quotidiano spam da interbusiness
Jorge
da mesi ricevo spam dagli stessi due IP gestiti da interbusiness.
Quotidianamente segnalo all'Abuse gli spammatori, e quotidianamente non
ricevo risposte.
Che posso fare ancora? Denuncio al garante?
Grazie,
Jorge
Return-Path: <in...@emailweb.it>
X-Sieve: cmu-sieve 2.0
Received: (qmail 25071 invoked from network); 26 Oct 2003 07:18:34 -0000
Received: from unknown (HELO portobello.ws) (62.110.154.155)
by smtp-01.tol.it with SMTP; 26 Oct 2003 07:18:34 -0000
From: <in...@emailweb.it>
To: <info@MIO indirizzo>
Subject: =?iso-8859-1?Q?E-mail marketing: serve per acquisire nuovi
clienti??=
Date: Sun, 26 Oct 03 07:43:03 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_000A_01C1CF2C.719EFCC0"
Message-Id: <200310260649...@portobello.ws>
Return-Path: <tel...@industrie-italiane.it>
X-Sieve: cmu-sieve 2.0
Received: (qmail 19310 invoked from network); 25 Oct 2003 02:04:56 -0000
Received: from unknown (HELO piazzaffari.ws) (62.110.154.147)
by smtp-01.tol.it with SMTP; 25 Oct 2003 02:04:56 -0000
From: <tel...@industrie-italiane.it>
To: <info@MIO indirizzo>
Subject: =?iso-8859-1?Q?Riduzione dei costi telefonici?=
Date: Sat, 25 Oct 03 02:59:48 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_000A_01C1CF2C.719EFCC0"
Message-Id: <200310250106...@piazzaffari.ws>
Jorge
news:bniqjc$1vj$1...@moria.khazad-dum.net...
> Scrivi a:
>
> ab...@interbusiness.it nonche'
> ab...@na.nic.it
Come dicevo, gia' fatto, compreso mettere in cc abuse AT na nic it (almeno
da loro le ricevute di ritorno arrivano).
E' dai primi di agosto che mando questi header ad interbusiness...
Ciao
Jorge
Marco d'Itri
>>Subject: =?iso-8859-1?Q?E-mail marketing: serve per acquisire nuovi
>>clienti??=
>Uhm... Mi pare un buon candidato per SBL.
Uhm...
inetnum: 62.110.154.152 - 62.110.154.159
netname: INTERCONSULTS-R-L
descr: INTERCONSULTS.R.L.
admin-c: VB2264-RIPE
tech-c: VB2264-RIPE
person: Venanzo Bruzzechesse
address: INTERCONSULT Srl
address: Via A.Ottoni,17
address: 62024 Matelica (MC)
phone: +39 737 83083
fax-no: +39 737 7872328
interconsult... dove ho già sentito questo nome? Mi viene in aiuto
google, si tratta dei vecchi SBL7817 e SBL8721 (non più attivi, e che
forse vanno rivisitati):
http://groups.google.com/groups?selm=b8ofev%241o77%241%40half.spin.it
http://groups.google.com/groups?selm=t2Xqa.72228%24iy5.2177863%40twister2.libero.it
Io blocco da molti mesi 62.110.154.144/29, ed a conferma che faccio bene
ogni settimana vedo nel log almeno due o tre messaggi rifiutati da
questa rete. Ed anche quelle vicine sembrano in mano allo stesso
personaggio:
inetnum: 62.110.154.136 - 62.110.154.143
netname: PAR-FINPARTECIP-FINANZIARIEDIG
person: VENANZO BRUZZECHESSE
address: PAR FIN PARTECIPAZIONI FINANZIARIE DI GIACCAGLIA GIULIANA
inetnum: 62.110.154.144 - 62.110.154.151
netname: OMNIASERVICEDIBRUZZECHESSEVENA
person: VENANZO BRUZZECHESSE
address: OMNIASERVICE DI BRUZZECHESSE VENANZO
Mi sa che è il caso di allargare il blocco...
Ora mi chiedo, chi è questa persona? Di nuovo mi faccio aiutare da
google.
Iniziamo dalla sua supplica ad easynet (nemmeno a dirlo, la rete
in questione è ancora bloccata):
http://groups.google.com/groups?threadm=Pine.WNT.4.53.0305292028400.-163912975%40groaarrr.bengrimm.net
Qui apprendiamo che il rag. Bruzzechesse ha avuto qualche fastidio
legale per una storia di quadri falsi (in cui è finito assolto):
http://ilrestodelcarlino.quotidiano.net/chan/39/1:2923527:/2002/01/18
http://groups.google.com/groups?selm=pan.2003.04.29.16.29.08.39543%40tiscali.it
Ed è anche stato sospeso dall'albo dei revisori contabili poiché "dagli
atti emergono fatti che compromettono gravemente l'idoneita' al corretto
svolgimento delle funzioni di controllo dei conti":
http://www.comune.jesi.an.it/informagiovani/lavoro/gazzette2001/gazzetta96.htm
(Qui c'è il suo indirizzo di casa, utile se qualcuno volesse discutere
direttamente con lui queste attività di mailing senza l'impaccio del
mezzo telematico.)
Ci fornisce una confessione riguardante la sua attività di spammer:
http://groups.google.com/groups?selm=bkejlj%24r8d3%241%40ID-86073.news.uni-berlin.de
Ecco la spiegazione dei rapporti con la sorgenti di spam "omniaservice":
http://groups.google.com/groups?selm=36690C4B.178580FA%40wnt.it
Questo invece è semplicemente surreale: :-)
http://groups.google.com/groups?selm=%25L0j4.34934%24Mg.511594%40c01read03-admin.service.talkway.com
Per finire, qualche dato sulle aziende:
http://www.comune.matelica.mc.it/aziende/default.asp?view=az&ident=8616&mcat=K
http://www.comune.matelica.mc.it/aziende/default.asp?view=az&ident=8593&mcat=K
http://www.businessfinder.it/confindustria.htm
E curiosando un po' su queste reti ecco cosa trovo:
Connected to 62.110.154.147.
220 piazzaffari.ws ESMTP Postfix (1.1.11) (Venanzo's Linux)
Connected to 62.110.154.155.
220 portobello.ws ESMTP Postfix (1.1.11) (Venanzo's Linux)
Furio conferma che era in SBL ma ne è uscito, viste le novità forse
dovrebbe rientrarci:
http://groups.google.com/groups?selm=bm5vi0%243c0%241%40half.spin.it
--
ciao, |
Marco | The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery
Marco d'Itri
>Non demordere ed insisti: prima o poi il NIC si incazzera' ed allora
>quando succedera' qualcuno li' ad Interbruttiness non si sentira' bene.
Ridicolo.
Marco d'Itri
>da mesi ricevo spam dagli stessi due IP gestiti da interbusiness.
Allora bloccali...
Sono in blackholes.easynet.nl, BTW.
>Che posso fare ancora? Denuncio al garante?
Questo non fa male.
>Subject: =?iso-8859-1?Q?E-mail marketing: serve per acquisire nuovi
>clienti??=
Uhm... Mi pare un buon candidato per SBL.
--
Roberto Tagliaferri
> In un messaggio del 27 Oct 2003 14:24:38 +0100 Marco d'Itri scriveva:
>
>
>>>Non demordere ed insisti: prima o poi il NIC si incazzera' ed allora
>>>quando succedera' qualcuno li' ad Interbruttiness non si sentira' bene.
>>
>>Ridicolo.
>
>
Ti dico solo una cosa: dopo mie rimostranze sul fatto che telecomitalia.it
non avesse un indirizzo postmaster funzionante, la risposta del nic è
stata: " e a lei cosa importa?"
Quindi mi sa che può inviargli anche 1000 lart al giorno ma meno
unglienepuòfregare
--
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)tosnet.it
(Seen on TV!!!)
"Risparmiamo 5 centesimi a transazione!"
Roberto Tagliaferri
>
> Quindi cio' non lascia altra scelta che filtrare per quanto riguarda la
> mail. Ma per quanto riguarda altri tipi di abusi tipo giovani coglioni
> che vanno alla ricerca di avventure sulle altrui porte o sperano di
> cancellare dischi C: che ignorano essere share Samba opportunamente
> camuffati? Che si fa in quei casi?
>
Se è una cosa veniale (ho un popone che mi sta scannando gli alias del
server cercando un ftp che accetti un accesso guest, il tapino..) mando
l'email all'abuse, se è un tentativo "pesante" faccio denuncia (ma ancora
non ci sono arrivato)
Jorge
messaggio news:bnj6cl$3un$1...@wonderland.linux.it...
> >Che posso fare ancora? Denuncio al garante?
> Questo non fa male.
Ok, iniziero' la raccolta delle carte per la denuncia.
Grazie e ciao,
Jorge
Roberto Tagliaferri
> In un messaggio del Mon, 27 Oct 2003 16:21:53 GMT Roberto Tagliaferri scriveva:
>
>
>>>Quindi cio' non lascia altra scelta che filtrare per quanto riguarda la
>>>mail. Ma per quanto riguarda altri tipi di abusi tipo giovani coglioni
>>>che vanno alla ricerca di avventure sulle altrui porte o sperano di
>>>cancellare dischi C: che ignorano essere share Samba opportunamente
>>>camuffati? Che si fa in quei casi?
>>>
>>
>>Se è una cosa veniale (ho un popone che mi sta scannando gli alias del
>
> altro che la denuncia, o sbaglio?
>
E` anche una questione di "bilanciamento": se il tipo fa 2 accessi all'ftp
sperando di trovare qualche ciofeca m$ chi se ne frega, se mi fa 100
accessi al secondo magari da più host è un altro paio di maniche