Newsgroup: italia.torino.test
Titolo: Vorrei sapere chi di voi mi manda....

 
http://mail.vene.dave.it/analisi.shtml
Con moolto beneficio di inventario.
Se segui le sue indicazioni, nell'analisi di questi headers
(quelli postati da Pollon) rischi di mandare il tuo reclamo
allo spammer stesso (
emoti.it
, che tra l'altro non ha abuse
e non risulta negli open relay).
-- 
Nonna Abelarda
Abelarda @ 
sitoverde.com

 Bah, che sia la volta che ci capisca qualcosa? :-/
Non è materia facile, io mi ci raccapezzo appena giusto quanto
basta per capirne il meccanismo, e quelli che riescono a darti
tutte le indicazioni *precise* seguendo la catena dei Received
sono veri e propri segugi (si deve seguire, oltra alla catena,
anche ogni sua diramazione).
A volte nascono discussioni persino tra di loro, per stabilire
quale siano, gli indirizzi corretti a cui reclamare, le giuste
procedure da adottare, chi svegliare in piena notte, o lasciar
dormire fino al mattino dopo :-)


 wrote:
pronto per la didattica.
alex

 pronto per la didattica.
Vediamo gli altri cosa commentano (se gliene frega qualcosa).
Da buona non-ingegnera ho dimenticato una cosa, nell'equazione
dei precedenti post: la costante MdI.
Per postare in un gruppo .test senza ricevere il messaggio del
bot in risposta, si deve indicare, o nel subject, o all'inizio
del post, la parola ignore.
Ecco che mi sono rifatta la didattica da sola.


Ecco che mi sono rifatta la didattica da sola.
non ho capito niente di quello che hai detto perche' tutte le volte
che postavo su un .test a me non e' arrivato nessun messaggio di
nessun bot.
alex

 postavo su un .test a me non e' arrivato nessun messaggio di nessun bot
l'indirizzo email immesso deve essere valido e il tuo non credo lo sia :P
-- 
palladium                -+-               total information awareness
www.complessita.it/tcpa/
 -+- 
http://punto-informatico.it/p.asp?i=42108

 l'indirizzo email immesso deve essere valido e il tuo non credo lo sia :P
Già... MdI è la costante, Il Savoia una delle tante variabili ;-)


l'indirizzo email immesso deve essere valido e il tuo non credo lo sia :P
non credevo che nonna intendesse messaggio di posta elettronica.
alex

 non credevo che nonna intendesse messaggio di posta elettronica.
A chiunque invia un messaggio in un gruppo .test viene inviata
in automatico una mail di "conferma" dell'avvenuto test a meno
che venga inserita la parolina magica ignore (se devo fare una
certa quantità di prove, non ho voglia di ricevere altrettante
mail di risposta dal robottino - comunque massimo 4 mail, ogni
6 ore).
Ovvio che, se l'indirizzo che inserisco nel messaggio di prova
non è valido, la mail di risposta non mi arriva.


Vediamo gli altri cosa commentano (se gliene frega qualcosa).
Eccomi :)
Fab.

 Eccomi :)
Commenti o domande su quello che ho scritto negli altri due post?
Poi tanto mica devo rispondere io, ciabbiamo li tennici :-P


Poi tanto mica devo rispondere io, ciabbiamo li tennici :-P
Boh...vevo capito che volessi fare un mini corso accelerato...
Anche perchè da quello che dicevi negli ultimi messaggi (in
particolare quello in risposta al mio) sembrerebbe che tutto si basi
sul "speriamo che sia un niubbo e non sappia spammare, così non lo
segnalo a una casella vuota"...
Fab.


Path: 
uni-berlin.de
!
fu-berlin.de
!
news.newsland.it
!
bofh.it
!
tornado.fastwebnet.it
!not-for-mail
Content-Type: text/plain; charset=iso-8859-1
Content-Encoding: 8bit
il 14 dicembre, a Pratonevoso, c'è l'inaugurazione dell'impianto di
illuminazione notturna. L'invito è alla pagina:
http://www.pratonevoso.info/tariffe.html
Saremo in tanti!
==========
E adesso correggetemi dove sbaglio, e fatemi gli appuntati :-)
dove mi imbrano.
Se anche lo spam ci arriva in mail non gli si deve *mai* *mai*
e poi *mai* rispondere... non dimentichiamo che molti spam, di
quelli veri, vengono inviati da programmi automatici (bot), ad
una serie di indirizzi in massa non verificati o casuali, e la
nostra risposta non fa altro che confermare la reale esistenza
del nostro indirizzo, rendendolo merce preziosa e *vendibile*.
La guida antispam per eccellenza è
http://collinelli.net/antispam/
 dove c'è da leggere e studiare
a volontà, un altro sito interessante è
http://www.maxkava.com/spam/
 dove si colpiscono gli spammer in
un modo insolito
Si tratta per prima cosa di definire cosa sia spam, e cosa sia
un semplice messaggio pubblicitario occasionale, perchè *spam*
corrisponde ad una serie di parametri ben precisi.
In questo caso una ricerchina su Google (punto di partenza per
qualsiasi domanda o indagine) non porta a grandi risultati.
A parte le considerazioni sul postatore (è qualcuno che legge,
oltre a scrivere, perchè ha anche risposto ad un post anche se
senza vedere che si trattava di una critica) si cerca anche di
capire, se sia "redimibile", se sia o meno al corrente che non
si postano messaggi pubblicitari sui ng, se è uno spammer noto
o occasionale.
Se si trattasse di uno spammer abituale, ci sarebbero più post
e più reclami, pure su it.news.net-abuse, gruppo preposto alle
analisi riguardanti gli abusi della rete (anche qui, ricercare
e leggere prima di postare).
Ovviamente si va per tentativi non potendo conoscere tutti gli
indirizzi ip a chi corrispondono e se siano o meno esistenti e
corrispondano effettivamente a chi ha spedito lo spam.
Per i mittenti italiani le ricerche sugli ip si fanno sul sito
http://www.ripe.net
 nel whois db, che comprende gli ip europei
e del bacino mediterraneo (o giù di lì):
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html
Per gli altri stati esistono altri database, tipo
http://www.arin.net/
 - America
http://www.apnic.net/apnic-bin/whois.pl
 - Asia Pacific
http://www.nic.or.kr/www/english/
 - Korea
Un altro indirizzo utile è 
http://combat.uxn.com/
Torniamo al sig. Pratonevoso... la prima ricerca fatta sul suo
indirizzo ip apparente, non mi ha dato risultati soddisfacenti
(non ho trovato a chi corrispondesse 5.9.193.80), per cui sono
passata direttamente alla ricerca sul sito pubblicizzato ed al
suo indirizzo mail.
L'indirizzo si appoggia a 
leaderrealestate.com
, esistente pure
come sito, e non solo come indirizzo di comodo, e porta all'IP
212.110.162.139, che viene ospitato da 
blue.planet.it
, è ovvio
che non scriverò a 
ab...@leaderrealestate.com
 perchè non farei
altro che scrivere ad un fratello dello spammer stesso (deh...
guarda che tuo fratello, mi ha dato una sberla... e ame chemme
freca?).
Dovrebbe esserci un indirizzo abuse, ma non lo vedo, quindi le
mie segnalazioni, le posso mandare a quel paese (oppure chiedo
a "qualcuno" quale sia l'indirizzo appropriato).
Il sito pubblicizzato, è 
http://www.pratonevoso.info/
 che dopo
qualche giro vizioso mi porta all'IP 62.149.130.87, Technorail
o Aruba, e anche qui niente indirizzo abuse, ma leggendo il ng
inn-a, scopro che in questo caso posso mandare la segnalazione
a 
hostm...@technorail.com
 e scopro qualche altra cosetta, ma
che non sto a discutere in questa sede.
Nel momento in cui avrò gli indirizzi ai quali segnalare dovrò
preparare la segnalazione in modo che non venga travisata e se
possibile, la dovrò fare in inglese, quando si tratti di abuse
stranieri, per cui oltre a copiare gli headers, e la parte del
messaggio rilevante, devo dar loro modo di capire cosa gli sto
dicendo.
In caso di spam conclamato, la nostra segnalazione (lart), può
essere inviata per gli utenti italiani in copia per conoscenza
a 
ab...@na.nic.it
, che ha unicamente funzione di archiviazione
e può essere consultato all'indirizzo
http://www.nic.it/RA/servizi/listserv/abuse.html
(occhio che sono archivi enormi, un pc scarso si pianta)
Passo la parola alla regia e agli ospiti :-)
Concetti di base eventualmente da approfondire:
- differenza tra spam e catene di Sant'Antonio
- spam maligni o dialers
- uso di indirizzi fasulli sui ng o nelle mail
- uso di filtri o programmi antispam


- uso di filtri o programmi antispam
leggendo degli indirizzi dei database, mi è anche venuto in mente
un'altra categoria da aggiungere, ovvero le truffe vere e proprie, che
mi sono venute in mente pensando ai vari messaggi che promettono di
lasciarti tutto il patrimonio del Senegal o robe del genere... (mi
sono venuti in mente perchè ho visto che non hai messo il database per
l'africa continentale) tra l'altro, colgo l'occasione per chiedervi
se, che voi sappiate, serva a qualcosa forwardare la mail anche alla
guardia di finanza o alla polizia postale, che magari, per problemi di
competenze, non possano farci niente...
Ok, lasciate perdere la grammatica che oggi sto cascando dal sonno :p
Fab.