The (anti-)spam world thread

[Nemok]

Lindows

Cos'è ?

Se fai una ricerca nell'archivio delle news trovi qualcosa....

[zello]

X Zello: no, mi rifiuto di scrivere in Taiwan... tanto non capiscono una mazza! Ci dev'essere una strada + semplice e diretta, come bombardargli gli uffici di virus informatici...

In realtà, basta dire a Bush che Taiwan è in Iraq.

[Triumph Of Steel]

L'IP di fastweb però non è molto statico ora che ci penso .. però cambia pochissimo.. ad esempio, ho la DSL ormai da 4 mesi, e lìIP non mi è ancora cambiato...

Conta anche che l'IP è privato, quindi non accessibile dall'esterno alla rete fastweb... ma se a te serve comunicare attraverso TCP/IP allora qualcosa si può fare (pomodoro rulez!) ...

per me sarebbe più comodo cmq usare XP (l'altro PC per ora non è collegato) che è quello che rimane quasi sempre acceso ...

dominio mio non ne ho.. posso al max creare un hostname, del tipo:
dnsbl.dyndns.org
che punta al mio IP!

dovremmo cmq crearne due, xchè chi NON ha fastweb dovrà collegarsi ad un IP, chi ha fastweb, deve collegarsi al mio IP interno...
cmq si risolvono...

se poi è troppo un casino... penso che alla fine basti anche una ADSL!

[dado]

E uno...

Return-Path: <145947@475914.com>
Received: from mail.teamfordlv.com (65.107.59.102) by mail.tiscali.it (6.5.026)
id 3D6DC708006C71A0; Fri, 13 Sep 2002 09:06:56 +0200
Received: from ME (nmns01-1151.dial.mns.embratel.net.br [200.242.32.151])
by mail.teamfordlv.com (8.11.0/8.8.7) with SMTP id g8DAldB32594;
Fri, 13 Sep 2002 03:47:39 -0700
Date: Fri, 13 Sep 2002 03:47:39 -0700
Message-Id: <200209131047.g8DAldB32594@mail.teamfordlv.com>
From: 145947@475914.com
Subject: SCAMBIA i tuoi messaggi.... CONTATTA nuovi amici e amiche....
X-Priority: 1 (Highest)
Reply-To: youremail@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"

E due...

Return-Path: <jetlike@libero.it>
Received: from md2.ksolutions.it ([194.153.172.186]) by mta3.alephint.it
with ESMTP id <20020913070114.TEXC6512.mta3@md2.ksolutions.it>
for <xxxxxxx@katamail.com>; Fri, 13 Sep 2002 09:01:14 +0200
Received: from 218.5.148.165 (OL68-39.fibertel.com.ar [24.232.39.68])
by md2.ksolutions.it (Mirapoint)
with SMTP id ARX31345;
Fri, 13 Sep 2002 09:01:51 +0200 (CEST)
Message-Id: <200209130701.ARX31345@md2.ksolutions.it>
From: Silvia <jetlike@libero.it>
To: Undisclosed.Recipient
Subject: Siamo arrivate nella stanza e.....
Sender: Silvia <jetlike@libero.it>
Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Thu, 13 Sep 2001 09.02.42 +0200
X-Mailer: Microsoft Outlook Express 5.00.2615.200

...oggi è un altro giorno di pienone!

[zello]

Received: from ME (nmns01-1151.dial.mns.embratel.net.br [200.242.32.151])

E basta però! Solito dialup di embratel.net.br. Se conosci il portoghese (o l'inglese) ti autorizzo ad insultarli pesantemente a:
abuse@embratel.net.br
[non ho neanche aperto samspade...]

Received: from 218.5.148.165 (OL68-39.fibertel.com.ar [24.232.39.68])
by md2.ksolutions.it (Mirapoint)

postmaster*at*fibertel.com.ar (for fibertel.com.ar)
spamming*at*fibertel.com.ar (for fibertel.com.ar)
noc*at*fibertel.com.ar (for fibertel.com.ar)
abuse*at*fibertel.com.ar (for fibertel.com.ar)

Nota: ho analizzato un header simile su inna qualche giorno fa, e ho postato questi abuse. Furio Ercolessi, che è il postmaster di spin.it (e uno con le palle), ha postato un followup come segue:

No, Fibertel e' senza speranza, ed e' totalmente blackhat.
Noi lo blocchiamo interamente dal 15/5/2001.
Questo e' il link che di solito do ai suoi utenti che
cercano inutilmente di scrivere ai nostri:
http://www.antispam-argentina.8m.net/pa ... chorno.htm :

"Hasta ahora, Fibertel ha sido el peor caso que hemos
encontrado en la Argentina, que se ha hecho acreedor a
la "Tarjeta Negra" de A.S.A."

e se cerchi fibertel su nanae viene fuori una mole enorme
di materiale (volendo limitarsi, cerca solo i posts di Kolus).

Vedi anche http://spews.org/html/S1001.html , e nota come chi
usa SPEWS praticamente non riceve spam da Fibertel.

Fai un po' te se vale la pena di scrivere agli abuse...[/quote]

[dado]

Zello... che dici? Se mi dai una manno facciamo credere a Bush che Saddam si trova in Taiwan e Bin Laden in Brasile... e il gioco è fatto...
confido nelle tue abilità!!

[zello]

Non mi tentare, Dado. D'altra parte il Cristo di Rio de Janeiro assomiglia un po' al nostro sceicco.

PS: una garanzia-> se si riuscira' a mettere su una DNSBL italiana, 200.242.32.0/24 ci finisce per primo. E prometto che se embratel non fa nulla, quel /24 crescerà giorno per giorno fino a /16 -> ga-ran-ti-to

[dado]

Zello, candidati come Presidente del Consiglio al posto del Cavaliere: io sarò uno tra i tuoi più accesi sostenitori!!!!

[zello]

A proposito: avete presente Medianet Group, uno dei più grossi spamhaven italiani (secondo me è direttamente lo spammer, speriamo solo che non mi denuncino per diffamazione). Sono poi gli stessi che hanno un'affiliata che ha registrato il dominio iscool.nl, never heard about?

Guardate questo gioiellino (sono letteralmente senza parole) di botta e risposta (fossi maligno, direi che sono sempre loro) sul loro forum:
http://wext.medianetgroup.net/forum/viewtopic.php?t=4
E spassatevela!

[notare il look del forum. Quasi quasi scrivo al webmaster di provare qualche altro cgi per il forum...]

[BianConiglio]

E se noi, da bravi bambini, postassimo sul loro forum OGNI caxxo di mail ( header, e contenuto ) spam che in qualche modo li coinvolge ? E chiedessimo delucidazioni ?

[BianConiglio]

LEGGETE

Leggete qui....ecco la seconda ( di 2 ....che miseria ) sezione del forum :

Dialer e argomenti correlati.
Tutto sul mondo del dialer, dei servizi offerti, le novità del settore, il futuro di questi strumenti di business e di "vita"per tanti operatori del web.


Ennò.....mo il BC pianta un bel messaggino con le sue idee..

[dado]

[b]Dialer e argomenti correlati.

Se ne intendono di dialer, xè li mandano nelle inbox di tutto il mondo... infami!!!

Vai BianCo, pianta su un putiferio!!!!

[zello]

Occhio, però, questi sono infidi. Per esempio, credo che la società sia in liquidazione (probabilmente la liquidano e ne fanno un'altra, ci sono molte cause aperte con il Garante della Privacy, a quanto ho letto su inna).
Inoltre, è difficile dimostrare che le consociate straniere siano collegate a MedianetGroup (i dialer puntano a loro, ovvio, ma non si può provare che lo spamming sia imputabile a loro). Ed è gente dalla querela facile (almeno a parole - nella terminologia di news.admin.net-abuse.email, hanno un'attitudine da cartooney - misto tra attorney e cartoon).

Chissà mai se anche ME è della loro gang...

Ciao,

--
zello

[BianConiglio]

Il mio parere personale è che siano un gruppo finalizzato a circonvenzione di incapace informatico con aggravante di associazione a delinquere.


Ma sono mie idee...

[zello]

Scherzerai, BC. Io penso che siano Giovani Marmotte che forniscono servizi ad alto valore aggiunto utilissimi, soprattutto se hai dei bambini piccoli che leggono la posta elettronica.
Ah, un altro gioiello: da http://www.medianetgroup.it (che vi consiglio di visitare, ma magari disattivate i cookies e passate da un proxy...) :
"MedianetGroup, dal 1996 - gli inventori dei dialer - il sistema migliore e velocissimo per guadagnare in rete".

Niente da dire. Io li adoro.

Altri piccoli gioielli: quando qualcuno di inna ha provato a recapitar loro una raccomandata a mano per la richiesta sull'autorizzazione e sulla conservazione dei dati personali (per poi procedere con il Garante), la segretaria si è rifiutata di ritirarla. Sono o non sono fantastici?
PS: dato che adorano guadagnare in rete, sono seriamente tentato di fare un bel forward di tutte le catene di S.Antonio e di tutti gli "enlarge your penis" che mi arrivano. Potrei giungere a metterli in contatto con la nostra amica Lily del thread "Sono miliardario"...

[dado]

fare un bel forward di ... tutti gli "enlarge your penis" che mi arrivano.

Potresti quasi darti al salto con l'asta, ora... dopo tutte qs email che hai ricevuto e apprezzato!!

[dado]

...e ancora...

Return-Path: <webadultclassifiedads1@hotmail.com>
Received: from smtp5.libero.it (193.70.192.55) by ims4c.libero.it (6.5.028)
id 3D7F2A460013C28F for xxxxx@libero.it; Sun, 15 Sep 2002 02:20:07 +0200
Received: from hotmail.com (217.76.32.18) by smtp5.libero.it (6.5.028)
id 3D81C8AB002CC1C5 for xxxxxx@libero.it; Sun, 15 Sep 2002 02:20:07 +0200
Reply-To: <webadultclassifiedads1@hotmail.com>
Message-ID: <022d15a43a3d$2168a7d0$5bc27dd7@yrksyh>
From: <webadultclassifiedads1@hotmail.com>
To: webadultclassifiedads1@hotmail.com
Subject: Biggest and best adult site!
Date: Sat, 14 Sep 2002 12:15:40 +1200
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: MIME-tools 5.503 (Entity 5.501)
Importance: Normal


....in altre parole... DALLA RUSSIA CON AMORE!!

[zello]

Dal mio programmino (scaricalo, dado, e via di testing!)

Codice: Seleziona tutto

**********
Analyzing:
Sender (or dispatching mailserver) IP:193.70.192.55
He/she/it has said to be :smtp5.libero.it
Receiving mailserver [by]:ims4c.libero.it
For email: <xxxxx@libero.it>
193.70.192.55 is a valid mx for xxxxx@libero.it
**********
Analyzing:
Sender (or dispatching mailserver) IP:217.76.32.18
He/she/it has said to be :hotmail.com
Receiving mailserver [by]:smtp5.libero.it
For email: <xxxxxx@libero.it>
Listed in:
*  proxies.relays.monkeys.com
*  relays.osirusoft.com
217.76.32.18 is an open proxy
******************
*****RESULTS******
******************
- 217.76.32.18(www.tsbp.ru): Open proxy
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      217.76.32.0 - 217.76.32.255
netname:      RATEL
descr:        Ratel Company

postmaster->at<-ccs.ru per provare a far chiudere il proxy

[dado]

Dal mio programmino (scaricalo, dado, e via di testing!)

già scaricato Zello... infatti avevo scritto

....in altre parole... DALLA RUSSIA CON AMORE!!

Più che altro... sarà stata l'ora tarda... ma l'indirizzo dell'abuse dov'era scritto, che non l'ho visto?

[zello]

No, dado, non è stata l'ora tarda. E' che purtroppo non ho ancora implementato automaticamente l'estrazione degli abuse.
A mano io di solito faccio così:
1) se nel whois c'è un abuse indicato (leggiti letteralmente il risultato della query) uso ovviamente quello
2) se no cerco il contatto tecnico. Mettiamo che sia ipadmin*at*questodominio.net . Se questodominio.net è palesemente il proprietario del blocco degli IP (che so, la società si chiama Questo Dominio Technologies Co.), prendo quel dominio
3) altrimenti faccio un nslookup per il nome del dominio di cui sopra (nslookup questodominio.net). Se il record esiste, e l'IP appartiene al blocco di cui al whois (che so io, se il blocco è 12.0.0.0 fino a 12.255.255.255 e il lookup mi restituisce 12.0.24.31), prendo il dominio. Altrimenti scrivo direttamente al technical contact, e ho finito
4) se sono arrivato quà, ci sono arrivato con un dominio. Vado su samspade (oppure ho in locale un bel programmino whois.exe, alla unix) e faccio un bel whois -h whois.abuse.net <nome del dominio>. Quello che risulta lo prendo per l'abuse a cui scrivere.

Uff. E pensare che devo automatizzare il tutto...

PS: "corretto" - avevo sbagliato il server a cui fare il whois. Per inciso, si può anche usare l'interfaccia web (http://www.abuse.net)