Newsgroup: it.hobby.giochi.gdr.dnd
Titolo: [off topic tecnico- lungo] gareth's guide to spam planes :)


NNTP-Posting-Host: 
h217-176-155.bo.albacom.net
___
guarda guarda guarda... si tratta proprio di Albacom!
in questo caso il message-id: e' una specie di "dna" del messaggio, mentre 
il NNTP-posting-host, e' la "descrizione" del pc che ha materialmente fatto 
il post.
Eh si, lo so che come descrizione e' parecchio astrusa, ma sono dati fatti 
per i server, non per essere letti da umani :) Si tratta di una "sigla" che 
il provider assegna all'utente quando questi si collega con accesso remoto.
Comunque c'e' un .bo. nella descrizione. Potrebbe indicare un pc situato a 
Bologna. Non tutti i provider assegnano queste sigle geo-localizzandole :)
cmq oramai siamo certi che si tratta di albacom. Vediamo che fare. :)
___
X-Trace: 
serv1.albacom.net
 995191387 2276 213.217.176.155 (15 Jul 2001 
10:03:07 GMT)
___
X-trace e' il nostro "segugio". Ci ha dato delle indicazioni precise.
- 
serv1.albacom.net
 e' stata la macchina che ha dato accesso a internet 
allo spammer. 
- il numerillo, ammetto la mia ignoranza non so cosa sia, probabilmente e' 
un numero progressivo dei messaggi inviati.
- il numero come indirizzo (213.217.176.155), ci indica che indirizzo aveva 
la macchina che ha postato il messaggio in quel momento. E' un'indicazione 
preziosa per il provider, che ha generalmente un luuuuuuuuuungo tabulato 
delle macchine che si collegano a se, con tanto di numero di telefono che 
viene registrato. Grazie a data e ora, si riesce a risalire con una certa 
sicurezza a chi e' intestato un certo numero di telefono, ma questo solo 
dal lato del provider ovviamente che dovra' eventualmente chiedere la 
collaborazione delle forze dell'ordine. (c'e' pur sempre la privacy gente)
___
X-Complaints-To: 
ab...@albacom.net
___
Complaints ? Cioe' reclami ? Si e' proprio come pensate :)
E' l'indirizzo al quale reclamare il pessimo comportamento del poster (che 
non e' quello da appendere alla parete :). 
Cosa fare dunque ?
forwardate l'intero messaggio, _COMPRESI GLI HEADERS_ all'indirizzo 
summenzionato. Se non riuscite a forwardare in maniera appropriata, fate un 
copia e incolla: questi dati _Devono_ arrivare al provider altrimenti non 
puo' farci nulla. Con un semplice "reply",gli headers vengono rimpiazzati 
con I VOSTRI!!!
Se non ci fosse un indirizzo del genere inventatevelo tipo
Ab...@albacom.net
 o 
postm...@albacom.net
 o 
webm...@albacom.net
.
Qualcuno di questa gente ci deve essere. Se non esiste una casella del 
genere... beh... c'e' poco da fare il provider e' probabilmente un 
delinquente, associato allo spammer.
Segnalatelo a siti come 
spamhaus.org
 (spero di aver scritto giusto), che si 
occupano di segnalare visivamente i provider negligenti.
e per finire...
___
X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
X-Old-Xref: 
uni-berlin.de
 it.hobby.giochi.gdr:198876
___
...Usa outlook :-|
vabbe', spero che il discorso generale sia chiaro. Questo sistema non e' 
sicuro al 100%, infatti e' possibile postare sui newsgroup contraffacendo 
completamente o quasi questi dati. In genere chi lo fa, non usa questi 
sistemi per fare spamming :)
In generale e' buona norma spargere la voce, diffondere i documenti come 
questi (spero che sia abbastanza chiaro), e fare un fronte comune.
Non e' detto che questo serva, ma aiutera' a sbollire la vostra tensione. 
Segnalate sul gruppo (se volete), con un semplice "opla', segnalato al 
provider..." e mettete il nome del provider, ricavato dagli headers :)
Si potrebbe istituire un premio (puramente onorifico) per i 10 segnalatori 
piu' veloci del mese. :)))
Infine un consiglio vivissimo per la vostra email, rivolto sopratutto ai 
meno esperti: esistono dei programmi chiamati "spider" che girano tutti i 
giorni della settimana, filtrando le email. Quando trovano il carattere "@"
cominciano a capire se e' una email come potrebbe essere ad esempio 
em...@testadicappero.com
. 
Questo viene sicuramente filtrato e messo in un database dal ragnetto, in 
maniera da essere sfruttato dallo spammer, ed essere _rivenduto_ ad altri 
spammer.
Se volete proteggervi meglio, registrate la vostra email per il newsgroup, 
con degli accorgimenti antispammer, aggiunte cioe' che la razionalita' 
umana elimina quando le vede, ma la macchina non puo' :)
Cose tipo 
Giulio...@cesare.com
 e' piu' sufficiente per scassare le 
palle al robottino, e proteggervi un po' di piu' dallo spam  :)
ps: naturalmente questo documento e' completamente di pubblico dominio e 
puo' essere liberamente copiato, tradotto e distribuito. :)
-- 
Ciao,
  /---
 / __
/---/areth Jax
IHGGER #7*3*2
Il giocatore di ruolo definitivo (Archetipo di Unknow Armies)
Socio Supporter e consigliere di GDR2 [
http://www.gdr2.org
]
Collaboratore di 
gdr.net
 [
http://gdr.net
]
Webmaster della Fanscema!! La fanzine piu' demenziale sui gdr ! 
[
http://gdr.net/fanscema
]
 
-- 
Gareth Jax
Ihgger #7*3*2

 premesse...... zip....
Scusate se continuo con il messaggio OT.
Prima di tutto, ottimo post, che penso possa essere utile a fermare un po'
di spammatori, se sono dei privati.
A proposito di spam su newsgroup vi invito a leggere questa ottima pagina:
http://www.collinelli.net/antispam/as0210.htm
In realtà, neanche questa pagina inquadra pienamente il problema, ed è per
questo che ho parlato di spammatori "privati".
Il fatto è che su un ng non si fa mailing di massa, perché i newsserver in
Italia sono pochi (una cinquantina o giù di lì, e difficilmente si può
sostenere davanti ad un giudice tale teoria), non si mandano "unsolicited
emails", perché nessuno vi obbliga a scaricare i messaggi, non si fa
violazione della privacy. Il fatto che esista una netiquette è irrilevante:
alla fine conta la legge italiana.
Il servizio abuse dei vari fornitori di connettività dietro segnalazione,
come indicato nel messaggio di Gareth, manda si un messaggio allo spammer
dicendo "se continui ti taglio i fili", e probabilmente lo fa anche. Questo,
però, solo se lo spammer è un privato: se è una azienda con uno studio
legale, la risposta all'abuse è "provaci e ti mangio a colazione". Fine dei
messaggi dall'abuse.
E poi.... come fa un abuse a difendere gli abusati se a sua volta abusa :-)
O sono solo io a ricevere giornalmente tonnellate di spam da tutti i
provider :-)
Ciao
Arnaldo

 messaggi dall'abuse.
questo succede se il messaggio e' comparso su UN gruppo, se e' comparso
contemporaneamente su tutta it.* (anche se non in crosspost e con i
soliti numerilli per ingannare i bot-cancel) e al provider arrivano N
segnalazioni prendera' i provvedimenti del caso o si tutelera' a livello
contrattuale.
morale? noi si segnala!
per la mail privata ci sono anche servizi di redirector che prima di
inoltrarti la mail la filtrano con software apposta. io conosco questo:
http://www.despammed.com/
-- 
ciao
finalmente IHGGeraD #75
Lorena

 palle al robottino, e proteggervi un po' di piu' dallo spam  :)
ma gli spider leggono solo gli indirizzo presenti all'interno del post
oppure riescono anche a leggere quelli all'interno dell'header??
thanks
OdF
--
ICQ : 102084780
http://digilander.iol.it/raistlinfantasy/
Socio del "SdC fan club", tessera n° 0008
"...and i hope that you die, and your death will come soon
i'll follow your casket, in the pale afternoon
and i'll watch as your lowered, into your deathbed
and i'll stand on your grave till i'm sure that your dead."

 thanks
sinceramente lo ignoro: a volerla fare sporca, lo spider dovrebbe essere in 
grado di leggere tutto, anche i numeri ICQ che trova (infatti ogni tanto 
arriva qualche messaggino di spam anche su icq :).


 palle al robottino, e proteggervi un po' di piu' dallo spam  :)
Guarda, su questo io mi trovo d'accordo con chi dice di non rendere 
e-nonima la posta :)
Ci sono diversi buoni motivi per non fare una cosa del genere.
Una mail di spam verso un indirizzo non valido genera comunque un reply da 
parte del mailer daemon del server che riceve la mail, quindi c'e' una 
doppia copia dello spam che vaga per la rete. La seconda (come ti dira' 
Mamo sui vari it.news.qualcosa) e' che rendersi totalmente irreperibili 
spesso impossibilita un uso corretto delle news da parte degli altri (ed 
ecco fioccare messaggi tipo "GINO SCRIVIMI CHE HO PERSO IL TUO 
INDIRIZZO")... poi ci sono altri motivi. Comunque ci sono delle buone 
soluzioni.
1) giulio [at] cesare.con potrebbe mettere il toglimi nella e-mail, ma
   dovrebbe anche cambiare .con con .invalid [*]
   .invalid e' un tld fittizio, riconosciuto dai vari programmi di
   trasporto e-mail come indicativo di "dominio inesistente, non spedire la
   mail punto". In questo caso non viene fatta nemmeno la ricerca del
   dominio, e l'email viene risputata immediatamente al mittente.
   quindi si avrebbe un
   giulio...@cesare.invalid
   (e nella signature il poster scriverebbe "rimuovi TOGLIMI e sostituisci
    invalid con com)
 
   Non risolve gli altri problemi umani legati alla e-nonimia, ma risolve
   molti dei problemi tecnici.
2) creare una e-mail valida da controllare una volta alla settimana (o come
   ultima mailbox nel caso abbiate una connessione un po' piu' veloce).
   non evitera' che gli spammer scrivano, ma gli amici che si
   dimenticano dell'indirizzo _vero_ e' un casino in meno.
   Ad esempio il mio 
hades...@libero.it
 esiste veramente. Lo uso perche'
   intanto lo controllo come seconda o terza mailbox (quindi la mail
   importante diretta alla mia casella di posta _vera_ mi arriva comunque e
   prima dello spam). Quindi se mi volete scrivere benvenuti. Gli spammer
   vadano a farsi fottere comunque.
   Avendo una flat di tipo libero at sogno non ho nemmeno quella fretta di
   stare attaccato alla mailbox, anzi, mi viene tanto materiale da
   denunciare ai provider ;)
I miei sono solo suggerimenti. Gareth, se vuoi usarlo per la tua faq usalo 
pure; togli solo il riferimento alla mia mailbox.
[*] ovviamente ho cambiato 
cesare.com
 con cesare.con per evitare che la
    mail di un ipotetico spammer finisse su di un vero account esistente.
--
                Davide "gatto feroce" Inglima
   " gli Dei cessano di esistere quando nessuno li venera piu' "
      ( citando OmbreDiFantasmi su it.hobby.giochi.gdr.dnd )
 
http://digilander.iol.it/nekochan/