Newsgroup: it.comp.sicurezza.varie
Titolo: 2024 msg(4, 08 MB)nella mia casella!!!!!!!!!!!!


Subject: Hi fucker, fuck around somewhere else!! K :o))
To: 
ri...@tin.it
X-UIDL: 2edf4a4291326afef17de5d20ebc6397
There are so many people that fuck around.... You're one of these, man!
Don't ya be a nuisance to me or I'll mailbomb you every day. BEWARE fucker
The american NG GUY
KNNIGUABTXJDS[XUMBFBVYL[QBSKEQLXAVRVXSWZZJHXHRIBMFLHGBU[VYHAHRKKTBKSZWNMNYV[
VAJYQTHDFZZMLAJCEQDJKZTRSOXLX[CGAGXBOWK[TNPYK[LYPYDMNRRCZQU[WVUVQZQBSIOFJZWX
UVPTEOWCQVFSBCBCKXSVNGLUBTLRHZDTHHAVKQALTXGGDTYE[ASUCCZZ[XBYZAZNLNBDIMM[OJSY
MB[HKLXSESRTNTJSEOALAZUPGYBMTUJWGKAVZLDBEITH[KRLYJCEPTCAJPHQCMWYXJMOBVBKYWBP
[OBJKGLTDTFT[K[JOJNVTYYUEWUGTYATRJQSJ[BNI[WMCADPYMYQSJRYYTH[WVUYPSRGVUREFMJT
OQRJEVSXWM[GVVZM[DHBLGVFGDTJPYYNIYBLPKRPKJVEVFHYODZUEYTKTNEUOFLKSMXWPPAJZI[U
ZTHZHQBH[GHXGDFRAGRGESGLICOLPDJBIVNIJJHSNITCSNIGHFCYLWOUVGCRYSCOTXVGLFNJBQXX
COPPRIWKKXPOBVRKCFRJZV[ZI[JTLQPGBKDCLVRBNPAEGWBAOXJBFIEDTGZV[WGNVADKCYCUWPRQ
SCGDXIJFNSMGTMX[RSSFSQDDCP[JGGARVQHPQLHEEIRQKPMGODXXIVNIIAEHERUPYOSMLBCJGOBT
FCARCOIYOWZN[FBGSWWRFYNORGNBCJ[BKZCCCZFICZAYKTKVREMIFREKTXBOAVMLMHWNUKYKNMHZ
NPFGPCCCUKSJJOZXLHCVOLXZKPIHAH[BNIFK[SAENUCDGPLZHNUMDHOZXPJNZURKKL[FYJHRXB[Z
AQHPQOAQNMVJADGBPWLAUSOUAFR[V[TKOR[XSUSRZFFWXRDITOSGUGBGKLXSVOUBR[AGSBATDFIW
EEWEJXHHTJDPMSRSZ[BGGRTOAAJUN[AGWGWULLOAZMHELGIWGWK[XREVNXVIUHCQCFVWV[EEVESB
XFP!
!
EYHICFJAAVJMPDARIHPFDSOLMTQTOQRGB

Guarda il tizio che ti mandato le bomb sembrerebbe facilmente rintracciabile
ma
da alcune specifiche del suo msg sono praticamente sicuro che ti fatto il
mail bombing
direttamente da backorifice usando un server che sta' installato ..non farmi
dire dove!!!
E deve aver usato pure uno script fatto ad hoc quindi e' anche uno bravino.
  Comunque visto che usi Outlook fregatene ... che stai a perdere tempo ad
aprire sti
msg vai su Regole posta in arrivo seleziona  Tutti i Messaggi e Elimina da
Server
 poi dai invia e ricevi!! Eliminati tutti i problemi!

presto perchè ho paura che la cosa si ripeterà.
Non posso darti un cosiglio per il presente ma te ne do' qualcuno per il futuro.
Probabilmente hai visitato un sito Hacker dove non dovevi entrare, oppure ti sei intromesso in un
dialogo su ICQ dove non eri stato invitato, oppure hai indispettito qualcuno su qualche Newsgroup.
Da quanto ho capito probabilmente non ti dara' piu' fastidio a meno che tu non lo stuzzichi ancora.
I miei consigli sono:
1) quando navighi in Internet disabilita i "cookies" ed evita di fornire le tue generalita'.
2) stai alla larga dai siti Hacker, o almeno da quelli privati protetti da passwords.
3) quando posti su un newsgroup usa una e-mail fittizia che ti puoi creare su Hotmail.com, Usa.net,
Iname.com, e inserisci un filtro antispamming per evitare i reply commerciali.
Queste sono indicazioni di massima che possono essere utili per una protezione di base; tieni
presente pero' che una persona smaliziata puo' rintracciarti comunque !!
Un ultima cosa: installa un programma antispam per il tuo client di posta elettronica (Spam
Exterminator 3.2f - SpamEater pro 1.8.5, ...), cosi' evitrai di scaricarti messaggi indesiderati e
li potrai cancellare direttamente sul Server del tuo Provider.
Ciao.

CAA06852
Be', intanto potresti mandare una mail al responsabile di Iperbole, e
spiegargli la cosa domandando l'account di chi era collegato a quella
porta (a06gw1.iperbole...) alle 02:22:26 +0200 METDST del 31/08/1998.
E poi scrivi a quel tizio domandando spiegazioni (potrebbe non essere
stato lui a mandare la mail, ma un altro, che si e' agganciato al suo
PC). Se le spiegazioni non sono sufficienti io, fossi il responsabile
di Iperbole, gli farei saltare l'account.
Leonardo
".signature": bad command or file name

 Non e' lui che ha mandato le mail ... DI SICURO ... su iperbole c'era un
bel server
bo fino a poco tempo fa! CHiunque puo' essersi collegato e aver usato il
Redir
per mandare le mail bomb senza lasciare nessuna traccia sul server.



presto perchè ho paura che la cosa si ripeterà.
Ormai li hai scaricati, ma la prossima volta che trovi la tua casella
intasata basta che ti colleghi con telnet.
Per conoscere gli header devi usare il comando TOP [n. msg] [n. righe
che vuoi visualizzare].
Con RETR [n. msg] visualizzi invece l'intero messaggio, attento a non
dare questo comando con un msg da 1 MB. ;)
Con DELE segni i msg da cancellare; li cancelli realmente soltanto
quando chiudi il collegamento (QUIT).
Quindi se prima di abbandonare la sessione telnet ti rendi conto che
quel msg da 1 MB, che avevi segnato con DELE, lo vuoi comunque scaricare
:p, con il comando RSET puoi eliminare tutte le marcature.
In questo modo basta che ti scarichi un solo msg e poi denunci
l'accaduto.
Se sei fortunato e il mailbomber non ha utilizzato rimbalzi, potresti
addirittura ottenere la cancellazione del suo account...........di
prova.;))
Ciao, Franco.
Key fingerprint: A6 A1 62 22 5F FB F6 04  64 4E 33 E8 C8 6F CB 9A

 naltro post doppio!! Mi sono proprio rincoglionito!

aver usato il Redir per mandare le mail bomb senza lasciare nessuna traccia 
Potrebbe essere e potrebbe non essere :-)
Leonardo che intanto chiederebbe


...


intasata basta che ti colleghi con telnet.
Scusa, ma come si fa a connettersi a TIN con telnet?
Hyperterminal o telnet.exe?
Qual'č il nome dell'host?
Grazie e ciao
The snake

    TCP e' il suo sangue e telnet e' il suo cuore!
  Se non ti colleghi alla tin su telnet la tin non esiste! hi hi hi.
 Per trovare tutti gli IP che uno vuole deva fare il resolve del nome!
  (Si puo' fare anche al contrario ovviamente)
 Per fare il resolve e' necessario il complicatissimo e costosissimo
programma
 Ping che potete comprare da me alla modica somma di L. 1.000.000 + I.v.a.
  [I piu' pigri lo trovano gratis dentro la dir windows!  ;-)   ]
 Il manuale di funzionamento lo vendo a L.300.000 sempre maggiorato
dell'i.v.a.
 [ per i piu' pigri basta fare PING -a   nome.del.server.da.risolvere  ]
 -----------------------------  stop.

 wrote:

telnet 
boxN.tin.it
 -- nel caso di Kaspar Hauser, N=1.
Nel caso tuo, telnet 
frama.it
...IMPORTANTE: la porta da usare non e' "telnet" ma "pop3",
se non c'e' pop3 nella lista inserire "110".
Leonardo "se no il server si incazza"


  for 
ri...@tin.it
; Mon, 31 Aug 1998 02:22:26 +0200 (METDST)
E' successa una cosa simile all'inizio di  agosto da un nodo del mio ISP
(ma i messaggi non sono partiti perche' in quel momento non risolveva il
dominio del destinatario) e qualche giorno fa.
Nel primo caso ho scoperto chi era  collegato, e si e' beccato una bella
mail di richiesta  spiegazioni (che poi ha chiesto  scusa, l'aveva fatto
"per gioco"). La settimana scorsa  me ne sono accorto durante l'attacco,
ed ho fatto in tempo a bloccare  buona parte dei messaggi (e per qualche
ora  l'intera rete  da  cui proveniva,  trattandosi  di un  collegamento
fisso).
Ho come  il sospetto  che "
hack.com
"  (trovato in  entrambi i  casi) sia
generato da  un programma  automatico (troppi  messaggi uguali)  che sta
cominciando a diffondersi tra i cretini di oggi...
ciao
--
Dalla Silvestra Michele
Key fingerprint = 68 02 A9 C7 FB 05 9E 9C  C7 B6 4A 13 61 25 5B 43

 Key fingerprint = 68 02 A9 C7 FB 05 9E 9C  C7 B6 4A 13 61 25 5B 43
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

Cmq tanto per non incasinare la gente, TIN offre il servizio di gestione
della propria mailbox via web (ogno tanto una cosa buona Telecom la fa!
;-p )
http://www.tin.it/mail/index.html
 : di qui puoi cancellare tutti i messaggi
ke vuoi usando solo il mouse. ;-)
ciao
x
P.S.: ma davvero li hai scaricati tutti? ... che pazienza!!! :D

Leonardo "se no il server si incazza"
meglio: Leonardo che non controlla gli header.
ciao ciao
x

 > cominciando a diffondersi tra i cretini di oggi...
HACK.COM
 e' quello che il mailer ha mandato nell'HELO SMTP e puo' essere quello
che vuoi.
Received: from 
hack.com
 (
a06gw1.iperbole.bologna.it
 [193.207.2.54])
                         ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
                         Il vero indirizzo e' questo.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"sic transit discus mundi"
(From the System Administrator's Guide, by Lars Wirzenius)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 773.233.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 Ciao!
Ah, si?? Ho imaparato una cosa in piu'
Pero'!.. A volte trovo un sendmail che ad un HELO falso mi sgama e dice
"ciao 'indirizzo-vero'. Perche' ti sei chiamato 'indirizzo-falso'?";
cosi' se il sendmail accetta l'indirizzo falso senza protestare, va
bene, e se il sendmail fa il check, l'indirizzo falso esiste comunque.
...ed in entrambi i casi sendmail lo fa passare senza fiatare.
Che bravi...
Thanx e ciao,


) "tuo" e' riferito
al SUO provider.
Poi, volendo essere proprio fiscali, in realta' occorrerebbe:
1) Fare una query DNS e richiedere l'entry MX di 
frama.it
, che puo' o
   puo' non essere 
frama.it
; per esempio, il MX di molti siti Web che
   stanno in hosting e' ovviamente il web hoster.
2) Fare la connessione telnet al MX.
Leonardo


...ed in entrambi i casi sendmail lo fa passare senza fiatare.
Normalmente dovrebbe succedere questo:
HELO 
www.tin.it
portable.agora.stm.it
, perche' ti chiami 
www.tin.it
?
Quello che gli da' fastidio non e' che tu dia un nome falso, ma che
il nome falso non corrisponda al tuo IP address.


 wrote:

Appunto. Mi e' capitato diverse volte. Non ho fatto caso al fatto che
poi mette, da HELO xxx, quel xxx com From nel Received:. Mi chiedevo
come si comportava in questo caso. Mette il vero nome o quello dato a
HELO?
Non controllo ora... ho appena tempo per vedere i miei messaggi ai
newsgroup che seguo... Ho dei guai con un "coso" che si chiama NFR
(letto qui o sul parallelo cert-it) che cerco di compilare su digital
unix. Pare, da voci incontrollate :-), che potrebbe dare un po' di guai
in fase di compilazione e/o di esecuzione... :-(
Pensa che, dopo le vacanze, dovrei leggermi circa un migliaio di
messaggi arretrati :-(((
Ciao,


Qual'è il nome dell'host?
Io un mesetto fa avevo la posta bloccata.Sono andato in 
box1.tin.it
 (porta 110)
ed ho cancellato il msg "incriminato".
Se vuoi piu' info su come fare scrivimi pure !!!
Ciau
^_^  Alex Binda  ^_^            
aleb...@tin.it
Web 
http://space.tin.it/computer/albinda
   (Last update 20/6/98)
Internet/Usenet: trucchi e curiosita' - L'impegno del CES
                                  *Join Amnesty International*

 senza fiatare. Che bravi...
Io  trovo  molto   comoda  questa  funzione.  Permette   di  vedere  chi
"imbroglia". Poi  a volte e' un  problema di rete (ovvero  il server che
spedisce dice la verita', ma esce tramite firewall per cui chi riceve la
connessione la vede partire da un IP diverso).
Comunque vedro'  di tenere sorvegliati  i log  di posta e  prepararmi un
programmino  che  evidenzi  comportamenti "anomali"  tipo  centinaia  di
messaggi piccoli con gli stessi mittenti&destinatari.
Purtroppo  la "segatura"  di  account e'  anche  difficile da  praticare
perche' porta via  parecchio tempo, e se per sbaglio  seghi qualcuno che
non c'entra  rischi di  rimetterci la  faccia. (Pero'  se dopo  il primo
richiamo la cosa persiste il discorso cambia.)


cieli.
Ah! Ah! Ah! Buona questa! L'arcangelo Teodonzio! Effettivamente la nostra
cucina non e` tra le piu` leggere d'Italia, pero` ogni tanto ci si puo`
anche abbuffare. Io da sempre per natale vado a pranzare a casa dei miei
nonni, con tutti gli altri parenti. Non ti dico quanta roba c'e` ogni
volta... alla fine del pranzo crollo semidistrutto sul divano e comincio a
parlare a vanvera come un ubriaco e delirare (per non parlare poi degli
altri "abbuffati" che si sono anche ubriacati...). La cosa che mi piace di
piu` della cucina di mia nonna e` che le verdure hanno sempre un ruolo
assolutamente marginale/insignificante. Le ho sempre odiate!

 Anzi mi correggo .. non e' che non ho niente contro i bolognesi ..
   mi piacciano proprio i bolognesi .. e mi piace anche Bologna che e' una
 citta' stupenda con una architettura futuristica.. solo il fatto che un
migliaio di
anni fa quando da altre parti la vita valeva meno di uno sputacchio di
cimice
 avevano pensato a riempirla di portici per far passeggiare tranquillamente
la gente anche quando piove da l'idea del tipo di persone che ci nascono.
 E del resto da una delle Universita' piu' antiche di tutto il mondo non ci
si poteva
aspettare di meno!
   ....  L'unico vostro problema e' Dino Sarti .. non capisco una mazza
quando canta!!!
 hi hi hi. pero' belle le canzoni .. il dialetto bolognese sembra quasi
francese a tratti.

Master ha scritto nel messaggio
