Newsgroup: it.news.net-abuse
Titolo: Lista regular expression per filtrare spam italiano

Analogamente alla lista di scassapalle telefonici, ho pensato fosse
utile condividere un paio di espressioni regolari per postfix
(body_checks) per filtrare spam da alcune delle liste piu'
ostinate/recenti.
 
AFINEX in particolare fin'ora ha usato almeno 30 domini diversi per
consegnare posta e un filtro sul corpo del messaggio risulta piu'
efficace.
 
/collegata a Top Email Super/ REJECT
/sei iscritto ad uno dei siti di bluemint/			REJECT
/sei iscritto al programma Occasionialvolo.it/			REJECT
/sei iscritto alla nostra newsletter AFINEX/ REJECT
/sei iscritto alle liste di Adsmile/				REJECT
/sei iscritto alle liste di FBP LLC/				REJECT
/sei iscritto alle liste di Hercules/				REJECT
/sei iscritto alle liste di Jumbo mail/				REJECT
/sei iscritto alle liste di Jumbo mail/				REJECT
/stata inviata a.*rispettando tutti gli aspetti giuridici/ REJECT
 
-- 
Living in Barbaropoli
http://www.barbaropoli.com
 

CUT
 
Aggiungo anche
 
/sei iscritto alle liste di Bluemint/		REJECT
/sei iscritto alla newsletter di aclub/		REJECT
/sei iscritto alle nostre liste di.*Add2Cart/	REJECT


Rispondo quì sotto a Freddy Krueger

La tua idea è sicuramente buona ma, scusa la mia ignoranza, come posso 
implementarla?
Uso windows 10 e Thunderbird.


Si implementa lato server.
 
Per implemengarla lato client ti devi fare un filtro che contiene le
varie stringhe (ma .* non credo sia supportato).
 
http://imgur.com/a/mQ2aI
 
 
Pero' con thunderbird se marchi le newsletter come spam dopo un po'
thunderbird impara e te le marca come spam da solo (se l'hai
configurato correttamente).


 configurato correttamente).
 
Si, questo lo faccio, anzi lo facevo, dato che al momento TB mi mette 
nella cartella giusta quasi tutti gli email di spam senza alcun mio 
intervento.

trovare dove mettere eventuali regole mie...
 
La schermata di cui ho postato il link l'ho presa da thunderbird.
 
Nella versione inglese i filtri si trovano sotto Tools>Message
filters, in italiano presumo sara' Strumenti>Filtri.


AFINEX in particolare fin'ora ha usato almeno 30 domini diversi
 
Domini di spammer? Ne trovi parecchi citati sistematicamente anche nei
miei post di segnalazione.
Per ciascuno di essi metto sempre il Whois completo (quando è
pubblico, perché molti sono anonimizzati).
Tra gli ultimi attivi, ti cito per esempio questa breve lista
(relative alle mie sole segnalazioni del 2017):
 
eco.de
 
adage.com
 
crainemail.com
 
MedCityNews.com
infusionsoft.com
 
infusionmail.com
 
grouponoffertefebbraio.it
 
mailkitchen.com
 
emk03.com
 
coopalleanza3-0.it
 
universita-telematica.it
 
uniecampus.it
 
mc-svc-c.it
 
mmm.it
 
m-subito.com
 
mcontact.pro
 
adsofia.com
 
piu-vantaggi.com
 
offertesmart.com
 
vauchersconti.com
 
iblbanca.it
 
offertelibri.us
 
maipiureflussoacido.com
 
addominaliperfetti.com
 
protocollodiabete.online
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 REJECT /sei iscritto al programma
 
simpatiche, ma ho la vaga impressione che, configurando i sistemi MX
ammodino, non servano; lo dico per il semplice motivo che essendo
incuriosito da questo tuo post, ho provato a fare un "grep" nella
cartella spam (di backend) di uno dei server ed ho scoperto che le
emails in questione erano state bloccate a monte da altri filtri :)
quindi, grazie ancora per la segnalazione, comunque utile, ma credo che
i tizi che sparano quella robaccia abbiano altre "caratteristiche"
utili all'identificazione, anche senza arrivare alle regexp sul "mime"
 
;-)
 
 

;-)
 
Uso HELO obbligatorio, controlli sull'esistenza dell'hostname con cui
si presentano e match col PTR record, RBL, spamassassine greylisting e
collaborative filterins (pyzor) e i maledetti passano lo stesso.
 
Certo, dopo un po' superano (di molto) il threshold che ho settato per
lo spam e per qualche settimnana sono tranquillo, fino al cambio di
MTA di provenienza.
 
Per dire, Afinex fin'ora avra' usato una trentina di MTA diversi per
rompere le palle.


 collaborative filterins (pyzor) e i maledetti passano lo stesso.
 
passano il frontend, e se mettessi un "middle tier" con filtro Bayes
e/o Markov (HMM) più, ad esempio una scansione ClamAV basata sulle
firme di Steve Basford (sanesecurity) :) ? A quel punto se hai una
gestione dello spam (cartella spam etc) non vedo problemi ;) anzi,
avendo dei campioni di immondizia, potresti migliorare il filtraggio
frontend :)
 
 
 
 
 

frontend :)
 
Smapassassin lo uso proprio per il filtro/classificatore Bayes e gli
do in pasto periodicamente immondizia per tenerlo allenato.
 
Provero' a usere le sigs di sanesecurity.


Rispondo quì sotto a Freddy Krueger
 
 

Grazie, in effetti la finestrea la avevo vista in passato, ma non avevo 
capito cosa fosse.
Ora posso aggiungere le mie regole.



Le trovi qui 
http://sanesecurity.com/usage/signatures/
 e nel caso di
problemi Steve Basford risponde rapidamente alle email ;)
 
 

 problemi Steve Basford risponde rapidamente alle email ;)
 
Dimenticavo, ti raccomando (tra le altre), le signatures di BOFHland,
funzionano piuttosto bene ;-)
 


Visto, grazie.




y/w; giusto un'ultima nota; se hai un archivio di spam/ham abbastanza
esteso, prova a scaricarti un bel blocco di signatures diverse, poi
lancia un "clamdscan" sulla cartella facendo loggare il tutto per bene
ed al termine, fatti una "mini statistica" sulle firme che hanno
beccato più roba ;-)