Newsgroup: it.news.net-abuse
Titolo: Politica "migliore" per filtrare spam?

Ciao a tutti,
ho un dubbio e vorrei avere il vostro aiuto nel capire pro e contro di 
due soluzioni anti-spam che ho in mente.
In pratica, non so decidere se in una LAN lasciare *ad ogni singolo 
utente* la possibilità di filtrare lo spam sul suo client, addestrando 
il proprio filtro Bayesiano e senza filtrare sul server di posta 
elettronica (Exchange, nel mio caso). Oppure invece filtrare in un 
singolo punto, il server Exchange, e consentire agli utenti solo di 
mettere in una cartella comune tutto cio' che il filtro non ha 
individuato ed addestrare un unico filtro sul server Exchange.
O, ancora... permettere all'utente di filtrare "a mano" puntando 
comunque ad un filtro "comune" a tutti...
Chi mi sa aiutare???
Grazie...

 elettronica (Exchange, nel mio caso). 
Hai un Exchange esposto direttamente su internet come MX?

 Hai un Exchange esposto direttamente su internet come MX?
Dunque.. vediamo un pochino, dagli headers risulta...
NNTP-Posting-Host: 62.2.134.54 (62.2.134.54)
una botta di whois e si ottiene l'info che l'IP appartiene ad una
rete registrata in svizzera e che si chiama "FRIGERIO-NET"
(62.2.134.48 - 62.2.134.55) a questo punto basta una query del
tipo "dig 
frigerio.ch
 MX" per ottenere
;; ANSWER SECTION:
frigerio.ch
.            85805   IN      MX      10 
mail.frigerio.ch
.
;; ADDITIONAL SECTION:
mail.frigerio.ch
.       85805   IN      A       62.2.134.50
e per finire un bel "telnet 
mail.frigerio.ch
 25" ci fornisce la
conferma finale
220 Exchange.fridom.local Microsoft ESMTP MAIL Service, Version:
6.0.3790.3959 ready at  Wed, 18 Jul 2007 16:14:53 +0200
uhm.. MALE, il server risponde con un banner che NON riporta
il proprio nome; quel "fridom.local" mi suona mooooooolto male
chissà se il server ha un PTR.. vediamo ... "dig -x 62.2.134.50"
;; QUESTION SECTION:
;50.134.2.62.in-addr.arpa.      IN      PTR
;; ANSWER SECTION:
50.134.2.62.in-addr.arpa. 85634 IN      PTR
62-2-134-50.static.cablecom.ch
.
heh.. lo immaginavo; banner sballato (e quindi HELO sballato) e
niente PTR; ho idea che prima di implementare un filtraggio antispam
il nostro amico dovrebbe rivedere per benino la configurazione del
proprio server e magari anche fare un controllino dello stesso usando
ad esempio 
http://www.abuse.net/relay.html
 non vorrei che il server per
un qualsiasi motivo fosse un openrelay :D
tornando al discorso "spam filtering"; un'idea che nel caso particolare
potrebbe secondo me essere valida, potrebbe essere quella di filtrare
in maniera "lasca" le email direttamente sul server lasciando poi ai
vari
utenti la possibilità di applicare dei filtri più stretti; ad esempio si
potrebbero
attivare su Exchange i controlli su DNSBL e su SenderID/SPF, aggiungere
ad exchange il greylisting (
http://www.grynx.com/projects/greylist/
) ed
usare
uno scanner AV integrato; a questo punto, le emails rimaste potranno
essere
salvate nelle varie mailboxes degli utenti, per quanto riguarda il
filtraggio da
parte di questi ultimi, se i clients utilizzassero POP3 e non MAPI
basterebbe
installare 
http://popfile.sourceforge.net/
 facendo in modo che i vari
utenti
passino attraverso PopFile per il download delle proprie email, in tal
modo
ciascun utente potrebbe personalizzare le proprie impostazioni in
PopFile
personalizzando a proprio piacimento il filtraggio delle email
ciao

 Hai un Exchange esposto direttamente su internet come MX?
Piu' o meno: sta dietro ad un firewall, con NAT su IP privato...

 personalizzando a proprio piacimento il filtraggio delle email
Bel suggerimento... grazie...

 Bel suggerimento... grazie...
ce ne sarebbe anche un altro, se hai un box da piazzare di
fronte ad exchange potresti usare 
http://www.asspsmtp.org
per il filtraggio delle email; certo, il setup è più macchinoso
ma i risultati sono incredibili ;-)

 ma i risultati sono incredibili ;-)
Si, cio' che pero' *non* voglio fare, è aggiungere un computer/server al 
setup esistente...

 setup esistente...
beh allora usa i vari filtri di Exchange
(incluso IMF); aggiungi Grynx per il
greylisting e poi installa PopFile per
il filtraggio "lato utente"

 il filtraggio "lato utente"
Ma non mi sembrano poi cosi' efficaci i filtri di Exchange (2000). Sto 
usando (in altre situazioni) SpamAssassin ed è il meglio che ho per ora 
scoperto... volevo usarlo integrato in Exchange...

 Ma non mi sembrano poi cosi' efficaci i filtri di Exchange (2000).
Ah .. il 2000 .. hem ..
ad ogni modo qui siamo OT; meglio spostarsi su un gruppo
pů consono; direi che it.comp.reti.ip-admin possa essere piů
opportuno, il alternativa microsoft.public.it.exchange potrebbe
essere un altro gruppo appropriato; decidi tu dove proseguire
e fammelo (faccelo, visto che non credo di essere l'unico a
leggerti) sapere

 leggerti) sapere
Mi si legge di già su m.p.i.exchange... avevo già buttato li' tempo fa 
l'argomento "integrare antispam su Exchange"...
Come mai la tua espressione "il 2000 .. hem .."???