Newsgroup: it.news.net-abuse
Titolo: Garanzie

delle email che provengono dal mio server?
Le cose a cui pensare sono un bel po'. Anche se non sono uno del
mestiere provo a elencare quelle che mi sembrano più importanti.
1. Se puoi ancora scegliere la piattaforma, probabilmente hai migliori
possibilità andando su uno Unix con Sendmail (versione recente, mi
raccomando) e Procmail (un add-on gratuito che consente filtraggi
assai sofisticati). Se hai domande su queste cose, saranno altri a
rispondere perche` io non ne so mezza. Se invece hai già scelto NT,
e` meno facile trovare mail server all'altezza delle esigenze, anche
se vedo che Davide Veneziano e` riuscito a predisporre tutto quel che
serve usando Communigate Pro della Stalker. Se poi hai già scelto
anche MS Exchange, smetti pure di leggere qui.
2. Accertati che il server non faccia da relay per utenti esterni.
Se lo facesse, tienilo scollegato dalla rete finche` non sei riuscito
a chiudere il relay. Se il server dovra` fornire servizio SMTP a utenti
di potenzialmente qualsiasi provider, *devi* provvedere un meccanismo
di autenticazione (smtp autenticato e/o pop before smtp).
3. Accertati di poter visionare il log in qualsiasi momento e configura
il logging in modo da trovare sui log tutto quel che ti serve. In
particolare, se qualcuno ti manda uno spam dicendo che e` uscito dal
tuo server devi essere in grado di verificare se è vero (potrebbe
essere stato costruito a tavolino per mettere nei guai qualcuno), di
trovare da quale account è stato inviato e su quale ip si trovava
l'utente (anche per le mail spedite via interfaccia web).
4. Crea una casella "abuse" e registrala presso la Abuse Net (vedasi
http://www.abuse.net/addnew.html
 ). Poi ovviamente la devi leggere,
possibilmente piu` volte al giorno.
5. Accertati di poter bloccare l'uso del servizio da parte di qualsiasi
indirizzo ip o blocco di indirizzi. Sia per cio` che riguarda i
messaggi in arrivo o in partenza via smtp, sia per cio` che riguarda
l'accesso via web.
6. Configura il sistema per filtrare il traffico in arrivo usando
le blacklist del MAPS e una ulteriore blacklist amministrata da te.
In particolare vanno usati comunque e senza alcun dubbio MAPS-RBL e
MAPS-DUL; un beneficio molto rilevante puo` venire da MAPS-RSS, che
pero` puo` dare qualche falso positivo. Se non hai utenza di tipo
aziendale probabilmente puoi usare MAPS-RSS senza controindicazioni;
comunque accertati che, quando un messaggio viene respinto perche`
l'ip di provenienza e` in blacklist, sia prodotto un bounce che
renda ben chiaro il motivo ad un possibile mittente legittimo.
Se poi utilizzi procmail puoi fare molte cose gustose: per esempio
bloccare tutto cio` che viene dagli SMI-8.6 (che sono relay aperti
anonimi molto usati dagli spammer).
7. Rendi noti ai tuoi utenti i meccanismi di filtro che hai attivato
(e` utile che la blacklist amministrata da te sia pubblicamente
consultabile) e invitali a mandarti gli spam che dovessero ricevere
(così se vedi che qualcuno di loro e` attaccato da qualche specifica
sorgente di spam, la puoi aggiungere alla blacklist). Potrai pensare
che diventi per te un lavoro pesante, ma se usi tutti e tre RBL, DUL e
RSS lo spam che riesce a passare sara` presumibilmente assai poco.
8. Vai a vedere il sito del servizio di email gestito da Davide
Veneziano (
http://vene.dave.it/
 ), in particolare la pagina che
descrive l'uso delle blacklist (
http://vene.dave.it/spam
 ).
A mio giudizio ciò che ha fatto Davide sul suo servizio e` un
esempio da copiare in tutto e per tutto.
Ciao
--
Leonardo Collinelli
-----------------------------------------------------------------
Per il mio indirizzo di email, prima della '@' mettete: leonardoc
dopo la '@' mettete: 
newsguy.com
 Tutorial antispam in italiano:
 
http://collinelli.virtualave.net/antispam/
---------------------------------------------------------------


iQA/AwUBOMhhLwMp7vtSf4kREQJ24ACg+ZxAjoAJOaq1BDHg8Jv+tyt/mukAniNu
C4yO6XQUUnk1xPSM6Wd7Janj
=dJbI
-----END PGP SIGNATURE-----
-- 
Ciao, Carlo Fusco
* Quegli strani simboli che vedi qui sopra costituiscono una firma *
* digitale. Impara anche tu a farne uso insieme alla crittografia  *
* nelle tue mail private, e` molto importante: 
http://www.pgpi.com
 *

 idea.
E' effettivamente migliore in termini di utilizzo di risorse macchina ma
come
flessibilità preferisco sendmail, forse perché non l'ho ben capito
(postfix).
Valerio

idea.
Grazie della segnalazione: era una delle tante cose che non sapevo.
Sono andato a vedere subito il sito del Postfix e mi e` parso
interessante: intende essere piu` semplice di Sendmail e piu` furbo
nell'usare le risorse di sistema (quindi piu` performante).
C'e` poi notevole enfasi sulla sicurezza (importante in questi tempi
in cui gli intruder fanno il bello e cattivo tempo); da questo punto
di vista, penso che un'accoppiata OpenBSD+Postfix, se possibile,
partirebbe con ottime credenziali.
Vedo poi che Postfix puo` usare Procmail e che ha anche un'opzione
per usare facilmente le liste DNS based come quelle del MAPS.
Non ho trovato invece con che licenza e` distribuito, se gnu o
altre del genere (ma forse ho cercato troppo di corsa).
Ciao
--
Leonardo Collinelli
-----------------------------------------------------------------------
Per il mio indirizzo di e-mail, dopo la '@' mettere: 
newsguy.com
  prima mettere: leonardoc
Tutorial antispam in italiano:
 
http://collinelli.virtualave.net/antispam/
-----------------------------------------------------------------------

altre del genere (ma forse ho cercato troppo di corsa).
GPL-ed. 
-- 
The Hitman - 
http://members.xoom.it/hitman/
e-posta: 
rsal...@studenti.unina.it
 - Fan #2 di Mexico '86 
Anima gemellata di Arianna aka Jordie / Druido della BUBBLE
Linux-preacher vagante in it.*

possibilitą andando su uno Unix con Sendmail 
Raccomando Qmail o Postfix al posto di sendmail.
Per il resto direi che concordo con te.
-- 
Andrea Paolini < ap (at) nuxi . cx >
Network engineer . Sysadmin . BOFH . Unix diehard 
DS Logics Srl / DSnet . Via S.Felice 98 . I-40122 Bologna

GPL-ed. 
No, ma quasi.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery