The (anti-)spam world thread

[Frengo78]

sto utilizzando da un paio di settimane spam pal con grande soddisfazione. Però a volte mi viene filtrata della posta regolare e questo è normale. La cosa divertente è che ho scoperto oggi che secondo la lista Osiru la newsletter del ministero dell'innovazione e la tecnologia al quale mi sono iscritto di mia spontanea volonta è listata come spam!

[Nicola]

sto utilizzando da un paio di settimane spam pal con grande soddisfazione.

Io da quasi due mesi... veramente ottimo..

Se vuoi ti dico le DNSBLS impostate:

ordb
spambag
formmail.relays.monkeys.com
proxies.relays.monkeys.com
China And Korea...


ho solo qualche problema con lycos e qualcos'altro.. al massimo si mette in "Whitelist" gli indirizzi da cui si vuole ricevere posta


Ciao...

[Frengo78]

Sisi ho cominciato a usarlo quando tu e zello vi siete messi a parlare di che liste usavate.

Io utilizzo osiru (e quelle che associa in automatico) + proxies (scrivo i nomi in codice delle liste per brevità)

Mi filtra quasi tutto e qualche volta piu del dovuto (newsletter di html.it che passa dai server di buongiorno) ma non c'è problema. Mi ha fatto ridere che filtrasse una newsletter di un ministero italiano. Come c'è finito nella lista nera di Osiru?

Unica opzione in piu che vorrei sarebbe che automaticamente mettesse in whitelist tutti gli indirizzi della rubrica di OE

[Nicola]

Come c'è finito nella lista nera di Osiru?

Forse il loro IP o quello del MailServer che usano è su un provider bannato..

Se ci posti (o anche in privato) gli headers cerco di trovare il provider utilizzato.

Se usano Interbusiness (80.XX.XX.XX o altri ranges) non mi sorprenderei tanto del loro blacklistaggio.


Ciao, Nicola.

[Frengo78]

ok me lo sono spiegato da me:

Codice: Seleziona tutto

- 194.244.43.6(neng2.be3a.com): Spam source

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      194.244.43.0 - 194.244.43.7
netname:      BUONGIORNO-NET
descr:        B.go Masnovo 2
descr:        43100 PARMA
country:      IT
admin-c:      UA4-RIPE
tech-c:       UA4-RIPE
status:       ASSIGNED PA
mnt-by:       TIP-ITA-NOC
changed:      helpdesk@netscalibur.it 20010709
source:       RIPE

Passa da buongiorno la mail del ministero dell'innovazione!

[Nicola]

ok me lo sono spiegato da me: [CUT] Bungiorno [/CUT]

Infatti Buongiorno.it è considerato come spammer o quasi... arrivano a molti la NL senza averla mai richiesta


IMHO E' giusto che siano blacklistati e chi è iscritto al massimo lo mettera' in WhiteList


Ciao..

[Frengo78]

Sisi stiano pure in blacklist. Povera italia però: un ministero blacklistato!

[Nicola]

Sisi stiano pure in blacklist. Povera italia però: un ministero blacklistato!

A me non fa pena: un governo quando sceglie un provider lo sceglie uno adatto al suo nome. Non a caso o secondo qualcos'altro (meglio che nn lo dica) ...



Ciao..

[hexen]

Codice: Seleziona tutto

Received: (qmail 3221 invoked from network); 18 Dec 2002 10:37:42 -0000
Received: from unknown (HELO localhost.com) (62.123.16.173)
  by mail.interfree.it with SMTP; 18 Dec 2002 10:37:42 -0000
From: "davidpet" <**@interfree.it>
To: **@interfree.it
Date: Wed, 18 Dec 2002 11.38.07 +0100
Subject: Attention please
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
X-SpamPal: PASS 

che apparentemente viene da parte mia (argomento detto e ridetto su inna)

Pare essere abuse+at+atlanet.it

[Frengo78]

Se mi dite come arrivare alla sala server di atlanet (che ha sede a torino credo) vado io personalmente a distruggerglieli in versione uomo bomba kamikaze! Solo che di mutande ne dovro indossare 12 paia!

[zello]

Buongiorno pare (<<pare>>) che abbia ora una gestione delle liste un po' più responsabile, anche se ha avuto durante il 2002 qualche cliente che non gestiva liste con una procedura di sottoscrizione responsabile.
BTW, la società per la quale lavoro usa buongiorno per gestire le sue liste (e naturalmente in questa scelta io conto come il 2 di coppe con briscola a bastoni)...

Martellateli (ma - se ricordo bene - non hanno abuse@) e dovreste ottenere quantomeno un listwashing (sono finiti su sbl, e ora reagiscono più velocemente... Grazie ancora, Steve Linford).

Ciao,

[hexen]

Codice: Seleziona tutto

Return-Path: <anonymous@mail1.qwknetllc.com>
Received: from mail1.qwknetllc.com ([64.21.166.2] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with SMTP id 24662107 for **@infinito.it; Fri, 20 Dec 2002 14:19:09 +0100
Received: (qmail 22489 invoked by uid 597); 20 Dec 2002 04:21:16 -0000
Date: 20 Dec 2002 04:21:16 -0000
Message-ID: <20021220042116.22488.qmail@mail1.qwknetllc.com>
To: [un sacco di indirizzi]
From: XoStArGuRLoXmaz@yahoo.com (XoStArGuRLoXmaz@yahoo.com)
Subject: Re: screename change again lol =)
X-SpamPal: PASS   

abuse+at+nac.net (il programma mi ha dato legal+at+nac.net

Una cosa che mi ha incuriosito sono gli indirizzi nel To: Iniziano tutti con davidp, compreso il mio. Da quando si spamma "a gruppi"?

[hexen]

Codice: Seleziona tutto

Return-Path: <advmail@mail.com>
Received: from [62.123.11.92] (HELO localhost.com)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with SMTP id 24741041 for **@infinito.it; Fri, 20 Dec 2002 18:39:50 +0100
From: "adv" <advmail@mail.com>
To: **@infinito.it
Date: Fri, 20 Dec 2002 18.45.57 +0100
Subject: Newsletter
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Message-ID: <auto-000024741041@infinito.it>
X-SpamPal: PASS

Codice: Seleziona tutto

Return-Path: <adv.mail@hotpop.com>
Received: from db3.inet.it ([194.20.8.25] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 24852351 for **@infinito.it; Sat, 21 Dec 2002 01:30:39
+0100
Received: from  [::ffff:62.123.29.103] by db3.inet.it via I-SMTP-4.3.4-430
 id ::ffff:62.123.29.103+kx9Cs6aCpox; Sat, 21 Dec 2002 01:30:38 +0100
From: "adv.mail" <adv.mail@hotpop.com>
To: **@infinito.it
Date: Sat, 21 Dec 2002 01.26.40 +0100
Subject: news
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Message-ID: <auto-000024852351@infinito.it>
X-SpamPal: PASS

per entrambi abuse+at+atlanet.it e nn è il primo spam a sfondo sessuale che ricevo da altanet

ciaociao[/code]

[hexen]

Codice: Seleziona tutto

Return-Path: <advmail@mail.com>
Received: from db3.inet.it ([194.20.8.25] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 25300069 for **@infinito.it; Sun, 22 Dec 2002 00:08:27 +0100
Received: from  [::ffff:62.123.11.123] by db3.inet.it via I-SMTP-4.3.4-430
   id ::ffff:62.123.11.123+ddA0AHWwTNj; Sun, 22 Dec 2002 00:08:27 +0100
From: "adv" <advmail@mail.com>
To: **@infinito.it
Date: Sun, 22 Dec 2002 00.15.04 +0100
Subject: Newsletter
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Message-ID: <auto-000025300069@infinito.it>
X-SpamPal: PASS   

Codice: Seleziona tutto

Return-Path: <adv.mail@hotpop.com>
Received: from [192.168.0.205] (HELO mail2.infinito.it)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 25319348 for **@infinito.it; Sun, 22 Dec 2002 02:00:30 +0100
Received: from localhost.com (ip092-15.dialup.edisontel.com [62.94.14.93])
   by mail2.infinito.it (8.11.6/8.11.6) with SMTP id gBM0nuJ08930
   for <**@infinito.it>; Sun, 22 Dec 2002 01:49:56 +0100
Message-Id: <200212220049.gBM0nuJ08930@mail2.infinito.it>
From: "adv.mail" <adv.mail@hotpop.com>
To: **@infinito.it
Date: Sun, 22 Dec 2002 01.57.02 +0100
Subject: news
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
X-SpamPal: PASS

primo spam) mi sono messo in bl il range 62.123.0.0 - 62.123.127.255 dopo 2 lart che ho inviato a atlanet per lo stesso spam

secondo spam) aggiunto in bl un altro range di edisontel: 62.94.14.0-62.94.14.255

[Frengo78]

Piu che inutile il lart ad atlanet. Sapessi quanti gliene ho spediti io! Se ti rispondono fammi sapere

[hexen]

Codice: Seleziona tutto

Return-Path: <salveman017@hotpop.com>
Received: from fsd.comsats.net.pk ([210.56.18.10] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 25503296 for **@infinito.it; Sun, 22 Dec 2002 23:40:39 +0100
Received: from fsd.comsats.net.pk (localhost [127.0.0.1])
   by fsd.comsats.net.pk (8.11.6/8.11.6) with ESMTP id gBMMeuF03699
   for <**@infinito.it>; Mon, 23 Dec 2002 03:40:56 +0500 (PKT)
Received: from yarn.yarn.com.pk ([210.56.18.52])
   by fsd.comsats.net.pk (8.11.6/8.11.6) with ESMTP id gBMMdlm03568;
   Mon, 23 Dec 2002 03:39:50 +0500 (PKT)
Received: from mx1.hotpop.com ([61.177.207.14]) by yarn.yarn.com.pk with Microsoft SMTPSVC(5.0.2195.5329);
    Mon, 23 Dec 2002 03:44:49 +0500
Message-ID: <00006b3b08f4$00000d26$00002af2@mx1.hotpop.com>
To: <salve.users@fsd.comsats.net.pk>
From: salveman017@hotpop.com
Subject: A Great Gift for sufferers of skin problems19110
Date: Sun, 22 Dec 2002 16:39:14 01600
MIME-Version: 1.0
Content-Type: text/html;
   charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Reply-To: salveman017@hotpop.com
X-OriginalArrivalTime: 22 Dec 2002 22:44:50.0640 (UTC) FILETIME=[BCA9C500:01C2AA0B]
X-SpamPal: PASS                                                   

pare essere chinanet

Codice: Seleziona tutto

Received: (qmail 14209 invoked from network); 23 Dec 2002 05:52:22 -0000
Received: from unknown (HELO c16831.kelvn1.qld.optusnet.com.au) (24.200.19.25)
  by mail.interfree.it with SMTP; 23 Dec 2002 05:52:22 -0000
Received: from anther.webhostingtalk.com ([88.58.121.118]) by da001d2020.lax-ca.osd.concentric.net with QMQP; Dec, 23 2002 12:57:36 AM +0600
Received: from 34.57.158.148 ([34.57.158.148]) by rly-xr02.mx.aol.com with local; Dec, 22 2002 11:44:23 PM -0300
Received: from [6.135.221.168] by rly-xl05.mx.aol.com with asmtp; Dec, 22 2002 10:34:40 PM -0700
From: wfeEgozi, Rebequita Lich <jjkkostas.rontiris@vkejhb.co.za>
To: Retanal, Cipriano
Cc:
Subject: we have e-mail AddREssES of people interested in investing into the market
Sender: wfeEgozi, Rebequita Lich <jjkkostas.rontiris@vkejhb.co.za>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Mon, 23 Dec 2002 00:58:58 -0500
X-Mailer: Microsoft Outlook IMO Build 9.0.2416 (9.0.2910.0)
X-SpamPal: PASS 

il programma mi ha detto che 24.200.19.25 nel secondo received è un open proxy. I received + in basso sono falsi?

[dado]

Piu che inutile il lart ad atlanet. Sapessi quanti gliene ho spediti io! Se ti rispondono fammi sapere

Atlanet ed edisontel sono dei meschini... magari ti rispondono che faranno indagini, ma poi, il giorno dopo, come minimo, te ne arriva il doppio di spam attraverso di loro... gli cascasse il server! Ormai ho smesso di lamentarmi con loro: son passato dalle maniere gentili a quelle molto più dirette, ma niente, non è servito a nulla!

Ps: Frengo... da dove digiti? Da una cabina telefonica? O dal frigorifero?

[zello]

il programma mi ha detto che 24.200.19.25 nel secondo received è un open proxy. I received + in basso sono falsi?

Sì.

hexen e dado: atlanet e edisontel mi sembra che minaccino il ruolo di tin come ISP più stupido dell'anno. Tuttavia, a me sta arrivando stranamente poco spam italiano...

Da quando si spamma "a gruppi"?

Quando non hai più di quattro neuroni fatichi a capire come non mandare gli indirizzi in chiaro negli headers (rule #3, senz'altro). Tra l'altro, ognitanto su inna ci sono segnalazioni di gente che manda 4 o 5 mila indirizzi negli headers...

Ah, e grazie per il range di edisontel - mi mancava...

[Nicola]

Da quando si spamma "a gruppi"?

Succede anche a me nella mia casella HoTMaiL..
nel To: appare il mio indirizzo e un altro Hotmail.. strano per un spammer spammare a gruppi di 2.. + che altro scomodo...
Cmq...
questo significa che l'altro utente che viene spammato saprà anche il mio address?
O l'altro address è semplicemente un fake?


Ciao

[hexen]

Avete presente lo spam che penso abbiate ricevuto anche voi da "adv" o "adv.mail" che pubblicizza alcuni siti porno con redirect?

Ho appena controllato: da.ru e iscool.net hanno cancellato l'account per abuso. Ma agli spammer la connessione resta (atlanet) e anche lo spazio (so che uno è su xoom, e mi sa che lo segnalo)