Newsgroup: it.news.net-abuse
Titolo: Lo spam e' cambiato

Cari ragazzi,
dal mio modestissimo e limitato (traffico con circa 5000 mail al giorno)
punto di vista, da circa un mesetto, lo SPAM è cambiato.
Ne' DNSBL ne' soprattutto SpamAssassin fanno più il loro dovere come prima.
Ad esempio, nel week-end, sul mio account personale, 9 SPAM mancati su 25,
sinceramente troppo.
Qualche idea?
Mimmo Viggiani (CS)

 Qualche idea?
Gulp !
sono stato in vacanza e off-line per 15 giorni...al mio rientro 650 messaggi
di posta di cui almeno 300 di Spam (Paris Hilton mi ha davvero rotto !!) e
tutto questo nonostante stia utilizzando le migliori black-list
disponibili...
Qualche osservazione su come sta evolvendo lo SPAM da parte degli esperti ??
Saluti
-- 
Alex

Qualche idea?
Dillo a me! 76 messaggi di spam dalle 22 di ieri alle 9,30 di stamani;
e il server del mio provider ha SpamAssassin.
(togli le scarpe per mandarmi una e-mail)

 Qualche osservazione su come sta evolvendo lo SPAM da parte degli esperti ??
La buttata di Paris Hilton prima e una attuale di Viagra (che di solito
ha diversi indirizzi in To:, ha spesso la data nel futuro e
pubblicizza 
rx-land.biz
 o 
gowebrx.com
 o altro, con servers DNS in 
200.206.184/24 o 81.180.103/24) e' sicuramente un osso duro, e
costituisce circa il 50% dello spam che ci sta entrando ora.
Il s/w e' probabilmente il DMS di Panov o una sua evoluzione, e
probabilmente ha una intelligenza nel bot, nel senso che quando 
una consegna e' rifiutata il bot riassegna il task ad un altro proxy
del pool.  Aggiungi a questo il fatto che il bot stesso e' un oggetto
dinamico (man mano che sistemi vengono infettati vengono aggiunti
al pool), e il risultato e' che prima o poi lo spam passa.
Il lato negativo per lo spammer e' che in questo modo, visto che la 
copertura dei posti standard per i proxy tipo comcast e adelphia e' 
praticamente totale, stiamo mappando spazi DSL consumer di posti davvero 
improbabili tipo l'Uzbekistan (campione da 212.110.233.195
questa mattina).
furio

 sinceramente troppo.
me ne sono accorto anche io. :(((
In azienda ho installato hamster e una versione modificata di uno script per
il controllo delle liste antispam. Nonostante l'innalzamento della "soglia"
di sospetto spam delle Email entranti, lo spam passava comunque.
Alla fine mi sono deciso ad accantonare le black list e di permettere
l'entrata solo delle Email il cuo indirizzo mittente fosse in una mia white
list.
Tale lista l'ho creata includendo tutte le email memorizzate nel nostro CRM,
aggiungendo i destinatari di tutte le email inviate negli ultimi due anni
(ma almeno per 2 volte) e una lista aggiornabile manualmente. Quelle che non
passano rimangono sospese ci do' una occhiata giornalmente... tanto una
occhiata l'avrei dovuta dare comunque...capitava spesso che nostri clienti e
fornitori fossero in qualche black list per errore...
Quelli che mi rimangono fermi sono al 99% spam e devo sbloccare solo 1-2
email al giorno.
Aggiungo che in azienda facciamo quasi 1.5 Gbyte di Email al mese...;)
Ciao
Matteo

 scrivere <g>
<snippòn>
Beh ... finora assp "ha funto" perfettamente :-) questo
dimostra tra le altre cose che il filtraggio basato su
bayes funziona come si deve (ok, ok, va "addestrato")
e rimedia alla "lentezza di aggiornamento" delle dnsbl
detto questo; dando un'occhiata allo spam più recente
si scopre che la maggioranza delle e-mail contengono
un buon 90% di testo "legale" insieme ad un bel "tag"
refresh (html) che dopo poco (se il client lo permette)
apre la pagina spam vera e propria
Ciao

Dimenticavo ...
http://www.userfriendly.org/cartoons/archives/04jan/uf006348.gif
visti i costi di spedizione
penso sia un'affare :-D !!

 penso sia un'affare :-D !!
/me si sbagascia dalle risate
bye Krmel e si prenota un .MOO
-- 
Questo messaggio ha eseguito un'operazione non valida e viene
terminato.
Se il problema persiste, reinstallare tutti i partecipanti al
newsgroup.