Newsgroup: it.news.net-abuse
Titolo: Re: Spamtrap

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Prima di tutto, sposto su inn-a perchè continuo a ritenere quello come
il posto più opportuno...
Alessandro wrote:
Beh, col fischio ;-)
Quello che ti arriva in una spamtrap lo puoi utilizzare per svariati
scopi: dall'alimentare i bayesiani all'alimentare una DNSBL.
Per la seconda, bisogna stare dannatamente attenti a come lo si fa, e
non è sufficiente buttare in DNSBL tutti i peer che mandan mail alle
spamtrap, sennò si finisce nella situazione che hai tu ora...
Vanno usate delle metriche fini. Io personalmente le uso per revisione
manuale delle regole di filtraggio, e per alimentare una serie di tester
che rilevano open-relay e open-proxy per listarli su DSBL...
In questo vado sul sicuro: l'IP finisce in DSBL solamente se è
abusabile, e ci finisce perchè abusabile, non perchè mi invia spam...
Mantengo anche delle DNSBL locali, ma lo faccio in maniera non
automatizzata, altrimenti tantovale usare spamcop in blocco, poichè
l'effetto è lo stesso...
Anzi, almeno Spamcop *cerca* di esere pesata...
Diciamo piuttosto che il modo in cui usi le spamtrap ricorda molto da
vicino la (giustamente) discutibile 
spam.dnsbl.sorbs.net
 (e sue variazioni)
Lasciami indovinare...
E' roba tipo:
[=========================================================================]
ciao
Come stai A letto sei soddifatto?
Se hai problemi di prestazioni,
ma anche se vuoi farlo per una notte intera
http://www.myurl.in/milasr
Trattasi di rimedio naturale, privo delle controindicazioni dei farmaci,
non bisogna richiedere una ricetta, inoltre costa meno!
Il tuo problema è che ce l'hai piccolo?
clicca ugualmente e guarda in alto!
adesso ti saluto
[=========================================================================]
Questo non è "un burlone". E' proprio un criminale. Questo spam è emesso
dalle macchine trojanizzate dal c.d. "worm dell'avvocato":
http://www.sicurezzainformatica.it/archives/2006/11/attenzione_avvocato.html
http://blog.dsd.it/index.php/diffidate-dellavvocato/truffe-on-line/
http://punto-informatico.it/p.aspx?id=1792235&r=PI
Ni. Lo scopo della spamtrap è quello di raccogliere campioni di spam che
oltrepassino i filtri. Cosa ci si fa sta solamente alle scelte
dell'implementor.
Quindi, usarle sì, ma cum grano salis...
Quindi la spamtrap funziona a dovere, le metriche applicate sul traffico
che ricevono le stesse, però, no...
Questo significa nulla. Gli spammer le liste di indirizzi email se le
vendono tra di loro.
Il fatto che quello spammer italiano adesso spammi anche te significa
solamente che in qualche modo il tuo indirizzo è passato dalla lista
dello spammer americano a quella dello spammer italiano.
Anche senza l'acquisto diretto, ci sono decine di modi in cui questo può
essere avvenuto...
Ad esempio, potresti implementare una whitelist di relayer noti, e non
listare il peer che ha consegnato alla spamtrap se è incluso in questa
lista.
E' almeno una prima approssimazione...
Per greylist un GLD un po' "tunato".
Per le spamtrap tutto scritto io...
Mah, guarda...
Quei grafici sono rispettivamente:
- - una versione customizzata di mailgraph
- - una versione *pesantemente* customizzata di mailgraph
- - uno script in bash che richiama un po' di grep e rrdtool
Più qualche script in perl al contorno che fa analisi realtime per
alimentare il resto.
Potrei anche pubblicarli, ma è tutta roba che ha poco senso in realtà
diverse da quella in cui è applicata ora, e che per essere adattata ad
altra realtà il lavoro da operare è paragonabile a quello necessario a
ri-customizzarsi mailgraph stesso...
Francamente, non ne varrebbe la pena, per cui non li ho mai pubblicati.
Peraltro, li voglio riscrivere, ma non ne ho il tempo...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+CI+8THo01J+SBERAsT7AKCcmxCb5pthBcSj3WBVK3OzQvgE8QCeKF8Q
RE+qcpkqn4bLOMzuDu2Xq/Y=
=g76x
-----END PGP SIGNATURE-----

 :) Promuoviamo l'opensource no? :)
Mah, guarda...
Quei grafici sono rispettivamente:
- - una versione customizzata di mailgraph
- - una versione *pesantemente* customizzata di mailgraph
- - uno script in bash che richiama un po' di grep e rrdtool
Più qualche script in perl al contorno che fa analisi realtime per
alimentare il resto.
Potrei anche pubblicarli, ma è tutta roba che ha poco senso in realtà
diverse da quella in cui è applicata ora, e che per essere adattata ad
altra realtà il lavoro da operare è paragonabile a quello necessario a
ri-customizzarsi mailgraph stesso...
Francamente, non ne varrebbe la pena, per cui non li ho mai pubblicati.
Peraltro, li voglio riscrivere, ma non ne ho il tempo...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+CI98THo01J+SBERAvxJAJ48TINtCWhiVv+4tJQDd8JHRCH8kQCfdfCQ
Ksiq7SNfHdfJRyCl1GY6S9g=
=c8zf
-----END PGP SIGNATURE-----

 Peraltro, li voglio riscrivere, ma non ne ho il tempo...
Capito.

 trovato nulla.
Dipende da cosa vuoi dagli howto...
Se vuoi il lato tecnico di implementazione di rbldnsd, c'è roba in giro.
Se vuoi delle linee guida su come popolarle, è un altro paio di maniche,
e troverai ben poco...
Non fosse altro che il "cosa metto in DNSBL" dipende solamente dalle
policies che ci si impone, a loro volta guidate dall'uso che se ne vuole
fare...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+DAP8THo01J+SBERAm1OAKDMYbLsSxLwby+enUhdPs7CbU8duACgupy1
sp+7QosH9XqS9LdkHRxInJA=
=5GPD
-----END PGP SIGNATURE-----

 fare...
Il cosa e come metto in bl poi me la vedo io. il problema è come 
implementarle e con quale software.
Ed ora mi hai detto come: rbldnsd.
Grazie.

 Ed ora mi hai detto come: rbldnsd.
Ce ne sono anche altri, e potenzialmente lo fai con un qualsiasi DNS.
rbldnsd è comunque il più prestante ed utilizzato in circolazione.
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+DR88THo01J+SBERAqkbAJ46rZZ+ethoASyhbWHbDlBwtbc/UQCgmWZe
aonsO/Twkz5x+LXCDnhXr9U=
=WLaM
-----END PGP SIGNATURE-----

 rbldnsd è comunque il più prestante ed utilizzato in circolazione.
Cercavo appunto qualche howto che mi spiegasse come implementare il 
sistema direttamente postfix <-> dns ma non ho trovato nulla di utile.
E allora ha lasciato perdere.

 E allora ha lasciato perdere.
Con una ricerca per "rbldnsd howto" ne trovi un vagone... ;-)
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+Dh/8THo01J+SBERAseuAKCXBKUHlZ1tX6FOkU0xcKmCj7OspACgoo5V
Elk9noEjRpW58FFV4113pEw=
=z5f6
-----END PGP SIGNATURE-----

 Con una ricerca per "rbldnsd howto" ne trovi un vagone... ;-)
Si, ma io non sapevo cosa scrivere prima di "howto" :)

 di non farlo più.
Quando un mio fornitore l'ha fatto una volta (1), dopo la mia
telefonata, non l'ha piu' ripetuto.
E non l'ho insultato.
(oddio, nemmeno ho insultato la segretaria dell'altro fornitore che
"puo' mandarmi un fax?" "Non sapete nemmeno dirmi a voce il VOSTRO
indirizzo email?!?, ma le deve essere arrivata per telepatia, perche' e'
andata a lagnarsi col suo capo. A volte mi chiedo se *ora* ha imparato
che e' 
in...@azienda.com
)
Qualche tempo dopo, dal fax, mi esce una richiesta di autorizzazione
per:
"trattare dati personali e/o sensibili, comunicazione e diffusione"
Ho chiesto, sogghignando, spiegazioni, a che gli servissero le mie
attitudini sessuali, il mio casellario giudiziario, la mia iscrizione a
qualche sindacato o partito politico, per emettere una fattura.
"Boh? Ce l'ha compilato l'avvocato. Ma tanto, lo firmano tutti!"
Beh, IO non l'ho firmato. "Ci avete provato, ma non funziona!". E non mi
rompe piu' le balle per email.
Quindi, una "razzata" per telefono alla persona responsabile, con esempi
dei rischi legali che corrono, se non rispettano le leggi, puo' anche
farli cascare nell'errore opposto e probabilmente non gli dissipera' mai
l'ignoranza di fondo... ma, almeno nel mio caso, il risultato lo
ottiene!
Fabrizio
1) CINQUE megabyte di "IRRIPETIBILE OFFERTA!". Di venerdi', in modo da
saturarmi la casella e farmi rimbalzare le mailing list di Yahoo fino a
lunedi'. Ed usavo il modem, ai tempi. Non ero contento, proprio NO!)