Newsgroup: it.comp.software.mailreader
Titolo: Segnalazione all'abuse??

Salve a tutti,proprio oggi casualmente mio padre ha aperto la sua casella di
posta elettronica: dico casualmente perchè mio padre non invia nè tantomeno
riceve mai e-mail.Il problema si è presentato quando abbiamo visto che nella
casella c'era una mail datata 25 gennaio da parte dell'abuse di libero in
cui si affermava che mio padre (il suo indirizzo) era stato segnalato
all'abuse poichè aveva inviato un virus a qualcuno non meglio specificato.Io
adesso vi chiedo:
1)Come è possibile che mio padre sia stato segnalato all'abuse,se non ha mai
inviato e-mail?
2)Siccome siamo stati infettati da hybris(sempre lui maledetto!!!) è
possibile che,pur non avendo inviato mai niente a nessuno,il suddetto virus
abbia catturato l'unico indirizzo e-mail che mio padre aveva nei contatti(un
suo caro amico che MAI l'avrebbe segnalato senza avvertirlo e al quale
peraltro non ha MAI inviato nulla) e si sia autospedito? Io sapevo che
hybris si autospedisce a tutti coloro cui viene inviata una mail e non
solamente se l'indirizzo è presente nei contatti della rubrica, ma
ovviamente può essere che mi sbagli
Ora non so se la faq che ho posto sia di pertinenza di questo ng: in caso
contrario chiedo scusa per il disturbo.Se avete delle risposte vi ringrazio
anticipatamente

 ovviamente può essere che mi sbagli
:-) Ti sbagli, a tutti quelli che hanno postato su un NG con la loro vera
casella postale, e Ti è andata bene che era solo *quel bonaccione*; alias
probabilmente non eri qui a lamentarti.
P.S. pur se un po' OT hai fatto bene a scrivere qui; in altri NG (quelli
sulla sicurezza virus per esempio) Ti avrebbero *massacrato*: ci sono
migliaia di post identici la Tuo.

 due gli antivirus li vendono da dieci anni a questa parte
veramente l'antivirus (norton) ce l'ho,ma ogni volta che mi arriva quella
mail incriminata( mi arriva spesso) dorme sogni tranquilli.
P.S. tanto per intenderci io la mail con hybris non l'ho mai aperta e questo
è un quesito che ho posto tempo fa anche sui vari NG sulla sicurezza e
nessuno ha saputo spiegarmi perchè io mi sono ritrovata hybris sul pc :-)

 nessuno ha saputo spiegarmi perchè io mi sono ritrovata hybris sul pc :-)
Qua lo spirito santo non centra niente.
Io gestisco una rete aiendale di piccole dimensioni. Non hai la minima idea
di quante volte mi succede che qualcuno combina qualcosa, e non e' nemmeno
conscio di averla fatta. Perche' magari clicca di qua, clicca di la, da ok
senza leggere i messaggi di errore o mette l'indirizzo di posta ovunque in
WEB. Il tuo problema e' lo stesso. E' come se io rimanessi incinta senza
fare sesso! I virus del PC non girano nell'aria come l'influenza. Secondo Te
e' dunque un mistero o potrebbe essere un banalissimo errore di qualcuno?
Ciao
*frankyz

solo io con il mio indirizzo 
Ribadiamo che _NON_IMPORTA_! Per quanto tuo padre non abbia
mai spedito una mail in vita sua Hybris provvede
_AUTONOMAMENTE_ a spedirsi a tutti gli indirizzi e-mail che
trova. 
Alice Twain
-- 
Perché se è una donna si parla di aborto,
mentre se è una gallina si parla di omelette?
          Daniele Luttazzi

 ovviamente può essere che mi sbagli
Esatto. Hybris intercetta le chiamate al winsock32 e quindi
intercetta anche gli indirizzi delle email che mandi.
Nel tuo caso mi sembra strano che Libero ti abbia
"sgridata". Se si tratta veramente di Hybris, sicuramente il
loro abuse man sa che questo si autoinvia senza la
consapevolezza dell'utente. Personalmente se avessi ricevuto
una segnalazione di un nostro utente che invia hybris, avrei
cercato si spiegare che non l'ha fatto apposta.
A prescindere dal fatto che le email inviata da Hybris
non contengono il tuo indirizzo email quindi, sarebbe stato
ora che ci penso anche abbastanza difficile per libero andare
a cercare la tua email. Sei sicura che si tratti veramente di hybris?
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

io la mail con hybris non l'ho mai aperta
L'hai aperta, e dai che l'hai aperta... ;-)
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
 
              So what's the speed of dark?
 
 
 

.. Sei sicura che si tratti veramente di hybris?
L'antivirus, che oltretutto non riesce a togliermelo, lo indica come Trojan
Hybris. Quindi a meno che non si sbagli lui...

 a cercare la tua email. ...
Mi scuso anticipatamente con gli amici del NG per la lunghezza del post
Te le dico senza spirito polemico alcuno ma non credo che Tu gestisca un
provider come vuoi dar ad intendere, alias sapresti benissimo che le e-mail
in questione contengono comunque l'indirizzo IP del mittente (con OuT dal
campo Opzioni) . Noto L'IP dal sito del RIPE con il servizio WHOIS si
determina chi  è il mittente; a questo punto le possibilità sono due:
1 - è un collegamento permanente con IP fisso: allora in questo caso il
servizio ci dice a chi inviare l-email per i servizi abuse, che normalmente
coincide con l'amministratore del sistema. In questo caso la segnalazione
arriva direttamente a Questi. Non solo : fornisce anche nome e cognome di
quella persona / Società. La segnalazione in questo caso può essere fatta
*via brevis* amichevolmente.
2 - l'IP rientra in un campo di variabilità di indirizzi assegnati ad utenti
che si collegano a provider tipo libero come la nosta amica Pamela, a cui
l'ultima volta che ti ha risposto su questo NG il gestore le ha assegnato
l'IP 151.21.149.198.
Ora se guardi sotto questa è l'estratto della mia situazione di collegamenti
del 2/1/2001 . Nel primo campo la data, nel secondo l'ora di inizio, nel
terzo l'IP (parzialmente mascherato manualmente dal sottoscritto), nel 4°
byte inviati, nel 5° i byte ricevuti, infine nel 6° la durata del
collegamento in hh:mm:ss.
2001-01-02 13:11:13 31200 151.32.xxx.xx           8.562k         85.185k
00:02:42
2001-01-02 17:19:19 31200 151.15.xxx.xx       907.904k       11.895M
00:49:30
2001-01-02 19:11:11 31200 151.15.xxx.xxx     772.590k          4.242M
00:41:06
Se li posso vedere io (servizio abbonati / dettaglio connessioni) è
abbastanza evidente che li vede anche chi me li ha messi a disposizione on
line (con tanto di password). Ed è esattamente quello che fa il servizio
abuse per individuare *l'untore*. Questi però non può sapere di avere
mandato l'e-mail perchè Hybris si spedisce non lasciando traccia alcuna nel
folder della posta inviata.
La volontà o meno, tuttavia, non pregiudica la responsabilità: se investo
una vecchietta in macchina e non lo faccio apposta pago i danni lo stesso;
se lo faccio a posta vado anche in galera. In sostanza bisogna capire che
nonostante la buona fede di tutti dall'altra parte del filo c'è gente che
lavora e non può permettersi di essere danneggiata da comportamenti omissivi
e/o colposi della controparte, a prescindere dall'uso che Questi  fa dello
strumento informatico (l'ultimo Dl.vo in materia di trattamento informatico
dei dati parla chiaro). Quindi è andata bene che il *bambinello* in
questione danni ai dati sensibili non ne fà (almeno per adesso visto che
monta dei plug-in); alias potrebbe risultare molto ma molto più dannoso per
il portafogli dell'acquisto e dell'aggiornamento di un Antivirus (e non si
dica che un antivirus aggiornato non lo vede perchè anche il mio gatto
stazionando in prossimità del monitor quando vede un allegato di 8 Lettere
maiuscole di circa 30 kb drizza il pelo prima del Norton).

pelo prima del Norton). 
Preferisco il tuo gatto al Norton :-)
-- 
"Multiple exclamation marks," he said, shaking his head, "a sure
sign for a diseased mind." (c) T. Pratchett in Eric

 propri denti in tribunale.
:-) In ogni caso, se non Ti spenna il *gatto di turno* ci pensa poi il Tuo
avvocato. Immagino che Tu sappia che nella migliore della ipotesi le spese
legali al 99,9 % non le porti a casa e devi affrontare un causa
probabilmente in trasferta.
Cordialmente

aggiornamento semestrale dall'antivirus.
Scusate se intervengo: è plausibile ipotizzare una responsabilità
oggettiva a carico dell'amministratore del dominio cui appartiene
quell'utente, per non aver predisposto sistemi di protezione sui
server (giacchè questi sistemi esistono)?
-- 
Letizia

 mail incriminata( mi arriva spesso) dorme sogni tranquilli.
E' aggiornato?
Cmq il Norton come qulsiasi altro antivirus non te lo segnala se
lasci il virus nel suo bel posticino in allegato.
Te lo dovrebbe scoprire se per ex. lo salvi da qualche parte o
cerchi di esguirlo.



Non Ti devi scusare proprio di nulla primo perchè lo spazio che viene
gentilmente concesso è di tutti, e secondo perchè la Tua è una gran bella
domanda a cui non credo sia proprio facile rispondere; da una parte vige
infatti il più assoluto divieto di violazione della corrispondenza,
violazione che come per quella cartacea può essere sancita solo per atto
giudiziario. Dall'altro esiste la necessità di tutelare la clientela contro
attacchi indiscriminati ai sistemi informatici. Pensa inoltre alla
possibilità della criptazione e delle chiavi asimmetriche, in Italia ancora
poco diffusa in quanto pur prevista D.P.R.10/11/1997 n° 513, nessuna
Autorità diCertificazione è compatibile con il decreto citato poichè a fine
ottobre 2000 il regime transitorio di autocertificazione concesso dal
ministro Bassanini è decaduto, ma che in poco tempo diverrà realtà ed avrà
lo stesso valore di una raccomandata: come potrebbe un provider controllare
il contenuto di un documento criptato a 128 bit?
Per cui credo che ben difficilmente per quanto perviene via posta
elettronica possa essere chiamato in causa il fornitore del mero servizio di
recapito, ed è questo forse anche il motivo di una così vasta propagazione
di questo tipo di virus.
Nonostante ciò qualcosa ancora non mi convince completamente: se provi a
mandarmi un e-mail (la casella nonostante il nome esiste davvero) ho
impostato il filtro sul server per risponderti automaticamente e non
accettare il messaggio di alcunchè impostando come criteri di esclusione sia
* che *@*. Bene, andai ieri l'altro a vedere nella retina e c'erano 8
pesciolini da 30 kB (*il gatto è impazzito*), perchè forse secondo il server
*nessun mittente* è <> da tutti i mittenti, forse lo stesso motivo per cui
ho sentito che va in crash l'OE. Se fossi stato un Utonto avrei pensato: "Mi
ha scritto il provider. Solo LUI può ", ho combinato qualcosa che non va e
mi hanno mandato una comunicazione, o meglio ancora che bello un
aggiornamento del collegamento .... e ZAC ... dolore. In questo caso forse
... mah!

Ma la mia era una domandina piccina piccina,che ho combinato??? :-(
Ciao ciao e grazie per la risposte( anche se devo dire che,sob,sono quasi
più confusa di prima!!! ;-)

 più confusa di prima!!! ;-)
:' - ) guarda che la più grossa l'ho sparata io (amichevolmente) su HF ... e
chi deve capire ha già capito. Clemenza!
:-) compra un buon antivirus ma sopratutto aggiornalo spesso che con Matrix
in giro ci attendono tempi bui.

 monta dei plug-in); alias potrebbe risultare molto ma molto più dannoso
per
In fatto di leggi non me ne intendo, però non mi pareva di aver
detto nel mio precedente post una così grossa cretinata.
Avevo solo affermato che (e sottolineo IMHO) io non avrei contattato
mai e poi mai l'utente sapendo che non era colpa sua.
Se poi questo abbia responsabilità non te lo so dire.


causa probabilmente in trasferta.
In tal caso però se sono stato querelato ho la speranza di recuperare 
qualcosa dalla contro-querela. Se non sbaglio, i soggetti economici 
forti, sapendolo, tentano cause temerarie solo con il civile.
Tutto In My Humble Opinion, decisamente off topic, ma in un gruppo 
dove un giorno sì e l'altro pure arriva qualcuno che cerca programmi 
per fare spam o trattamento illecito di dati personali.


mail incriminata( mi arriva spesso) dorme sogni tranquilli.
Per la cronaca, io come antivirus uso InoculateIT, gratuito,
http://antivirus.cai.com
, e per la posta uso The Bat!, impostato per
salvare gli allegati in una directory a parte APPENA scaricata la
posta, senza lasciarli nel corpo del messaggio; ebbene, in questo modo
InoculateIT mi intercetta il virus appena ricevuta la mail a cui è
allegato; mi è successo già varie volte per l'Hybris, e una volta per
un virus macro in un documento Word.
Ciao,
  Marco.

di questo tipo di virus.
Non sono una esperta in campo giuridico (proverò a porre lo stesso
quesito su un gruppo più opportuno), tuttavia il buon senso mi porta a
pensare che se il fornitore del servizio è tenuto ad attuare tutte le
disposizioni in materia di protezione dei dati sensibili, dovrebbe
anche predisporre le misure atte ad evitare che interventi di terzi
vanifichino questi sforzi.
Questa mia considerazione si appoggia al fatto che scan-virus per
server ne esistono.
Grazie comunque per l'interessante risposta.
-- 
Letizia

Abbiamo due interpretazioni credo coerenti ma estremamente differenti. Ne
approffitto per chiederTi la Tua su questa (rimanendo nel tema e-mail e
quindi credo IT, ma nel caso contradditemi chiudo e mi scuso).
Supponiamo che Il sottoscritto sia infetto da Hybris e che abbia (e questa
non è un ipotesi) una connessione HDSL (2 Mb) permanente (c'è un caso molto
simile descritto in un altro NG) quindi in grado di spedire posta alla
velocità della luce. Il Tuo server POP non può filtrare per i rischi degli
X - Loop  (Vedasi alla fine il tutto tratto da uno stupendo thread su hybris
iniziato da Leonardo serni sul NG it.comp.sicurezza.virus) .
Ipotesi uno:
Tu hai pure un server su HDSL e paghi il traffico a 80 L./Mb (3.2 L. /
hybris gen   ;-) a buon mercato no?). OK fa parte del budget ?
Ipotesi due:
Tu sei l'utente dinamico di turno, tipo libero, con posta limitata : te la
saturo e non riesci a più ricevere la posta che aspettavi (che per chi non
lo sapesse torna indietro) e comunque hai fuori uso la modalità POP(ciè la
posta la devi leggere prima via Web mail)  perchè altrimenti paghi tanto di
quel telefono che Ti stanchi (Flat a parte).
Chi paga i danni?
Allegato:
(tratto da RFC-2505) :
Recommendations
   Here we first give a brief list of recommendations, followed by a
   more thorough discussion of each of them. We will also give
   recommendations on things NOT to do, things that may seem natural in
   the spam fight (and might even work so far) but that might wreak
   havoc on Internet mail and thus may cause more damage than good.
...
   6a) MUST NOT refuse "MAIL From: <>".
(sempre da RFC 2505) :
 - "MUST"
       This word or the adjective "REQUIRED" means that the item is an
       absolute requirement.
2.6. "MAIL From: <>" and "MAIL From: <us...@my.local.dom.ain>"
   Although the fight against spammers is important it must never be
   done in a way that violates existing email standards. Since spammers
   often forge "MAIL From:" addresses it is tempting to put general
   restrictions on that, especially for some "obvious" addresses. This
   may, however, wreak more havoc to the mail community than spam does.
   When there is a need to refuse mail from a particular host or site
   our recommendation is to use other methods mentioned in this memo,
   e.g. refuse mail based on SMTP_Caller address (or name), regardless
   of what "MAIL From:" was used.
2.6.1. "MAIL From: <>"
   The MTA MUST NOT refuse to receive "MAIL From: <>".
   The "MAIL From: <>" address is used in error messages from the mail
   system itself, e.g. when a legitimate mail relay is used and forwards
   an error message back to the user. Refusing to receive such mail
   means that users may not be notified of errors in their outgong mail,
   e.g.  "User unknown", which will no doubt wreak more havoc to the
   mail community than spam does.
   The most common case of such legitimate "MAIL From: <>" is to one
   recipient, i.e. an error message returned to one single individual.
   Since spammers have used "MAIL From: <>" to send to many recipients,
   it is tempting to either reject such mail completely or to reject all
   but the first recipient. However, there are legitimate causes for an
   error mail to go to multiple recipients, e.g. a list with several
   list owners, all located at the same remote site, and thus the MTA
   MUST NOT refuse "MAIL From: <>" even in this case.

una volta per un virus macro in un documento Word.
Per i virus macro Norton (con The Bat!) si comporta allo
stesso modo, mentre non mi vede Hybris, ma devo dire che è un
po' tempo che mi vada a scaricare gli aggiornamenti ^_^ 
Alice
-- 
Perché se è una donna si parla di aborto,
mentre se è una gallina si parla di omelette?
          Daniele Luttazzi
www.cerchio.net/f451/

differenti. 
Continua su it.diritto.internet
http://www.deja.com/
=dnc/msgid.xp?MID=%3CXns903CE73...@host.invalid%3E
URL (da ricomporre) presto disponibile su 
deja.com


 6a) MUST NOT refuse "MAIL From: <>".
Filtrare il <> del return path non è certo la cosa più saggia per
bloccare hybris. Io ho usato questo filtro:
se il return-path è <>, non c'è nessun header From, To, Reply-To,
Sender e l'oggetto è vuoto, allora lo blocco.
Credo che sia il più efficace perchè cmq, anche se non fosse hybris,
sarebbe un'email completamente anonima o meglio, sarebbe
impossibile rispondere in ogni caso al mittente.
