Newsgroup: it.news.net-abuse
Titolo: Molto preoccupante

Le strategie degli spammer si vanno sofisticando:
 
http://www.wired.com/news/business/0,1367,60747,00.html
Secondo me, nel futuro, le DNSBL saranno sempre meno efficaci.
Gia' adesso, per me, beccano poco (magari e' colpa mia che ho scelto un set
sbagliato...), il lavoro lo fa quasi tutto SpamAssassin. Es.
Statistics for Oct  8:
1295             Clean
218              SpamAssassin
49               
cbl.abuseat.org
13               
blackholes.easynet.nl
12               
dynablock.easynet.nl
7                
sbl.spamhaus.org
6                
l1.spews.dnsbl.sorbs.net
3                
dnsbl.njabl.org
---------------------------------------------------
308 (16.16)     Total SPAM (Avg SpamAssassin score)
1603    Total
Mimmus


wrote:

Mah. Usa quella di 
spamcop.net
, poi ne riparliamo...

Mah. Usa quella di 
spamcop.net
, poi ne riparliamo...
Affidabilissima... blocca le mailing list di sicurezza di mandrake,
quelle del milug e tanta altra roba legittima... :)
Saluti.
-- 
-Ricordati che devi morire!!!
-Si si no, mo'... mo' me lo segno, proprio! Cioe' e' na cosa... Non vi preoccupate! 

Mah. Usa quella di 
spamcop.net
, poi ne riparliamo...
Spamcop blocca troppa posta legittima.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Spamcop blocca troppa posta legittima.
Quella di Spamcop e` una lista dinamica, si entra e si esce in 24/48
ore, appena lo SPAM dall'IP incriminato smette.
Questa cosa e` stata detta 300 milioni di volte, ed ogni volta
rispondete allo stesso modo, ma una soluzione migliore non ce l'avete.
Io non sono pagato da nessuno, non sono amico di nessuno e non pago
nessuno.
Usando il puro metro della logica, praticita`, e convenienza, per i
MIEI interessi, Spamcop lo ritengo semplicemente superlativo.
In un mese mi ferma 2 o 3 e-mail leggittime (ma da IP che comunque
hanno inviato SPAM ad altri) e 20, AL GIORNO, di SPAM, che le altre
liste semplicemente non riescono a fermare.
Questo e` combattere lo SPAM, non le chiacchiere che leggo in
continuazione.
Comunque siamo ancora in democrazia, ed avete il diritto di dire
quello che vi pare. Tanto non mi convincete.

quello che vi pare. Tanto non mi convincete.
Ma mica voglio convincerti, figurati quanto me ne importa. Mi sto solo
preoccupando di correggere le tue informazioni sbagliate a beneficio
degli altri lettori.


degli altri lettori.
A beneficio degli altri lettori, posso domandarti se le liste che
appoggi sempre tu, tipo Spamhaus, accettano segnalazioni da chiunque,
come Spamcop, oppure solo da te e dai tuoi amici?
Potrebbe essere un parametro importante, per una lettura appropriata
dei tuoi interventi in materia.
Sempre per beneficio dei lettori, s'intende.

come Spamcop, oppure solo da te e dai tuoi amici?
Alcune da chiunque, altre non accettano segnalazioni tout court.
Non mi pare di fare parte di alcuna categoria ristretta di segnalatori.


 quelle del milug e tanta altra roba legittima... :)
Come per altre DNSbl, la convenienza ad usarla mi pare abbastanza
personale; io sono d'accordo con e-person, SpamCop mi blocca tonnellate
di schifezze, assieme a quelle di easynet.
Es:
Lun, 13 ott 2003 10:51:24 +0200 SpamCop Blacklist blocked mail from
beof...@bigemailoffers.com
 at 
big83.bigemailoffers.com
 (69.59.158.83)
e di simili ne ho tante... 
E' vero che blocca anche alcune mailing list forse legittime, ma qui
nessuno di è lamentato quindi vuol dire che erano mailing list opt-out :)
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

Insomma, a parte le polemiche, ho ragione io?
Mimmus

 come Spamcop, oppure solo da te e dai tuoi amici?
Triste ma vero: accettare segnalazioni da chiunque e' una disgrazia.
Molti adottano la definizione "spam e' posta che non voglio ricevere",
e quindi procedono a segnalare mailing lists a cui si sono iscritti
e che non gli interessano piu', entita' a cui hanno dato consenso e che 
ora li stanno annoiando, taluni persino persone che mandano loro mail 
uno-a-uno e a cui vogliono arrecare noia o fargli terminare l'account.
Altri attraversano le loro mailbox intasate come scimmie impazzite,
mandando a Spamcop messaggi a badilate senza quasi guardare da
chi vengono.
Le statistiche prodotte da Spamcop costituiscono una metrica 
assai importante, e tutta la comunita' antispam le usa; ma vanno
interpretate alla luce di ogni singola situazione, soprattutto 
quando si tratta di bloccare posta.
Direi comunque che quando l'indicatore di Spamcop sale a 100 o
piu', il blocco e' quasi sempre giustificato.
furio ercolessi

nessuno di è lamentato quindi vuol dire che erano mailing list opt-out :)
Le mailing list di debian non sono certo opt-out, eppure vengono spesso
bloccate da spamcop.


nessuno di è lamentato quindi vuol dire che erano mailing list opt-out :)
Si, ma mi seccherebbe perdere un advisory di sicurezza, sai com'e'. :)


 bloccate da spamcop.
Infatti io ho scritto "Come per altre DNSbl, la convenienza ad usarla mi
pare abbastanza personale" e ho specificato che era un esempio di quello
che accade sul ns server. Se vengono bloccate liste a sproposito forse è
colpa di chi fa le segnalazioni più che di SpamCop stesso ;) o no ?


 liste semplicemente non riescono a fermare.
[snip]
Come dire che se un giudice condanna all'ergastolo 20 criminali al giorno
(che gli altri giudici non riescono a fermare), può anche permettersi di
condannare 2-3 innocenti al mese.
Preferisco tenermi lo spam.
Cioa
Marco.

 
beof...@bigemailoffers.com
 at 
big83.bigemailoffers.com
 (69.59.158.83)
L'esempio non e' meraviglioso: questo spammer e' in SBL dal 2 ottobre
[ 
http://spamhaus.org/SBL/sbl.lasso?query=SBL10919
 ].
Ci sarebbe poi un discorsetto da fare su Servepath.  Diciamo che bloccare 
Servepath nella sua interezza ha mooooooolti meno effetti collaterali di
usare Spamcop, e probabilmente una cosa sensata da fare sarebbe
di bloccarla tutta a livello di router, perche' molti hijackers
operano da la' (e in particolare da 
216.93.160.0/19
).
furio ercolessi

 Mimmus
Secondo me, sì. Le DNSBL non sono la soluzione al problema dello spam.
Tutto quanto è stato detto in questa discussione lo conferma
Ciao
Alberto

chi vengono.
Io, non sono molti. Io, sono IO.
Il sistema di accettare segnalazioni da chiunque, mi pare fantastico.
Sui grandi numeri non puo` sbagliare. Il problema e` un altro, e non
dipende dal metodo. Il problema vero` e` la dilagante mancanza di
serieta` ed onesta` della gente. Da qualunque parte ed in qualunque
ruolo. Mi sembra un problema ben piu` importante.
E constatare che date per scontato l'umanita` essere costituita da
gentaglia, non vi fa ne' onore, ne' vi mette in buona luce. Significa
che siete come le persone che dite di combattere. 
Io non voglio sorprendermi quando incontro una persona gentile, seria
ed educata. Voglio che sia la norma e voglio incazzarmi come una iena
per il contrario. Devo per questo andare su un altro pianeta?!
A leggervi, direi di si.

 operano da la' (e in particolare da 
216.93.160.0/19
).
Ok grazie, darň un'occhiata a caso mai aggiungo come blocco SMTP.


 per il contrario.
Contento te...
HappyCactus cui piacerebbe quel che dici, ma il mondo e' un'altra cosa.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 che siete come le persone che dite di combattere. 
Oddio, "e-person", non mi sembra riprovevole affermare che non ci
si possa fidare di terzi.  
Se quando esci da casa tua dai un giro di chiave, questo non significa 
che stai dando della "gentaglia" a tutto il resto del tuo condominio.
Magari molti di questi potrebbero solo entrare in casa per prenderti in 
prestito un pizzico di sale e poi portarti un pacco intero il giorno 
dopo.
Pero' invece il giro di chiave lo dai, e questo solo per la 
potenziale presenza di alcuni che potrebbero essere gentaglia, o 
semplicemente degli irresponsabili, che creano danni agli altri in misura 
piu' o meno grande.  E tutta la security in ambito informatico discende 
dallo stesso concetto.
furio

dallo stesso concetto.
Potrei dirti che secondo la legge italiana, esiste una cosa denominata
"pubblica fede". Ma lasciamo perdere.
Potrei dirti che basta andare in altri paesi, tipo UK, e scoprire che
la gente si comporta molto meglio, tranne gli italiani (i soliti, di
cui mi vergogno e che evito come la peste) ed alcuni negri, dove
negro=nero, zingari, ed immigrati in genere (ed altrettanto ovviamente
non tutti, ma la maggioranza, si. Ovvero quelli che poveri ed incolti
erano al loro paese e poveri ed incolti rimangono, ovunque vadano).
Ovviamente li, se ti beccano, ti fanno un culo come una casa, e le
persone vengono educate a queste cose sin dalla piu` tenera eta` (ora
le cose peggiorano anche li, chiaramente).
Ma siccome non sono un ragazzino, e nemmeno uno sprovveduto, ti diro`
soltanto che si suppone chi usa Spamcop abbia buoni motivi per usarlo,
tipicamente anti SPAM, inoltre il sistema archivia tutto, quindi sanno
esattamente di chi e` l'account, pertanto, se qualcuno fa segnalazioni
a coda di gatto, gli si puo` segare l'account.
Loro dicono chiaramente di non fare segnalazioni sbagliate. Perche`
sono americani. Hanno quelle sane abitudini anglosassoni di una volta.
Non sanno che anche gli italiani (o i tedeschi, se per questo) usano
il sistema. E qui ritorniamo all'inizio di quello che ho detto.
Il problema e` la gente. Se un HappyCactus qualunque esordisce in tal
modo, allora non c'e` speranza. Bisogna crederci in queste cose. I
delinquenti sono sempre esistiti. Ma non per questo i nostri avi hanno
rinunciato all'educazione. Anzi. E` proprio per questo che bisogna
insistere.
Vabbe`, me ne torno sul mio pianeta.