Newsgroup: it.news.net-abuse
Titolo: Statistiche sullo spam bloccato

Ecco qualche statistica sul traffico dell'ultimo mese rifiutato dai miei
mail server. 
pdl.bofh.it
 (
http://www.pan-am.ca/pdl/
, se qualcuno vuole
lo script per unix mi faccia sapere) la uso solo da pochi giorni solo
sul primo server e SPEWS è rimasta disattivata per un paio di settimane.
attila.bofh.it
, MX per *
bofh.it
, 
news.nic.it
 e n33*.
z2.fidonet.org
:
   1985 Sender Domain Not Found
    842 DNSBL 
korea.services.net
    558 User unknown
    496 DNSBL 
dnsbl.njabl.org
    337 body checks
    292 DNSBL 
relays.ordb.org
    176 header checks
    160 DNSBL 
sbl.spamhaus.org
    158 Relay access denied
    142 Bad HELO
    101 DNSBL 
proxies.relays.monkeys.com
     84 Client host rejected
     57 DNSBL 
spews.relays.osirusoft.com
     31 DNSBL 
dialups.relays.osirusoft.com
     16 Sender address rejected
     13 Need FQDN address
      6 Need FQDN address (recipient)
      6 DNSBL 
socks.relays.osirusoft.com
      4 Bad pipelining
      3 DNSBL 
pdl.bofh.it
   5467 TOTAL
picard.linux.it
, MX per 
linux.it
:
(Tutti o quasi gli errori di pipelining sono causati da un attacco a
dizionario proveniente 194.198.208.46 che dura da venti giorni.)
   6973 Bad pipelining
   4312 User unknown
   1790 Sender Domain Not Found
   1512 DNSBL 
korea.services.net
   1505 DNSBL 
relays.ordb.org
   1338 DNSBL 
dnsbl.njabl.org
    952 body checks
    329 Client host rejected
    316 header checks
    265 DNSBL 
spews.relays.osirusoft.com
    265 DNSBL 
socks.relays.osirusoft.com
    142 Need FQDN address
     98 Bad HELO
     98 Relay access denied
     96 DNSBL 
sbl.spamhaus.org
     64 Recipient address rejected
     49 Sender address rejected
     21 Need FQDN address (recipient)
     14 DNSBL 
dialups.relays.osirusoft.com
  20139 TOTAL
Ordine delle DNSBL:
pdl.bofh.it
relays.ordb.org
dnsbl.njabl.org
sbl.spamhaus.org
spamsites.relays.osirusoft.com
spews.relays.osirusoft.com
proxies.relays.monkeys.com
socks.relays.osirusoft.com
dialups.relays.osirusoft.com
korea.services.net
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 lo script per unix mi faccia sapere)
io lo voglio, lavoro sotto SunOS 5.6
che devo fare?
(sarebbe anche ora. mi arriva mediamente una ventina di spam al giorno,
pressoche' tutte da stronzi diversi)
-- 
era un mondo adulto
si sbagliava da professionista.

 lo script per unix mi faccia sapere) la uso solo da pochi giorni solo
Se interessa a te o a qualcun altro, lo script che io uso per le statistiche
(
http://mail.vene.ws/cgi-bin/stats.pl
) lo si può scaricare da 
http://mail.vene.ws/stats
.
Ho cercato di farlo in modo tale che lo si possa utilizzare con diversi
mailserver tenendo l'email di report e la creazione delle statistiche via
web nel codice comune. Basta scrivere il codice che si adatta al log del
mailserver che si usa. E' ancora in fase di test :)
-- 
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

 sul primo server e SPEWS č rimasta disattivata per un paio di
Uso sendmail su linux , lo script va bene anche per questo ?
Se si mi piacerebbe averlo, io per ora filtro usndo ordb e spamcop ma non
sono soddisfatto dei risultati.
mario

sono soddisfatto dei risultati.
La DNSBL di spamcop è pericolosissima perché ha un numero inaccettabile
di falsi positivi, ORDB è molto buono (anche se nell'ultimo mese ha
perso colpi rispetto a NJABL) ma da solo non basta.


 perso colpi rispetto a NJABL) ma da solo non basta.
OK, grazie
mario