help adv mail

[boe]

Tutti i miei account @tiscali sono tormentati da ragazze porche, calde e bagnate... sono decisamente seccato.
Bloccare l'indirizzo da tiscali direttamente non serve anche perchè sono sempre mittenti (ammesso che siano reali) differenti e l'applicazione filtri dal web non serve proprio..

Come posso difendermi?

[Frengo78]

usa spam pal e leggi in questa sezione questo topic: http://www.pc-facile.com/forum/viewtopic.php?t=4045

[dado]

Tutti i miei account @tiscali sono tormentati da ragazze porche, calde e bagnate...

Eheh... più chiaro di così non potevi essere!!
Il topic che ti ha linkato frengo è un'idea del mitico Zello, paladino della giustizia, che ci ha insegnato a reagire attivamente allo spam. In altre parole, su quel topic, imparerai come si fa a lamentarsi con il provider da cui arriva lo spam e a volte addirittura a far chiudere le caselle di posta dello spammer.

[Nicola]

e a volte addirittura a far chiudere le caselle di posta dello spammer.

Dado qui non hai proprio ragione.. gli spammers indicano quasi sempre indirizzi falsi.. Di solito ti segnala per fargli perdere l'account della connessione più l'hosting del loro sito. Certo se c'è una casella vera per il falso "UNSUBSCRUBE" nel corpo del messaggio la quale è usata principalmente per wash-listing (chi risponde lo accludono nella lista delle mails lette) quest'ultima viene segnalata al provider della mail.
Le mails non valide e solitamente il From e il Reply-To (qs ultimi perchè potrebbero essere di qlc buona persona che ha segnalato sempre..) nn vengono segnalate.

Ciao, Nicola.

[dado]

e a volte addirittura a far chiudere le caselle di posta dello spammer.

Dado qui non hai proprio ragione.. gli spammers indicano quasi sempre indirizzi falsi.. Di solito ti segnala per fargli perdere l'account della connessione più l'hosting del loro sito. Certo se c'è una casella vera per il falso "UNSUBSCRUBE" nel corpo del messaggio la quale è usata principalmente per wash-listing (chi risponde lo accludono nella lista delle mails lette) quest'ultima viene segnalata al provider della mail.
Le mails non valide e solitamente il From e il Reply-To (qs ultimi perchè potrebbero essere di qlc buona persona che ha segnalato sempre..) nn vengono segnalate.

Ciao, Nicola.

Volevo semplificare il tutto, ma forse ho semplificato troppo... mettiamola così, con la segnalazione dai uno schiaffo allo spammer!

[zello]

"adv mail" e le varie ragazze di qua-ragazze di là sono sintomi che si tratta di una nota spamhaus italiana. Se tra gli headers c'è MailXSender come client (se guardate l'header lo vedete) quella è la conferma.
Dovessero essere loro, mi sa che per un po' dovrebbero smettere, essendo a caccia di nuove connessioni ... (pare che edisontel li abbia cacciati anche blacklistando direttamente il CLI, cioé rifiutando direttamente la connessione a livello di numero di telefono... Si veda it.news.net-abuse, posts relativamente recenti con titoli su edisontel).

[boe]

adv mail ha rotto.. ora si fa pure grande e arriva con immagini e ci mette pure un sacco a caricare.. uffff....


edit: se lo spam arriva da http://www.ripe.net/perl/whois?form_typ ... 07.202.133

come e cosa posso fare? mi sembra piuttosto generica come informazione...

[Frengo78]

Uhm, boe, ci dev'essere un errore. Potresti postare gli header della mail (censurando il tuo indirizzo email ovviamente)

[boe]

Return-Path:
Received: from [202.107.202.133] (202.107.202.133) by mail.tiscali.it (6.5.032)
id 3E0085CC00A05F08 for boe at tiscali dot it; Thu, 9 Jan 2003 02:19:27 +0100
Message-ID: <3E0085CC00A05F08@mail-4.tiscalinet.it> (added by postmaster@mail.tiscali.it)
Received: from [130.91.58.120] by mta6.snfc21.pbi.net with SMTP; gen, 09 2003 1.48.39 +1100
Received: from [72.62.68.193] by rly-yk04.mx.aol.com with asmtp; gen, 09 2003 1.03.28 -0000
Received: from [63.85.85.236] by smtp-server6.tampabay.rr.com with SMTP; gen, 09 2003 0.08.41 +0400
From: info
To: boe at tiscalinet dot it
Cc:
Subject: Adv.Mail
Sender: info
Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Thu, 9 Jan 2003 02.15.57 +0100
X-Mailer: Microsoft Outlook Express 6.00.2600.0000


occultare particolarmente la mail non mi importa tanto è una spam trap...
Come da "il buon Zello consiglia", sto facendo decine e decine di segnalazione abuse ai relativi provider.. beh.. che mi fosse arrivata mezza mail di risposta..

[zello]

202.107.202.133 è l'origine (le successive sono false), ma non è nel ripe, e nell'apnic (e te pareva?). Ti consiglio, per le queries, di usare geektools

inetnum: 202.107.192.0 - 202.107.255.255
netname: CHINANET-ZJ
descr: CHINANET Zhejiang province network
descr: Data Communication Division
descr: China Telecom

listato da five-ten, deve essere uscito di recente da sbl dopo aver cacciato qualche spammer (mi sembra che lo dicesse Steve Linford, limitatamente alla provincia di Zhejiang, ma tendo a confondere le province cinesi, e per evitare questa confusione rifiuto tutta la posta che proviene dalla Cina...).

Ciao

[boe]

immagino che scrivere una mail in cinese non sia proprio facilissimo ne tantomeno decifrare l`eventuale risposta.. ufff....

cmq non ricordo se l`ho detto ma questa era l`ennesima adv mail....

mo mi leggo bene il topic sullo spam e mi installo un bel programmino per bloccare le mail.... tnx

[Frengo78]

Spam pal è il migliore

[dado]

adv mail ha rotto.. ora si fa pure grande e arriva con immagini e ci mette pure un sacco a caricare.. uffff....

Io ho risolto il problema 'alla radice'...
Ho fatto una regola di posta di OE che filtri in base ai termini 'adv mail', e devo dire che funziona egregiamente. Non mi arriva più spam da loro. Viene direttamente cancellato dal server.