Newsgroup: it.news.net-abuse
Titolo: Consenso informato!


Subject: Richiesta Consenso Informato
Date: Tue, 9 Dec 2003 16:40:16 -0200
MIME-Version: 1.0
Content-Type: text/plain;
 charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-Spam-Status: No, hits=-1.3 required=6.0 tests=BAYES_00,FORGED_MUA_OUTLOOK,
 FROM_ENDS_IN_NUMS autolearn=no version=2.60
X-Spam-Report:
 *  1.0 FROM_ENDS_IN_NUMS From: ends in numbers
 * -4.9 BAYES_00 BODY: Bayesian spam probability is 0 to 1%
 *      [score: 0.0000]
 *  2.6 FORGED_MUA_OUTLOOK Forged mail pretending to be from MS Outlook
X-Spam-Checker-Version: SpamAssassin 2.60 (1.212-2003-09-23-exp) on
 
allserv.dominio.it
Bcc:
Return-Path: 
marketing...@bol.com.br
X-OriginalArrivalTime: 09 Dec 2003 18:55:06.0407 (UTC)
FILETIME=[F606BB70:01C3BE85]
Spett. ditta,
con la presente Le chiediamo gentilmente
la Sua autorizzazione ad inviarLe un'e-mail contenente l'indirizzo
necessario per scaricare
DUE programmi GRATUITI per la durata di 15 giorni che Le permetteranno la
creazione di ELENCHI
di indirizzi e-mail-url-fax per la promozione dei suoi servizi o prodotti.
Se vorrete esprimerci il vostro consenso, rispondeteci all'indirizzo:
 
marketing...@yahoo.com.br
Grazie per la vostra cortese attenzione e distinti saluti,
MKT Equipe

  
allserv.dominio.it
'sti bayesiani ricordano un po' il saraceno con la scimitarra che
assalta Indiana Jones: enfasi di movimenti, esibizione di tecniche,
sciabolate coreografiche a vuoto, finche' il nostro eroe si stufa e 
scuotendo la testa gli spara facendolo secco.
Questo spammer si e' presentato da 200.164.4.10 dicendo
			HELO 
mail.com
quindi si puo' (volendo) terminare la connessione prima ancora che abbia 
dato il MAIL FROM, con la certezza *assoluta* di non sbagliare:
non esiste nessun server al mondo che possa legittimamente affermare
di essere "
mail.com
".
furio ercolessi

 di essere "
mail.com
".
scusa ?
$ host -t mx 
mail.com
mail.com
 mail is handled (pri=10) by 
mail-com.mr.outblaze.com
mail.com
 mail is handled (pri=20) by 
mail-com-bk.mr.outblaze.com
$ host 
mail-com.mr.outblaze.com
mail-com.mr.outblaze.com
 has address 205.158.62.35
mail-com.mr.outblaze.com
 has address 205.158.62.24
mail-com.mr.outblaze.com
 has address 205.158.62.72
mail-com.mr.outblaze.com
 has address 205.158.62.26
mail-com.mr.outblaze.com
 has address 205.158.62.33
$ host 
mail-com-bk.mr.outblaze.com
mail-com-bk.mr.outblaze.com
 has address 205.158.62.33
mail-com-bk.mr.outblaze.com
 has address 205.158.62.35
mail-com-bk.mr.outblaze.com
 has address 205.158.62.24
mail-com-bk.mr.outblaze.com
 has address 205.158.62.72
mail-com-bk.mr.outblaze.com
 has address 205.158.62.26
si, la reverse del 200.164.4.10  non corrisponde a nessun di questi
indirizzi, pero' esiste il mx di 
mail.com
. 
penso che mi manchi qualche info.. :-)
Cioa Marco
-- 
Re Marco(Laza) (CBR 954 & Clito 16 Vulve) 
http://www.laza.it/
File not found. Should I fake it? (Y/n)

Io rifiuto assolutamente gli unresolvable domains ma non mi pare che
mail.com
 possa essere considerato inesistente.
... e poi e' Bayes (o meglio SpamAssassin) che mi permette di riconoscere
quasi tutto lo spam in arrivo, ad es.
SPAM Statistics for Dec  9:
3072             Clean
412              SpamAssassin
64               
cbl.abuseat.org
10               
dul.dnsbl.sorbs.net
7                
l1.spews.dnsbl.sorbs.net
4                
dnsbl.njabl.org
1                
sbl.spamhaus.org
---------------------------------------------------
498 (18.38)     Total SPAM (Avg SpamAssassin score)
3570    Total
Senza polemica: non capisco perche' in questo ng ci si ostina a considerare
le DNSBL (+ qualche altro accorgimento (domini non risolvibili, etc.)) come
la panacea di tutti i mali.
Se non fosse per SpamAssassin, che non perde un colpo, avrei qualche
tonnellata di spam. Eppure uso tutte le DNSBL che consigliate qui... mi
spiegate come fare senza?
Mimmo Viggiani

 penso che mi manchi qualche info.. :-)
Si': quello che si passa in HELO e' il nome della macchina che spedisce,
che non e' necessariamente nel dominio del mittente.  La maggior parte
dei domini in rete non hanno uno host che spedisce posta situato nel loro
dominio.
furio ercolessi

 spiegate come fare senza?
Aggiungendo qualche tonnellata di regole, tipo quella (HELO 
mail.com
) 
appena discussa.
E integrando le DNSBL con listing propri, soprattutto di broadband
asiatico per chi non e' in condizione di bloccare aree asiatiche
in modo massivo e indistinto.
Vorrei aggiungere che le DNSBL non hanno solo lo scopo di bloccare
lo spam, ma anche quello di migliorare la salute del paziente.  Panacea 
di tutti i mali forse no, pero' sono farmaci che agiscono sulle cause e 
non sui sintomi.  Il farmaco SpamAssassin che prendi tu e' un 
antidolorifico  ;-)
furio ercolessi

Grazie per i suggerimenti ma non penso che chi deve fare anche qualche altro
migliaio di cose diverse in azienda possa dedicarsi alla manutenzione di
'qualche tonnellata' di regole 'fatte a mano'. E' una questione di
principio: i sistemi devono essere il piu' possibile 'self-mantaining', gia'
le DNSBL mi creano qualche problema ma la passione mi spinge a gestirle.
Credo che SpamAssassin non sia un 'antidolorifico' ma il miglior 'vaccino'
esistente al momento: poi, si sa, il virus e' molto mutante!
Del resto, al giorno d'oggi la CPU non e' un problema e con il mio traffico
relativamente limitato non ho problemi di banda.
Comunque:
- non avrei problemi a stroncare il traffico 'asiatico', già uso
'
korea.services.net
' ma non becca nulla; che altro devo usare?
- esiste qualche implementazione gia' fatta di regolette utili per Sendmail?
Saluti
Mimmo Viggiani

 passione mi spinge a gestirle.
E' proprio questo il problema, ogni cosa "self-mantaining" ha dimostrato
di funzionare molto male, sul lungo periodo. Guarda windows.... <g>
-- 
*                 HappyCactus - Linux User #209744                 *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *