Heimo
> Sori tyhmyyteni, mut mitkä headerit?
Ks. http://www.cis.hut.fi/kaip/spam/vukk.html#head
--
Yucca, http://www.cs.tut.fi/~jkorpela/
Tälläiselta näyttää..
Return-Path: <in...@domainkeskus.com>
Received: from mx2.lansilinkki.net ([212.83.96.250]) by fep06.tmt.tele.fi
(InterMail vM.5.01.03.13 201-253-122-118-113-20010918) with ESMTP
id
<20020311201110.LHYY18...@mx2.lansilinkki.net>
for <tässä oli oma osoitteeni>;
Mon, 11 Mar 2002 22:11:10 +0200
Received: from localhost (dsl-XV-35.kotikaista.weppi.fi [80.74.207.35])
by mx2.lansilinkki.net (8.11.4/8.11.2) with ESMTP id g2BKAYc24213
for <tässä oli oma osoitteeni>; Mon, 11 Mar 2002 22:10:34 +0200 (EET)
Message-Id: <200203112010...@mx2.lansilinkki.net>
From: "in...@domainkeskus.com" <in...@domainkeskus.com>
To: "tässä oli oma osoitteeni" <tässä oli oma osoitteeni>
Date: Mon, 11 Mar 2002 22:12:45 +0200
Subject: Domainkeskus tiedote
Reply-To: in...@domainkeskus.com
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Priority: 3
Itse en enää pahemmin saa spammia Suomesta, joka saattaa osittain
johtua siitä, että aina kun saan, yritän aiheuttaa mahdollisimman
paljon vahinkoa spammaajalle ja vaivaa hänen (suomalaiselle) palve-
luntarjoajilleen. Suomessa oleville valitetaan puhelimella.
Tässä olisi jotain, mitä itse tekisin:
<whoissejä lyhennelty>
Spammaaja itse:
[rp@horus rp]$ whois domainke...@geektools.com
[geektools.com]
Query: domainkeskus.com
Registry: whois.domaindiscover.com
Results:
Registrant:
Kantola & Salo Oy
Maariankatu 2
Turku, Turku 20100
FI
Domain Name: DOMAINKESKUS.COM
Administrative Contact, Technical Contact, Zone Contact:
Kantola & Salo Oy
P.Salo
Maariankatu 2
Turku, Turku 20100
FI
011358500785662
01135822332210 [fax]
finla...@bigfoot.com
Domain created on 22-Aug-2000
Domain expires on 22-Aug-2003
Last updated on 23-May-2001
Domain servers in listed order:
NS.DOMAINKESKUS.COM 65.108.96.160
NS2.DOMAINKESKUS.COM 65.108.96.226
Soitat (onkos 0500785662 kännykkä?) noille ja tiedustelet, miksi
he lähettävät sinulle spammia, mistä henkilörekisteristä he ovat
hankkineet osoitteesi jne. ja mikäli kyseinen rekisteri on kaikin
lain vaatimin kikkuroin (epätodennäköistä) olemassa kuka on rekis-
terin pitäjä. (Ja soitat kyseisen rekisterin pitäjälle ja kiellät
tietojesi käyttämisen suoramarkkinointiin.) Paljon todennäköisempää
on, että kyseessä on noiden oma laiton henkilörekisteri, jolloin
printtaat kaikki tiedot mitä saat selville ja lähetät ne toimen-
pidepyyntösi liitteenä tietosuojavaltutetulle fyysisellä postilla.
(URLstä http://www.tietosuoja.fi/ löytyy yhteystiedot ja mallilomake.)
Jos nuo yleensä vastaavat puhelimeen ja heillä on yhtään järkeä,
tarjoutunevat ilman muuta poistamaan osoitteesi listalta. Kaikin
mokomin, vaadi heitä poistamaan kaikki tietosi kaikista rekiste-
reistään, mutta älä lepy siihen, paras ratkaisu on poistaa
spammaaja netistä!
[rp@horus rp]$ traceroute DOMAINKESKUS.COM
traceroute to DOMAINKESKUS.COM (65.108.41.64), 30 hops max, 38 byte packets
...
15 Alabanza.pos12-0-0.ar1.PHI1.gblx.net (208.49.224.94) 134.549 ms 134.556 ms 134.950 ms
16 208.49.89.17 (208.49.89.17) 135.206 ms 134.651 ms 135.826 ms
17 domainkeskus.com (65.108.41.64) 134.735 ms 134.484 ms 135.258 ms
[rp@horus rp]$ whois 65.108...@geektools.com
[geektools.com]
Query: 65.108.41.64
Registry: whois.arin.net
Results:
Alabanza, Inc. (NETBLK-ALABANZA-BALT-5)
Coordinator:
Cunningham, Thomas (TC12-ARIN) ipa...@alabanza.com
[rp@horus rp]$ whois alaban...@abuse.net
[abuse.net]
ab...@alabanza.com (for alabanza.com)
Elikä noille emaililla (enklanniksi) valitus spammaajasta jolle
tarjoavat palveluita, liitteenä koko spammi alkuperäisine heade-
reineen.
Spammin lähetyspaikka:
[rp@horus rp]$ whois 80.74....@geektools.com
[geektools.com]
Query: 80.74.207.35
Registry: whois.ripe.net
Results:
% This is the RIPE Whois secondary server.
inetnum: 80.74.207.0 - 80.74.207.255
netname: AURIA-NET
descr: Auria / Turun Puhelin Oy
descr: Dynamic ADSL pool
Elikä katsot mikä on Turun puhelimen keskuksen numero, ja pyydät
puhua tietoliikenneyhteyksen turvallisuudesta vastaavan hemmon
kanssa. Kerrot että olet saanut spammia jne. ja selvittelet
asian rauhallisesti ja perusteellisesti (siitähän se heebo saa
palkkansa). Jos domainkeskus.com on spammannut sinua laittoman
henkilörekisterin tiedoilla tjms. toki muistat kertoa asian heille.
Risto
Jos koko puljun abuse-osasto koostuu yhdestä tyypistä Cebitissä,
tsik tsik. Lähetä valitus emaililla ja soittele perään. Itse kyllä
vielä yrittäisin kiusata noita, kunnes sieltä löytyy puhelimeen tyyppi,
joka voi spammia lähettävälle asiakkaalle tehdä jotain; ja saattaisin
jopa kääntää javaskriptin päälle etsiäkseni www.auria.fi:stä
abuse-yhteystietoja. (Eivät näemmä ole laittaneet abuse.nettiin
droidinsa emailia.)
>Atro Tossavainen (Mr.) / The Institute of Biotechnology at
Risto