On Fri, 11 May 2001, cmax wrote:
> Estou com um problema de correio n�o solicitado (spam). Sei o nome
> fantasia da empresa (pois � a que aparece em todas as propagandas
> dentro do correio) e gostaria de reclamar diretamente com o
> administrador de rede (postmaster) que hospeda as p�ginas desse
> p�ria.
� o caminho correto.
> Seria algo assim: qual � o verdadeiro endere�o de algu�m que se diz
> xyz.com.br (terra.com.br / uol.com.br)? Estou supondo (e tenho
> certeza pois a coisa � bem marreta) que o cara n�o tem uma m�quina
> pr�pria pra isso.
Existem 4 coisas que um dom�nio pode ter em locais diferentes:
1 - nameserver que responde ao dom�nio
2 - local onde a p�gina web est� hospedada
3 - m�quina que recebe email do dom�nio
4 - provedor que fornece o link para o dom�nio
O nameserver descobrimos com:
nslookup -typ=ns xyz.com.br
Vai aparecer o nome da m�quina que responde como nameserver, As vezes
o nome do nameserver est� no pr�prio dom�nio (o que n�o ajuda muito)
mas as voc� pode confirmar com:
nslookup IP.DO.NAME.SERVER
Caso n�o ajude, diretamente na Fapesp podemos obter os nameservers:
nslookup -typ=ns xyz.com.br ns.dns.br
Onde a m�quina est� hospedada � f�cil descobrir, fazendo:
nslookup www.xyz.com.br
nslookup IP.DO.SERVER.WWW
Nos dois acasos acima, pode acontecer do IP n�o resolver. Nesse caso
voc� pode obter o respons�vel pelo IP com:
whois [EMAIL PROTECTED]
caso o IP n�o seja no Brasil (200.128.0.0/17), ent�o use:
whois [EMAIL PROTECTED]
As vezes o WWW faz um redirect, de forma que tamb�m � bom denunciar o
dom�nio "redirecionado":
telnet www.xyz.com.br 80
HEAD / HTTP/1.0
Se aparecer "Location: alguma-url" voc� deve ir atraz dessa nova url.
Existe um servico do "abuse.net" que informa quais s�o os respons�veis
por spam em um dom�nio:
whois [EMAIL PROTECTED]
Para o "com.br" n�o registrados l�, o default �:
[EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
O que n�o ajudar muito.
Existem outras informa��es sobre o dom�nio que podem ser obtidas de:
whois [EMAIL PROTECTED]
A� v�o aparecer os respons�veis pelos dom�nio do spammer, o que pode
n�o ajudar muito. Mas voc� pode usar:
whois [EMAIL PROTECTED]|grep \@
e obter os endere�os de email dos respons�veis pelo dom�nio do
servidor de nomes do spammer.
Para obter o servidor de email:
nslookup -typ=mx xyz.com.br
Se aparacerem linhas com:
xyz.com.br preference = 10, mail exchanger = kant.xyz.com.br
xyz.com.br preference = 20, mail exchanger = mail3.mls.com.br
Isso indica que kant.xyz.com.br � o servidor principal do spammer, e
mail3.mls.com.br o secund�rio. Voc� tamb�m pode reclamar para o
secund�rio...
As vezes, esses nomes e IPs reversos n�o revelam o nome oficial do
dominio que est� respondendo pelo spammer. Voc� pode usar:
telnet mail3.mls.com.br 25
220 mls10.cmb.com.br WindowsNT SMTP ...
Ou seja "cmb.com.br" � mais um dominio envolvido com o spammer, ou
dando suporte ao spammer.
Vai aparecer a mensagem de BANNER do servidor de email, onde
normalmente aparece o dom�nio principal que este servidor atende, como
locaweb, digiweb, ...
Para saber quem � o provedor do link do spammer, voce usa:
traceroute www.xyz.com.br
A �ltima linha � a do servidor.
A pen�ltima linha pode ser um roteador/firewall do spammer ou da
empresa que hospeda o spammer. A antepen�ltima linha normalmente � do
provedor.
No email de reclama��o � fundamental ser breve, direto, claro e
respeitoso.
Eu normalmento uso:
Por favor, parem com o SPAM.
O dom�nio XYZ.COM.BR promove seu site usando SPAM.
AAA.COM.BR: voc�s s�o o nameserver de XYZ.COM.BR, por favor, n�o de
suporte � spammer.
BBB.COM.BR: 123.56.78.90 � WWW.XYZ.COM.BR, por favor, , por favor, n�o
de suporte � spammer.
CCC.COM.BR: SMTP.CCC.COM.BR � MX de XYZ.COM.BR, por favor, n�o de
suporte � spammer.
ZZZ.COM.BR: Aparentemente voc�s fornecem link para XYZ.COM.BR, por
favor, n�o de suporte � spammer.
Lembro aos senhores que SPAM reprenta centenas de milhares de reais
por ano em prejuizos para os provedores e clientes.
Grato a todos.
-------- mensagem original ------------
>From asksdkasd
...
Voc� deve OBRIGATORIAMENTE mandar um forward do email recebido, com
TODOS os headers, e com o c�digo HTML original.
Claro que se as sites n�o forem no Brasil, portugues � in�til... :)
--- Wagnero [EMAIL PROTECTED]
Assinantes em 24/05/2001: 2287
Mensagens recebidas desde 07/01/1999: 114802
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
