Newsgroup: it.news.net-abuse
Titolo: [OT] And the winner is... (DNSBL statistics)

Magari c'e' qualcuno a cui interessa (per scegliere server nslookup)
Ricavato dai Header Email (Received from) e tested con reverse ip dnslookup.
Dalla data 20.5 fino a ieri tutto su un singolo account.
(non ho trovato statistiche simili in giro)
+-----------------------------+-----+
| Total headers checked:      |1472 |
+-----------------------------+-----+
| NS               127.0/127.1|  +  |
+=============================+=====+
| 
blackholes.five-ten-sg.com
  | 486 |
| 
xbl.selwerd.cx
              | 472 |
| 
relays.osirusoft.com
        | 367 |
| 
dnsbl.njabl.org
             | 327 |
| 
no-more-funn.moensted.dk
    | 303 |
| 
unconfirmed.dsbl.org
        | 266 |
| 
bl.spamcop.net
              | 251 |
| 
list.dsbl.org
               | 223 |
| 
proxies.relays.monkeys.com
  | 214 |
| 
ztl.dorkslayers.com
         | 205 |
| 
spam.dnsrbl.net
             | 188 |
| 
orbs.dorkslayers.com
        | 136 |
| 
block.blars.org
             | 106 |
| 
dynablock.wirehub.net
       | 104 |
| 
relays.visi.com
             | 103 |
| 
relays.ordb.org
             | 88  |
| 
blackholes.wirehub.net
      | 86  |
| 
spamguard.leadmon.net
       | 78  |
| 
opm.blitzed.org
             | 72  |
| 
ipwhois.rfc-ignorant.org
    | 67  |
| 
ybl.megacity.org
            | 62  |
| 
dun.dnsrbl.net
              | 58  |
| 
blackholes.intersil.net
     | 53  |
| 
sbl.spamhaus.org
            | 49  |
| 
http.opm.blitzed.org
        | 48  |
| 
multihop.dsbl.org
           | 41  |
| 
3y.spam.mrs.kithrup.com
     | 38  |
| 
socks.opm.blitzed.org
       | 27  |
| 
spamsources.fabel.dk
        | 26  |
| 
blacklist.spambag.org
       | 17  |
| 
relays.dorkslayers.com
      | 14  |
| 
spammers.v6net.org
          | 4   |
| 
wingate.opm.blitzed.org
     | 3   |
| 
formmail.relays.monkeys.com
 | 3   |
| 
blackhole.compu.net
         | 1   |
| 
blackholes.2mbit.com
        | 0   |
| 
pm0-no-more.compu.net
       | 0   |
| 
rbl-plus.mail-abuse.org
     | 0   |
| 
dev.null.dk
                 | 0   |
| 
dews.qmail.org
              | 0   |
| 
rbl.rope.net
                | 0   |
| 
in.dnsbl.org
                | 0   |
| 
bandwidth-pigs.monkeys.com
  | 0   |
| 
abuse.rfc-ignorant.org
      | 0   |
| 
dsn.rfc-ignorant.org
        | 0   |
| 
postmaster.rfc-ignorant.org
 | 0   |
| 
whois.rfc-ignorant.org
      | 0   |
+-----------------------------+-----+
Informazione utile sul lookup domain:
http://www.declude.com/junkmail/support/ip4r.htm

| 
rbl-plus.mail-abuse.org
     | 0   |
Eh...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 "Chi blocca di piů" non mi sembra un criterio particolarmente utile.
In realta' bisogna vedere al contrario.
Inutile fare query a chi non blocca nullo...
;-)

 Inutile fare query a chi non blocca nullo...
Sei un utente registrato di RBL? Altrimenti si spiega perche` da
li` non becchi nulla.
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .

 li` non becchi nulla.
Pensavo di aver tolto i servizi a pagamento, andro' a controllare.
Grazie.

 li` non becchi nulla.
rbl-plus.mail-abuse.org
, infatti ho controllato, non trova 2.0.0.127,
controllato gli altri, ma penso di averli coperti (Purtroppo non tutti
accettano l'indirizzo test).
Grazie.

 Eh...
O non avevano il permesso di query, oppure avevano rbl-plus dietro 
ad altre liste e quindi la statistica - dipendendo dall'ordine -
e' pressoche' inutile.
La prima ipotesi mi sembra piu' probabile.
RSS ha oggi 166617 hosts; DUL 38.5 milioni; ed entrambe hanno una
notevole efficacia.
E' RBL che non ferma quasi piu' nulla   [ rbl-plus=RBL+RSS+DUL ]
--
furio ercolessi
http://www.spin.it/spam/

 wrote in message
news:3D2D7A3C...@spin.it...

In effetti l'ho messo sbagliato...

notevole efficacia.
NJABL ne ha 186128, ORDB 198494. Di qualcosa buono come DUL in effetti
si sente la mancanza, spero che PDL con il tempo migliori.
