Newsgroup: italia.torino.discussioni
Titolo: Vorrei sapere chi di voi mi manda....

Io, vorrei sapere chi è il mentecato, che si diverte a mandarmi i giochetti
di
guadagni favolosi.
Avanti, venga fuori, che facciamo due chiacchere io e lui.
E' uno di questo NG, o almeno si fà passare per Amico del NG di Torino.
Madonna, se lo pesco...


wrote:

inizia col togliere la tua mail dall' ng.
saluti
alex

 E' uno di questo NG, o almeno si fà passare per Amico del NG di Torino.
Anche a me è arrivata.... Stasera...In doppia copia!!
Simy



Postate entrambi gli Headers dei messaggi e magari ne tiriamo fuori
qualcosa di utile.
saluti
alex

qualcosa di utile.
Anzi, non vorrei passare per lamer, direi che barbun ne tira fuori
qualche cosa (senza sottovalutare la nonna... che pero' e' vecchietta
e le fanno male le manine a scrivere)
saluti
alex
P.S sto andando al birrificio

 cosa
si pigliano gli header, si individua l'ip del mittente (occhio agli header
taroccati), lo si inserisce in una query a ripe tramite whois oppure
direttamente tramite 
www.ripe.net
, si identifica cosi' l'isp di
appartenenza e si cerca l'eventuale indirizzo di abuse (che normalmente
anche quando non specificato e' ab...@nomedominio.xxx) e si spedisce tutta
la mail _con_ gli header aggiungendo magari due righette tipo "questo e'
uno spam di un vostro cliente: prendete provvedimenti"
-- 
palladium                -+-               total information awareness
www.complessita.it/tcpa/
 -+- 
http://punto-informatico.it/p.asp?i=42108

 Avanti, venga fuori, che facciamo due chiacchere io e lui.
della serie Spam 1 -La vendetta? ;-)
mat
ps. oh son mica io eh? ;-)


To: <Undisclosed-Recipient:;>
Subject:
=?iso-8859-1?Q?_Amico_del_NG_di_Torino_=28scusa_forse_=E8_un_msg_doppio=29?=
Date: Wed, 27 Nov 2002 18:16:21 -0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_0006_01C29641.16843940"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2314.1300
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2314.1300
--
--
^__^   Simy!!
---------------------------------------
La ML del Canavese:
Per "visitarla" : 
http://it.groups.yahoo.com/group/youngCanavese
Per info: 
youngCana...@yahoogroups.com
Per inscriverti: 
youngCanave...@yahoogroups.com
---------------------------------------

> Anche a me è arrivata.... Stasera...In doppia copia!!
Anche a me ha colpito...

uno spam di un vostro cliente: prendete provvedimenti"
sempre molto specifico.
Io direttamente spedivo mail+ headers all'abuse del suo dominio, senza
preoccuparmi dell' ip.
saluti
alex

 P.S sto andando al birrificio
Uno squillo, no, eh?
Sto leggendo adesso.
-- 
Nonna Abelarda
Abelarda @ 
sitoverde.com

 uno spam di un vostro cliente: prendete provvedimenti"
ab...@atlanet.it
 in questo caso è l'unico buono, ma dubito che
faccia qualcosa (pare RFC ignorant, non ha neppure postmaster)
Scommetto che a te non è arrivato come non credo che arrivi al
Savoia, come non è arrivato a me :-)


uno spam di un vostro cliente: prendete provvedimenti"
c'ho provato un paio di volte, ma:
1. mi indica sempre 3 o 4 campi "Received", qual è quello buono?
2. quando faccio il whois, anche lì mi ritrovo 3 o 4 risultati...
quale prendo?...
Bah, che sia la volta che ci capisca qualcosa? :-/
Fab.

 guadagni favolosi.
più che opera di uno spammer incallito, quella mail sembra essere il solito 
colpo di genio del solito niubbo deficiente.
ora la scelta è se lasciarlo cuocersi nel suo brodo e cancellare la mail o 
dargli una lezione che potrebbe essergli utile.
-- 
^GiuAnZ^ 0.89 - djcomputer(a)
gmx.net
 - 
www.neuromante.net
 ________________
momentaneamente irraggiungibile

-- 
ma, metti caso, ricevo uno spam da tizio@tiscalinet con un ip
151.ecc.ecc, cioe' collegato con libero, di chi e' la competenza?
cioe' gli posso far segare l'account di posta o dell'abbonamento o
tutti e due?
ciao
delma

 ha scritto nel messaggio
news:3de5d6e6...@news.rai.it...


tutti e due?
http://mail.vene.dave.it/analisi.shtml
HTH HAND
-- 
manuel 'fmf' ferrero
"Don't dream it. Be it."
            -- Dr. Frank'n'further

 come non è arrivato a me :-)
confermo: niente spam nella mail


Uno squillo, no, eh?
ero accompagnato ieri sera.
alex

dargli una lezione che potrebbe essergli utile.
La terza che hai detto.
Ultimamente mi sono dato alle segnalazioni selvagge all'abuse, l'ho
detto che non avevo nulla da fare in questi giorni!
Ed in sequenza ho mi sono preoccupato di :
RIAPRE IL KUBO
CERCHIAMO CERCHIAMO
PRATONEVOSO
su torino.news di facili guadagni c'era :
Riparmia e guadagna (Francesca)
Utilizza il mio indirizzo e-mail - 
france...@supereva.it
 - 
messaggio che ho segnalato anch'esso.
confrontate gli headers ed ip di questi con quello del messaggio che
avete ricevuto.
saluti
alex

Savoia, come non è arrivato a me :-)
Precisamente, niente.
alex

 ero accompagnato ieri sera.
Embe'?
Se non volevi ospiti allora era inutile che dicessi che stavi
andando al birrificio.
Antipatico.
END OT "fatti privati"


 preoccuparmi dell' ip.
Non è corretto, è come se tu reclamassi all'ATM un abuso
commesso da un'altra azienda che ha le stesse divise, ma
senza interpretare la sigla che magari significa Azienda
Trans Meretrici :-) e senza contare che potrebbero anche
aver messo la divisa di qualcun altro.
Solo l'ip fa la differenza, ed a volte neppure quello.
Se ti interessa proseguire sto discorso, attaccati anche
tu al thread :-) dall'altra parte, che qui siamo *molto*
fuori tema.


 
http://mail.vene.dave.it/analisi.shtml
Con moolto beneficio di inventario.
Se segui le sue indicazioni, nell'analisi di questi headers
(quelli postati da Pollon) rischi di mandare il tuo reclamo
allo spammer stesso (
emoti.it
, che tra l'altro non ha abuse
e non risulta negli open relay).


 Bah, che sia la volta che ci capisca qualcosa? :-/
Non è materia facile, io mi ci raccapezzo appena giusto quanto
basta per capirne il meccanismo, e quelli che riescono a darti
tutte le indicazioni *precise* seguendo la catena dei Received
sono veri e propri segugi (si deve seguire, oltra alla catena,
anche ogni sua diramazione).
A volte nascono discussioni persino tra di loro, per stabilire
quale siano, gli indirizzi corretti a cui reclamare, le giuste
procedure da adottare, chi svegliare in piena notte, o lasciar
dormire fino al mattino dopo :-)


fuori tema.
quale thread ed da che altra parte?
alex

 avete ricevuto.
Non hanno niente in comune tra di loro.



Si sono arrivati anche a me. Purtroppo me ne sono arrivati circa una
ventina. Lo spammer in qustione ha fiondato manualmente grossa parte
nei NG e mandato centinaia di email.
Alla ventesima mail mi sono inc******* e gli ho risposto, visto che il
suo indirizzo mail é ben chiaro.
Un altra cosa, mi ha risposto chiedendomi scusa.
A questo punto invito tutti quanti gli utenti del gruppo a scrivergli
spiegandogli con le buone che cos'é uno spammer.
Ciao
Edy

 spiegandogli con le buone che cos'é uno spammer.
Secondo me lo sa benissimo.....


 che cos'é uno spammer.
ora sa che il tuo indirizzo oltre ad essere valido e' anche controllato e
dalla tua reazione si presume che sia il tuo principale o comunque che sia
molto usato: dati simili vengono abitualmente rivenduti ad altri spammer
allungando la catena
se cerchi sul web annunci di vendita di cd con indirizzi email troverai
offerte tipo "milioni di indirizzi verificati a $100".. addirittura tempo
fa avevo trovato un'offerta su 7 cd tematici!
c'era un articolo su apogeonline sul tema oggi.. magari domani posto il
link


link
Credimi, so distinguere uno spammer "professionista" da un
"novellino".
Questa persona si é fatta semplicemente convincere  da qualcuno sul
sistema "fai soldi veloci" e ora pensa di essere il piú furbo mandando
centinaia di email. Il suo indirizzo email è un normalissimo
indirizzo, non si è preso nemmeno la briga di registrarsene uno
differente.
Poi siamo sinceri, sono circa 7 anni che giro in rete con lo stesso
indirizzo email, pensi che una spam in piú mi puó fare male?
Il mio 
pi...@gmx.de
 é la cosiddetta mail per tutti, il mio indirizzo
email serio difiicilmente lo dó in giro.
Inutile il discorso Abuse, se volete fare qualcosa contro lo spam, c'e
solo un sistema, utilizzare un filtro anti-spam. Per gli utenti
Outlook consiglio Cloudmark.
Ciao
Edy

uno spam di un vostro cliente: prendete provvedimenti"
Visto che te ne intendi...
Cosa faresti se la firewall (Firewall seria intendo) ti segnala un
attacco con tanto di IP .... ?
Con attacco intendo dire : 3-4 attacchi in una serata (variando le
porte, ecc ecc.)
Adesso mi leggo anche la FAQ di 
www.ripe.net
 ...
Thankss
Fabrox

tutti e due?
Gli spammers specializzati usano modalita' particolari per cui ti
arrivano le emails senza gli headers che ti interessano. 
Non dico altro (per non rischiare di dare istruzioni in merito a
eventuali spammers in ascolto) ;-)
Fabrox

 con tanto di IP .... ?
li ignoro perche' sono tutti portscan e un portscan non e' vietato da
alcuna norma. nell'ipotesi di un attacco vero si puo' pensare ad una
denuncia o ad un esposto alle autorita' con segnalazione all'abuse
dell'isp di competenza


 Adesso mi leggo anche la FAQ di 
www.ripe.net
 ...
Se passi su italia.torino.test "stiamo lavorando per voi".


dell'isp di competenza
A volte sono solo port scan, a volte veri e propri tentativi di
intrusione con tanto di immissione di virus e programmi di controllo a
distanza... sono persino in grado di accendere un microfono e una
webcam senza che il proprietario se ne renda conto.
Non ti dico questo per fare allarmismo, sono cose che possono
accadere e di cui il navigatore medio dovrebbe essere serenamente a
conoscenza. E' possibile beccare il "rompiscatole" fargli avere una
bella schermata di avvertimento del tipo :
"Stai giocando col fuoco, cambia aria o ti polverizzo"
Non credo che i providers possano agire senza consolidate prove contro
i tentativi di intrusione ed attualmente vige la legge della giungla..
Per il resto so benissimo che gli hackers sono alquanto gelosi delle
loro conoscenze, evidentemente per timore che finiscano in mani
sbagliate :-)
Fabrox

sbagliate :-)
Non credo che nessun hacker serio sia interessato al computer,
sfigato, del Savoia. 
saluti
alex

 polverizzo"
molto difficile se non ha servizi appositi in ascolto non schermati (tipo
netsend di windows)


alex
Immagina di tenere i tuoi dati personali in C:\documenti , con
passwords e num. segreti... immagina che qualcuno scarichi dal tuo pc
un doc "interessante".
Non e' la prima volta che qualcuno viene derubato in questo modo...
Fabrox

netsend di windows)
Penso che gente super esperta non abbia grossi problemi a far quello
che vuole...
Riassumendo :
il problema principale e' che usando una firewall, anche di buona
marca, nel momento in cui ci si collega ad internet, si lasciano delle
porte aperte... se qualcuno si mettesse ad attaccare continuamente il
nostro sistema, prima o poi troverebbe un varco...
A questo punto... se si riuscisse ad intimorire questo buontempone, 
(o visitatore sgradito) probabilmente si fermerebbe in tempo prima di
intrufolarsi e far danni... Correggimi pure se sbaglio.
Fabrox

...e il suo cazzo di cleanfeed dovra' lavorare al 1000 % dell'attuale.

Non e' la prima volta che qualcuno viene derubato in questo modo...
Immagina che tali dati non li tenga sul pc ma in testa.
alex

intrufolarsi e far danni... Correggimi pure se sbaglio.
a mio avviso se l'attacco e' ripetuto non e' un buontempone ed, almeno
dal mio modesto punto di vista, non sono in grado di intimorirlo
(leggi pure... non ne sarei capace)
saluti
alex

webcam senza che il proprietario se ne renda conto.
È successo proprio un paio di settimane fa da noi in ditta.
Qualche hackers con le palle é riuscito ad infiltrarsi su tutti i
nostri server NT e win 2000 ( i sistemi Linux non sono stati toccati).
Dopo si sono installati  su tutti i server piú VNC e poi da casa
lavorano tranquillamente com se fossero sul loro PC. La cosa bella é
che loro hanno piantato su dei bei server FTP per Warez, che hanno
funionato per circa due settimane, fino  a quando non é arrivata la
fattura della Telekom per il transfer dati. Inutile dire che il nostro
sistemista é stato licenziato in tronco 

sequestro di tutti i suoi macchinari.
Che peccato... Avrebbe potuto mettersi d'accordo precedentemente con
le forze dell'ordine ;-)
Fabrox

 forze dell'ordine ;-)
nemmeno se fosse stato parte delle forze dell'ordine avrebbe potuto agire
in quel modo perche' comunque la legge distingue la guardia dal boia
