anche il ricevere od essere iscritto ad una
mailing list senza averlo preventivamente richiesto e' da
considerarsi una forma di spamming - Saluti, Reve
---
        ,,,
       (. .)
+--oOO--(_)--OOo-----------------------------+
|  Alex Lamperti  e-mail: 
r...@lamperti.it
    |
|--------------------------------------------|
|  
http://www.lamperti.com/rev
               |
|  
http://www.lamperti.it
                    |
+--------------------------------------------+

Grazie
dai un'occhiata qui
http://www.polito.it/~bertola/faq/emily.htm#25

Les wrote:
 >Posso sapere che ostia è uno "spammer"?
http://www.vix.com/spam
E fai il favore al mondo di non crosspostare in 9 gruppi.
-- 
ciao,
Marco

Posso sapere che ostia è uno "spammer"?
 
Uno come te.