Newsgroup: it.tlc.gestori.fastweb
Titolo: aumento impressionante spam su e-mail principale fastweb ?

Avete notato anche voi o e' un problema mio ?
messaggi di spam pornografico con tanto di controlli active-X sulla 
casella 
nome.c...@fastweb.it
Naturalmente il filtro anti spam fastweb funziona e tutto va in posta 
indesiderata,pero' mi domandavo come mai questa aggressione.
Non uso mai tale account e tanto meno visito siti dai quali si puo' 
risalire a qull'account..
E' una cosa generalizzata ?
Questo spammatore e' molto aggressivo e sicuramente invia materiale 
illegale , andrebbe individuato sul serio.
Visto che fastweb filtra, immagino che sia anche risalita alla fonte..
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
-----------------------------fastradio.NET--------------------------

 segnalazione agli abuse.
Interessante, comunque e' vergognoso l'atteggiamento permissivo che 
hanno molti gestori di server di posta verso questa immondizia.
Mi aspetto che a breve i server smtp fw saranno blacklistati di nuovo,ci 
scommetto


scommetto
mi chiedo come possa fare tecnicamente un gestore a tagliare gli
spammer senza rischiare di tagliare anche i no-spammer.
Tenendo ovviamente presente che gli spammer sono estremamente
"volatili" e abili a camuffare giorno per giorno essi stessi, i
provider e perfino i testi delle mail che inviano. Tanto per dirne
due: 
io killo "penis" ma poi mi vedo arrivare "pen1s", 
killo "dick" ma poi mi vedo arrivare "d.i.c.k.", 
e cosi' via, per non parlare del turbillon dei nomi dei mittenti e del
turbillon dei provider di partenza.
Insomma, ripeto, come puo' fare un "bravo" provider a pulire la posta
che arriva al suo Pop indirizzata ai suoi utenti?  
--
uplbet
(in email reply delete 01234 from the address)

 che arriva al suo Pop indirizzata ai suoi utenti?
Più che su subject e simili ci si basa su IP di provenienza e altro,
qualche info la trovi qui: 
http://punto-informatico.it/p.asp?i=46401
-- 
Ciao,
  Marco.
..."Skylarking", XTC 1986

qualche info la trovi qui: 
http://punto-informatico.it/p.asp?i=46401
grazie mille, molto istruttivo. 
Non ho capito come in pratica gli spammer utilizzano per lo 
spamming trojan e le backdoor ... 
ma non si puo' pretendere di capire tutto  :-(
Ciao


 spamming trojan e le backdoor ... 
Al momento non trovo link da indicarti, comunque in sostanza alcuni trojan
aprono delle porte sul sistema dell'utente in modo che lo spammer possa
connettersi ad esso e utilizzarlo per inviare spam, che risulterà quindi
inviato dall'IP pubblico dell'utente.
Ho provato a cercare sul sito della Symantec e il primo che è venuto fuori
è questo, tanto per fare un esempio:
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.hogle.html
-- 
Ciao,
  Marco.
..."Hergest Ridge", Mike Oldfield 1974

Ricevuto, grazie e auguri


uplbet ha scritto:

Una prima mossa e' quella di terminare la connessione ed il contratto 
agli spammer abbonati fastweb,per quegli esterni leggi la risposta del 
post seguente.
Fastweb ha filtri sullo spam, ma deve terminare anche le connessioni a 
quelli interni,cosi' come lo deve fare per chi e' infettato da virus 
troyan ecc e non provvede alla pulizia delle macchine,e chiunque faccia 
casino deliberatamente facendosi forte del fatto che e' nattato.


agli spammer abbonati fastweb
(domanda da ignorante in materia) ma gli spammer non potrebbero essere
innocenti utenti qualsiasi nei cui Pc i veri spammer hanno aperto
delle backdoor per farne quello che vogliono quando vogliono?


uplbet ha scritto:

E' probabile anche questo. A questo punto fastweb dovrebbe avvisarli che 
hanno un problema (mi risulti che qualche volta lo faccia con 
telefonata) e suggerirgli le azioni da intraprendere. Se nonostante la 
notifica del problema l'utente non fa nulla in tempi ragionevoli, vale 
la stessa regola : terminazione della connessione come previsto da 
contratto in caso che il comportamento sia lesivo nei confronti degli 
altri (del previsto dal contratto).
E guarda che e' sufficiente tenere il sys aggiornato, installare un 
minimo di antivirus e chiudere qualche porta e servizio,cosa alla 
portata di chiunque o quasi.
Poi ci sono anche gli spammatori veri e propri,specialmenete tra gli 
aziendali,vai tranquillo ,


telefonata) e suggerirgli le azioni da intraprendere.
E in pratica come fa fastweb a individuare l'utente che ha il
problema?
--
Federico Spano`

telefonata) e suggerirgli le azioni da intraprendere. Se nonostante la 
Non funziona. *Prima* si disattiva la connessione, poi si da la
possibilità al cliente di fare pulizia. È una realtà che altrimenti la
maggior parte dei clienti non ha un incentivo sufficiente a comportarsi
bene.
-- 
ciao,
Marco

 
Verissimo, ma forse commercialmente drastico e sconveniente.
Cio' non toglie che sarebbe la soluzione ideale
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Linux user number 341116.
-----------------------------fastradio.NET--------------------------

 Federico Spano`
Basta che minitorizzano il traffico in uscita dal suo hag con i tools 
che i tecnici di rete hanno a loro disposizione.
tempo fa chiudettero una porta a tutti proprio per il virus blaster
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)


Il Fri, 2 Jan 2004 15:51:39 +0100 (CET), Marco d'Itri
<ab...@3.1.0.0.8.1.4.1.1.0.0.2.ip6.arpa> apparentemente scrisse:

E, operativamente, diciamo, come fa Fastweb a individuare il cliente
(senza infrangere nessuna legge, intendo)?
--
Federico Spano`

Basta che monitorizzano il traffico in uscita dal suo hag
Ehi, un momento. Per fare questo vuol dire che l'hanno gia'
individuato.
La domanda rimane: come fanno ad individuarlo?
--
Federico Spano`


Subject: test
--
Federico Spano`

(senza infrangere nessuna legge, intendo)?
Guardando i log dei NAT, in cui vengono registrati gli estremi di ogni
connessione fatta.
-- 
ciao,
Marco


fsp...@tiscali.it
 wrote:


E sei sicuro che sia permesso? Mi pare di aver letto da qualche parte
(per esempio in qualche contratto di ISP) che i log si possono aprire
solo su richiesta dell'autorita' giudiziaria.
Insomma, credo (credo) che lo spammer, volontario o meno che sia, si
possa bloccare solo dopo che e' stato denunciato, e solo per
iniziativa dell'autorita' giudiziaria. Magari sbaglio.
--
Federico Spano`

iniziativa dell'autorita' giudiziaria. Magari sbaglio.
Sbagli.
-- 
ciao,
Marco


fsp...@tiscali.it
 wrote:

Facciamo una cosa, io tra qualche giorno ti posto i riferimenti di
legge. Tu se vuoi puoi postare i tuoi.
