Condividi:        

The (anti-)spam world thread

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Postdi Frengo78 » 18/12/02 13:35

sto utilizzando da un paio di settimane spam pal con grande soddisfazione. Però a volte mi viene filtrata della posta regolare e questo è normale. La cosa divertente è che ho scoperto oggi che secondo la lista Osiru la newsletter del ministero dell'innovazione e la tecnologia al quale mi sono iscritto di mia spontanea volonta è listata come spam! :D
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Sponsor
 

Postdi Nicola » 18/12/02 13:57

Il logorroico ha scritto:sto utilizzando da un paio di settimane spam pal con grande soddisfazione.

Io da quasi due mesi... veramente ottimo..

Se vuoi ti dico le DNSBLS impostate:

ordb
spambag
formmail.relays.monkeys.com
proxies.relays.monkeys.com
China And Korea...


ho solo qualche problema con lycos e qualcos'altro.. al massimo si mette in "Whitelist" gli indirizzi da cui si vuole ricevere posta :D


Ciao...
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi Frengo78 » 18/12/02 14:06

Sisi ho cominciato a usarlo quando tu e zello vi siete messi a parlare di che liste usavate.

Io utilizzo osiru (e quelle che associa in automatico) + proxies (scrivo i nomi in codice delle liste per brevità)

Mi filtra quasi tutto e qualche volta piu del dovuto (newsletter di html.it che passa dai server di buongiorno) ma non c'è problema. Mi ha fatto ridere che filtrasse una newsletter di un ministero italiano. Come c'è finito nella lista nera di Osiru?

Unica opzione in piu che vorrei sarebbe che automaticamente mettesse in whitelist tutti gli indirizzi della rubrica di OE
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi Nicola » 18/12/02 14:13

Frengo ha scritto:Come c'è finito nella lista nera di Osiru?

Forse il loro IP o quello del MailServer che usano è su un provider bannato..

Se ci posti (o anche in privato) gli headers cerco di trovare il provider utilizzato.

Se usano Interbusiness (80.XX.XX.XX o altri ranges) non mi sorprenderei tanto del loro blacklistaggio.


Ciao, Nicola.
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi Frengo78 » 18/12/02 14:17

ok me lo sono spiegato da me:

Codice: Seleziona tutto
- 194.244.43.6(neng2.be3a.com): Spam source

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      194.244.43.0 - 194.244.43.7
netname:      BUONGIORNO-NET
descr:        B.go Masnovo 2
descr:        43100 PARMA
country:      IT
admin-c:      UA4-RIPE
tech-c:       UA4-RIPE
status:       ASSIGNED PA
mnt-by:       TIP-ITA-NOC
changed:      helpdesk@netscalibur.it 20010709
source:       RIPE


Passa da buongiorno la mail del ministero dell'innovazione!
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi Nicola » 18/12/02 14:33

frengo ha scritto:ok me lo sono spiegato da me: [CUT] Bungiorno [/CUT]


Infatti Buongiorno.it è considerato come spammer o quasi... arrivano a molti la NL senza averla mai richiesta :evil:


IMHO E' giusto che siano blacklistati e chi è iscritto al massimo lo mettera' in WhiteList ;)


Ciao..
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi Frengo78 » 18/12/02 14:37

Sisi stiano pure in blacklist. Povera italia però: un ministero blacklistato!
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi Nicola » 18/12/02 14:58

Frengo78 ha scritto:Sisi stiano pure in blacklist. Povera italia però: un ministero blacklistato!

A me non fa pena: un governo quando sceglie un provider lo sceglie uno adatto al suo nome. Non a caso o secondo qualcos'altro (meglio che nn lo dica) ...



Ciao..
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi hexen » 18/12/02 19:14

Codice: Seleziona tutto
Received: (qmail 3221 invoked from network); 18 Dec 2002 10:37:42 -0000
Received: from unknown (HELO localhost.com) (62.123.16.173)
  by mail.interfree.it with SMTP; 18 Dec 2002 10:37:42 -0000
From: "davidpet" <**@interfree.it>
To: **@interfree.it
Date: Wed, 18 Dec 2002 11.38.07 +0100
Subject: Attention please
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
X-SpamPal: PASS 


che apparentemente viene da parte mia (argomento detto e ridetto su inna)

Pare essere abuse+at+atlanet.it
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi Frengo78 » 19/12/02 00:13

Se mi dite come arrivare alla sala server di atlanet (che ha sede a torino credo) vado io personalmente a distruggerglieli in versione uomo bomba kamikaze! Solo che di mutande ne dovro indossare 12 paia!
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi zello » 19/12/02 00:28

Buongiorno pare (<<pare>>) che abbia ora una gestione delle liste un po' più responsabile, anche se ha avuto durante il 2002 qualche cliente che non gestiva liste con una procedura di sottoscrizione responsabile.
BTW, la società per la quale lavoro usa buongiorno per gestire le sue liste (e naturalmente in questa scelta io conto come il 2 di coppe con briscola a bastoni)...

Martellateli (ma - se ricordo bene - non hanno abuse@) e dovreste ottenere quantomeno un listwashing (sono finiti su sbl, e ora reagiscono più velocemente... Grazie ancora, Steve Linford).

Ciao,
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi hexen » 20/12/02 17:48

Codice: Seleziona tutto
Return-Path: <anonymous@mail1.qwknetllc.com>
Received: from mail1.qwknetllc.com ([64.21.166.2] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with SMTP id 24662107 for **@infinito.it; Fri, 20 Dec 2002 14:19:09 +0100
Received: (qmail 22489 invoked by uid 597); 20 Dec 2002 04:21:16 -0000
Date: 20 Dec 2002 04:21:16 -0000
Message-ID: <20021220042116.22488.qmail@mail1.qwknetllc.com>
To: [un sacco di indirizzi]
From: XoStArGuRLoXmaz@yahoo.com (XoStArGuRLoXmaz@yahoo.com)
Subject: Re: screename change again lol =)
X-SpamPal: PASS   



abuse+at+nac.net (il programma mi ha dato legal+at+nac.net

Una cosa che mi ha incuriosito sono gli indirizzi nel To: Iniziano tutti con davidp, compreso il mio. Da quando si spamma "a gruppi"?
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi hexen » 21/12/02 14:41

Codice: Seleziona tutto
Return-Path: <advmail@mail.com>
Received: from [62.123.11.92] (HELO localhost.com)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with SMTP id 24741041 for **@infinito.it; Fri, 20 Dec 2002 18:39:50 +0100
From: "adv" <advmail@mail.com>
To: **@infinito.it
Date: Fri, 20 Dec 2002 18.45.57 +0100
Subject: Newsletter
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Message-ID: <auto-000024741041@infinito.it>
X-SpamPal: PASS


Codice: Seleziona tutto
Return-Path: <adv.mail@hotpop.com>
Received: from db3.inet.it ([194.20.8.25] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 24852351 for **@infinito.it; Sat, 21 Dec 2002 01:30:39
+0100
Received: from  [::ffff:62.123.29.103] by db3.inet.it via I-SMTP-4.3.4-430
 id ::ffff:62.123.29.103+kx9Cs6aCpox; Sat, 21 Dec 2002 01:30:38 +0100
From: "adv.mail" <adv.mail@hotpop.com>
To: **@infinito.it
Date: Sat, 21 Dec 2002 01.26.40 +0100
Subject: news
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Message-ID: <auto-000024852351@infinito.it>
X-SpamPal: PASS




per entrambi abuse+at+atlanet.it e nn è il primo spam a sfondo sessuale che ricevo da altanet

ciaociao[/code]
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi hexen » 22/12/02 11:26

Codice: Seleziona tutto
Return-Path: <advmail@mail.com>
Received: from db3.inet.it ([194.20.8.25] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 25300069 for **@infinito.it; Sun, 22 Dec 2002 00:08:27 +0100
Received: from  [::ffff:62.123.11.123] by db3.inet.it via I-SMTP-4.3.4-430
   id ::ffff:62.123.11.123+ddA0AHWwTNj; Sun, 22 Dec 2002 00:08:27 +0100
From: "adv" <advmail@mail.com>
To: **@infinito.it
Date: Sun, 22 Dec 2002 00.15.04 +0100
Subject: Newsletter
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Message-ID: <auto-000025300069@infinito.it>
X-SpamPal: PASS   


Codice: Seleziona tutto
Return-Path: <adv.mail@hotpop.com>
Received: from [192.168.0.205] (HELO mail2.infinito.it)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 25319348 for **@infinito.it; Sun, 22 Dec 2002 02:00:30 +0100
Received: from localhost.com (ip092-15.dialup.edisontel.com [62.94.14.93])
   by mail2.infinito.it (8.11.6/8.11.6) with SMTP id gBM0nuJ08930
   for <**@infinito.it>; Sun, 22 Dec 2002 01:49:56 +0100
Message-Id: <200212220049.gBM0nuJ08930@mail2.infinito.it>
From: "adv.mail" <adv.mail@hotpop.com>
To: **@infinito.it
Date: Sun, 22 Dec 2002 01.57.02 +0100
Subject: news
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
X-SpamPal: PASS


primo spam) mi sono messo in bl il range 62.123.0.0 - 62.123.127.255 dopo 2 lart che ho inviato a atlanet per lo stesso spam

secondo spam) aggiunto in bl un altro range di edisontel: 62.94.14.0-62.94.14.255
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi Frengo78 » 23/12/02 01:51

Piu che inutile il lart ad atlanet. Sapessi quanti gliene ho spediti io! Se ti rispondono fammi sapere
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi hexen » 23/12/02 09:38

Codice: Seleziona tutto
Return-Path: <salveman017@hotpop.com>
Received: from fsd.comsats.net.pk ([210.56.18.10] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 25503296 for **@infinito.it; Sun, 22 Dec 2002 23:40:39 +0100
Received: from fsd.comsats.net.pk (localhost [127.0.0.1])
   by fsd.comsats.net.pk (8.11.6/8.11.6) with ESMTP id gBMMeuF03699
   for <**@infinito.it>; Mon, 23 Dec 2002 03:40:56 +0500 (PKT)
Received: from yarn.yarn.com.pk ([210.56.18.52])
   by fsd.comsats.net.pk (8.11.6/8.11.6) with ESMTP id gBMMdlm03568;
   Mon, 23 Dec 2002 03:39:50 +0500 (PKT)
Received: from mx1.hotpop.com ([61.177.207.14]) by yarn.yarn.com.pk with Microsoft SMTPSVC(5.0.2195.5329);
    Mon, 23 Dec 2002 03:44:49 +0500
Message-ID: <00006b3b08f4$00000d26$00002af2@mx1.hotpop.com>
To: <salve.users@fsd.comsats.net.pk>
From: salveman017@hotpop.com
Subject: A Great Gift for sufferers of skin problems19110
Date: Sun, 22 Dec 2002 16:39:14 01600
MIME-Version: 1.0
Content-Type: text/html;
   charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Reply-To: salveman017@hotpop.com
X-OriginalArrivalTime: 22 Dec 2002 22:44:50.0640 (UTC) FILETIME=[BCA9C500:01C2AA0B]
X-SpamPal: PASS                                                   


pare essere chinanet

Codice: Seleziona tutto
Received: (qmail 14209 invoked from network); 23 Dec 2002 05:52:22 -0000
Received: from unknown (HELO c16831.kelvn1.qld.optusnet.com.au) (24.200.19.25)
  by mail.interfree.it with SMTP; 23 Dec 2002 05:52:22 -0000
Received: from anther.webhostingtalk.com ([88.58.121.118]) by da001d2020.lax-ca.osd.concentric.net with QMQP; Dec, 23 2002 12:57:36 AM +0600
Received: from 34.57.158.148 ([34.57.158.148]) by rly-xr02.mx.aol.com with local; Dec, 22 2002 11:44:23 PM -0300
Received: from [6.135.221.168] by rly-xl05.mx.aol.com with asmtp; Dec, 22 2002 10:34:40 PM -0700
From: wfeEgozi, Rebequita Lich <jjkkostas.rontiris@vkejhb.co.za>
To: Retanal, Cipriano
Cc:
Subject: we have e-mail AddREssES of people interested in investing into the market
Sender: wfeEgozi, Rebequita Lich <jjkkostas.rontiris@vkejhb.co.za>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Mon, 23 Dec 2002 00:58:58 -0500
X-Mailer: Microsoft Outlook IMO Build 9.0.2416 (9.0.2910.0)
X-SpamPal: PASS 


il programma mi ha detto che 24.200.19.25 nel secondo received è un open proxy. I received + in basso sono falsi?
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi dado » 23/12/02 11:24

Frengo78 ha scritto:Piu che inutile il lart ad atlanet. Sapessi quanti gliene ho spediti io! Se ti rispondono fammi sapere


Atlanet ed edisontel sono dei meschini... magari ti rispondono che faranno indagini, ma poi, il giorno dopo, come minimo, te ne arriva il doppio di spam attraverso di loro... gli cascasse il server! :diavolo: Ormai ho smesso di lamentarmi con loro: son passato dalle maniere gentili a quelle molto più dirette, ma niente, non è servito a nulla!

Ps: Frengo... da dove digiti? Da una cabina telefonica? :lol: O dal frigorifero? :P

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

Postdi zello » 23/12/02 14:49

il programma mi ha detto che 24.200.19.25 nel secondo received è un open proxy. I received + in basso sono falsi?

Sì.

hexen e dado: atlanet e edisontel mi sembra che minaccino il ruolo di tin come ISP più stupido dell'anno. Tuttavia, a me sta arrivando stranamente poco spam italiano...
Da quando si spamma "a gruppi"?

Quando non hai più di quattro neuroni fatichi a capire come non mandare gli indirizzi in chiaro negli headers (rule #3, senz'altro). Tra l'altro, ognitanto su inna ci sono segnalazioni di gente che manda 4 o 5 mila indirizzi negli headers...

Ah, e grazie per il range di edisontel - mi mancava...
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Nicola » 23/12/02 16:48

Da quando si spamma "a gruppi"?

Succede anche a me nella mia casella HoTMaiL..
nel To: appare il mio indirizzo e un altro Hotmail.. strano per un spammer spammare a gruppi di 2.. + che altro scomodo...
Cmq...
questo significa che l'altro utente che viene spammato saprà anche il mio address?
O l'altro address è semplicemente un fake?


Ciao
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi hexen » 24/12/02 18:22

Avete presente lo spam che penso abbiate ricevuto anche voi da "adv" o "adv.mail" che pubblicizza alcuni siti porno con redirect?

Ho appena controllato: da.ru e iscool.net hanno cancellato l'account per abuso. Ma agli spammer la connessione resta (atlanet) e anche lo spazio (so che uno è su xoom, e mi sa che lo segnalo)
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

PrecedenteProssimo

Torna a Sicurezza e Privacy


Topic correlati a "The (anti-)spam world thread":


Chi c’è in linea

Visitano il forum: Nessuno e 9 ospiti