Newsgroup: it.news.net-abuse
Titolo: Mancato recapito - filtri antispam


questo vuol dire che tutti gli IP di libero inseriti nella black list di
spamcop saranno tolti dopo 48 ore dal suo inserimento?
grazie per la risposta

 segnalazioni, entro 48 ore al massimo dall'ultima segnalazione.
Il problema non sono le 48 ore per il delisting (comunque 48 ore sono
un'eternita' e in caso di problemi l'utilizzatore deve correre ai
ripari molto prima, se possibile nel giro di minuti).
Il problema e' che il listing avviene in modo automatico in base a 
segnalazioni, e le segnalazioni sono assai spesso inappropriate
(gente che riporta "mail che non vogliono ricevere" anziche' "spam",
e i due insiemi non coincidono, il secondo essendo di solito un
sottoinsieme del primo).  Senza contare joejobs.
D'altra parte 
http://www.spamcop.net/bl.shtml
 e' chiarissima.
Nulla da eccepire sull'uso in sistemi basati su scoring, e in generale
come metrica e strumento per valutare la storia passata di un IP:
e' uno dei tools piu' utili a disposizione della comunita'.
furio ercolessi

 D'altra parte 
http://www.spamcop.net/bl.shtml
 e' chiarissima.
Esatto!
A quanto ho capito, il problema č piů acuto per i mailserver europei
rispetto a quelli americani, perché Spamcop guarda alla proporzione
tra segnalazioni di presunto spam e mail totali provenienti da quel
server, quindi 10 segnalazioni sballate sono ininfluenti per un server
yankee del quale Spamcop vede altre 10mila email valide, ma possono
"condannare" (per 48 ore) un server italiano  :-/
-- 
Enrico C
Do Something Amazing Today
Save a Life, Give Blood



Aggiungo, per completezza, che Spamcop, oltre alle segnalazioni degli
utenti, usa anche delle spamtrap, indirizzi inesistenti creati
appositamente.  
Nel caso di Libero, da cui era partito il thread su ICSM,
su Spamcop trovo per esempio
http://www.spamcop.net/w3m?action=checkblock&ip=193.70.192.127
| 193.70.192.127 is 
smtp3.libero.it
| 193.70.192.127 listed in 
bl.spamcop.net
 (127.0.0.2)
| 
| Since SpamCop started counting, this system has been reported about
| 50 times by about 30 users. It has been sending mail consistently
| for at least 124.5 days. In the past 496.4 days, it has been listed
| 13 times for a total of 8.6 days 
| In the past week, this system has:
| Been reported as a source of spam about 30 times  
| Been detected sending mail to spam traps  
| Been witnessed sending mail about 2300 times


 "condannare" (per 48 ore) un server italiano  :-/
E' possibile, su questo non so nulla.
furio ercolessi

A quanto ho capito, il problema è più acuto per i mailserver europei
io credo che furio si riferisse a questa frase contenuta nel link che
ha fornito...
This blocking list is somewhat experimental. This system and most
other spam-filtering systems should not be used in a production
environment where legitimate email must be delivered.

 environment where legitimate email must be delivered.
Disclaimer che dice la verità :)
Non consiglierei neanch'io di basarsi sulla BL di spamcop in un 
"production environment"
Al limite, forse, come indicatore, insieme ad altri fattori.
Il "problema", però, è che spamcop BL è anche parecchio efficiente,
proprio grazie al sistema delle segnalazioni, e lista gli spammatori
con rapidità. 
Usandola (insieme ad altre BL e Spamassissin), ricevo una quantità di
spam praticamente nulla. 
D'altra parte, il rischio di falsi positivi mi costringe a gettare un
occhio ogni tanto alla cartella dove finisce tutta la robaccia :)


cut perchè troppo lungo.....
una sola curiosità... ma secondo voi cosa aspetta libero a farsi liberare
gli smtp 0,1,3,7?

 segnalazioni, e le segnalazioni sono assai spesso inappropriate
Giusto per riportare un'esperienza personale: tempo fa un paio di miei 
utenti segnalavano lo spam a spamcop. Il problema era che ricevano la posta 
sulle mie caselle e da qui se la facevano inoltrare verso quella dei loro 
provider. Ovviamente spamcop, nell'analisi automatica credeva che fosse il 
mio server la sorgente dello spam. E quindi sono finito nella loro 
blacklist. Giusto per indicare come quella lista debba essere adoperata con 
molta cautela.
-- 
Veneziano Davide
http://www.vene.ws
ICQ# 14047537



ma lo hai letto il thread o hai preso il primo messaggio che ti
capitava sotto le mani e hai fatto reply a caso ?