Newsgroup: it.news.net-abuse
Titolo: [STATISTICHE] spam rifiutato da attila.bofh.it (settembre 2008)

Queste sono le statistiche aggregate dello spam rifiutato da
attila.bofh.it
 tra queste date:
Sep 7 06:52:33
Oct 5 06:51:11
Al momento della generazione di queste statistiche, il server era
protetto (nell'ordine) da queste DNSBL:
ip.private-dnsbl.bofh.it
zen.spamhaus.org
dul.dnsbl.sorbs.net
combined.njabl.org
bhnc.njabl.org
1559819 74.94% Bad HELO
 370553 17.80% DNSBL pbl+
xbl.spamhaus.org
 101151  4.86% Client host rejected
  24715  1.19% DNSBL 
ip.private-dnsbl.bofh.it
   8578  0.41% Bad pipelining (Client host)
   4068  0.20% header checks
   3447  0.17% Relay access denied
   2695  0.13% Recipient address rejected
   2337  0.11% DNSBL 
sbl.spamhaus.org
   1882  0.09% DNSBL 
dul.dnsbl.sorbs.net
    899  0.04% DNSBL 
bhnc.njabl.org
    482  0.02% DNSBL 
rhs.private-dnsbl.bofh.it
    386  0.02% Sender address rejected
    187  0.01% DNSBL 
combined.njabl.org
    169  0.01% Bad pipelining (Helo command)
     82  0.00% Need FQDN address
      7  0.00% body checks
      6  0.00% Bad pipelining (Data command)
      3  0.00% Need FQDN address (recipient)
      1  0.00% Multi-recipient bounce
2081467        TOTAL
Rejected headers:
   3910 96.12% spam 0x20970004
    139  3.42% Your mailer is not RFC 2047 compliant
      7  0.17% no executable attachments allowed
      6  0.15% keep your viruses for yourself (ZIP)
      3  0.07% do not send stupid bounces
      2  0.05% X-SA-Do-Not-Rej
      1  0.02% message content rejected
Rejected bodies:
      7 100.00% keep your viruses for yourself (hidden iframe)
Rejected HELO commands:
 534980 34.30% unqualified HELO hostname
 525229 33.67% generic HELO hostname
 446112 28.60% IP literal in HELO hostname
  30229  1.94% forged HELO hostname
  14419  0.92% Invalid name
   8614  0.55% fake IP literal in HELO hostname
    233  0.01% using my own HELO hostname
      3  0.00% invalid ip address
Popular DNSBL listings:
    635 27.17% SBL 68227
    599 25.63% SBL 64156
    230  9.84% SBL 58600
    207  8.86% SBL 66108
    195  8.34% SBL 64155
    158  6.76% SBL 53737
     53  2.27% SBL 46623
    260 11.13% others (35 different)
Popular local source-based rejections:
  44823 44.31% non accettiamo posta da IP dinamici
  34507 34.11% we do not accept mail from dynamically-assigned addresses
  11398 11.27% too much spam from this network
  10326 10.21% Too much spam from CHINANET
     48  0.05% Too much spam from 
gwbn.net.cn
     37  0.04% Too much spam from China Railways
     12  0.01% Too much spam from 
chinamobile.com
Most rejected networks:
  43001  2.07% 
78.160.0.0/11
  39758  1.91% 
88.224.0.0/12
  34518  1.66% 
79.0.0.0/11
  27500  1.32% 
87.0.0.0/12
  20580  0.99% 
91.76.0.0/14
1912035 92.04% others (20769 different)
Most rejected AS:
 169530  8.16% 9121
 132181  6.36% 3269
1775681 85.48% others (5183 different)
-- 
ciao,
Marco

  446112 28.60% IP literal in HELO hostname
Vero che nel 99% dei casi si tratta di spam, però questo è regolare per le
RFC. Lo blocchi ugualmente o lo usi in un sistema si scoring?
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 RFC. Lo blocchi ugualmente o lo usi in un sistema si scoring?
Non e' regolare se l'IP non e' incluso tra square brackets.
Spin rigetta secco su questa regola da molti anni.
furio

 Non e' regolare se l'IP non e' incluso tra square brackets.
Ah, ok.
Di solito con IP literal si intende proprio l'indirizzo IP tra parentesi
quadre, non "nudo". Per quello mi è sorto il dubbio.
Io gli IP literal (tra quadre) li uso per fare scoring, perché anche se
leciti ho visto che nel 99% dei casi sempre di spam si tratta.


 quadre, non "nudo". Per quello mi è sorto il dubbio.
vero ma di certo avrà qualcosa di simile
/^[0-9.-]+$/ 550 ...
quindi è solo sb...sb... sca ...err ..., diciamo troppo sintetica la 
dicitura.

Non e' regolare se l'IP non e' incluso tra square brackets.
Io rifiuto secco con e senza parentesi e i falsi positivi sono
del tutto trascurabili.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery