AIUTO... MI IMPORTUNANO

[michettina]

Innanzitutto... ciao a tutti e complimenti!!
Mi hanno consigliato voi, perchè dicono siate i migliori..
Ricevo quotidianamente mail a dir poco volgari.... da parte di un tipo.
La situazione si sta protraendo da mesi..
Sono esasperata!!
Ho il sospetto si tratti di un tipo che conosco (mi descrive fisicamente) e che sia della mia città.
Non pretendo che pubblichiate nomi o chissà cosa... ma riuscite a individuare almeno la città da cui è stata inviata questa mail?
Vi sarei molto grata...

P.S. Ho già inviato denuncia all'abuse di libero, ma senza risultati.
Aiutatemi!!

Return-Path: <sxxxxx@libero.it>
Received: from smtp1.libero.it (193.70.192.51) by mail.tiscali.it
(6.5.032)
id 3E0085CC006D8838 for xxxxx@tiscali.it; Fri, 3 Jan 2003
18:42:26 +0100
Received: from libero.it (193.70.192.64) by smtp1.libero.it (6.7.015)
id 3E0D79E70003A379 for xxxxxx@tiscalinet.it; Fri, 3 Jan 2003
18:42:26 +0100
Date: Fri, 3 Jan 2003 18:42:26 +0100
Message-Id: <H85FUQ$53DD1F887ACB4BEFE0187C505D3DE229@libero.it>
Subject: =?iso-8859-1?Q?finalmente!!!!!!!?=
MIME-Version: 1.0
X-Sensitivity: 3
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
From: "=?iso-8859-1?Q?sxxxxx@libero.it?=" <sxxxxx@libero.it>
To: "=?iso-8859-1?Q?xxxxxx?=" <xxxxxx@tiscalinet.it>
X-XaM3-API-Version: 3.2 R29 (B54 pl1)
X-type: 0
X-SenderIP: 62.98.238.81

[Rosaspina]

ciao michettina, la stessa cosa è successa a me.
io ti consiglio di avvisare la polizia postale se il tipo è troppo troppo insistente e volgare.
se scorri un pò trovi il mio tread che parla della stessa cosa.
ciao!!!

[kadosh]

Puoi mandare una mail di Abuse a questo indirizzo:
[url]staff@iunet.it[/url]
Si tratta di un provider con sede a MI, Iunet appunto.

Se invece vado a ricostruire l'IP del Sender mi ritrovo con un dial-Up di Wind che mi si perde a Palermo, ma potrebbe essere ad assegnamento dinamico e quindi non affidabile. Avendo il mail address potrei far di più, chiedi a Rosaspina per conferma, ciauz.

[dado]

Se ti interessa già leggere un pò delle risposte avute da Rosaspina con un problema analogo al tuo, questo è il topic relativo.

[Nicola]

Scusa kadosh cosa c'entra Iunet ?

Codice: Seleziona tutto

Received: from libero.it (193.70.192.64) by smtp1.libero.it (6.7.015)

Codice: Seleziona tutto

C:\Documents and Settings\Niko>ping -a 193.70.192.64

Esecuzione di Ping wpop4.libero.it [193.70.192.64] con 32 byte di dati:

Posta Web Libero.it (è il server di Libero)
Conferma:

Codice: Seleziona tutto

http://193.70.192.64

Ecco l'intestazione del server che identifica il mittente (IP)

Codice: Seleziona tutto

X-SenderIP: 62.98.238.81

Inserisco l'IP qui:
http://www.ripe.net/perl/whois
quindi

Codice: Seleziona tutto

[CUT]
person:       Network Management Staff
address:      WIND Telecomunicazioni spa
address:      Via C.G.Viola 48
address:      I-00148 Roma (RM)
address:      Italy
phone:        +39 06 83111
fax-no:       +39 06 83111
e-mail:       abuse*chiocciola*inwind*punto*it
nic-hdl:      NMS18-RIPE
changed:      network@wind.it 20000403
source:       RIPE

Quindi essendo passato dalla webmail di Libero un LART a abuse*chiocciola*libero*punto*it per la drop-box (casella usata dallo spammer) sxxxxx@libero.it e un'altro a abuse*chiocciola*inwind*punto*it per la connessione InWind usata per lo spam inviato.

Sono a conoscenza però che l'indirizzo di abuse desk di InWind rimbalza quasi sempre ma provare non costa nulla...

Per approfondimenti:
Guarda il seguente topic su !pc-facile
The (anti-)spam world thread

Ciao, Nicola.

[kadosh]

Nicola...è ovvio che se fai il ping di quell'IP ti viene fuori Libero, Iunet non è un gran provider ed affitta i ponti e i server dagli altri. Dovresti fare un'analisi un po' più approfondita degli Header, prendilo come un consiglio.

Se poi avessi letto tutto il mio Post avresti anche letto di Wind e dell'IP "probabilmente" dinamico...ma magari te lo sei perso per strada.

[zello]

Strano, di solito libero.it sega con velocità chi importuna (a volte anche troppo - è l'unico abuse che conosco che è criticato per *troppa* attività...). Cmq IMHO ha ragione kad, credo che nelle info di libero sia specificato di allertare anche l'abuse di iunet (che è upstream - ripeto cmq che sto andando a memoria). Anche abuse<at>iunet.it merita due righe, a mio parere.
Non so nulla di inwind.it, mai visto uscire molto spam da là. Ma è giusto che lo sappiano.

Sulla provenienza - a occhio - niente da fare: mi sembra appartenente ad un pool di IP dinamici (come diceva kad)

Ciao

[Nicola]

Spero che ci sia stato qualche errore (per non dire altro), *improvvisamente* è scomparso il mio ultimo messaggio (dopo l'ultimo msg di zello, per intenderci). Volevo solo un parere se quanto ho detto fosse corretto. Non credo sia giusto ripetermi, perchè mi fido che ci sia stato un motivo anche se non è stato detto almeno apertamente (almeno in questo topic).

[kadosh]

Il Post è stato eliminato perchè ritenuto pienamento incorretto, come già detto in pvt, e per evitare problemi di confusione agli utenti finali.
Ahimè non l'ho salvato prima di eliminarlo e di questo faccio mea culpa.