Newsgroup: it.news.net-abuse
Titolo: Qualcun altro l'ha ricevuto (alcune note) ...


To:  
eyme...@punto-informatico.it
Cc:     
Subject:  Re: See J LO BLOW!!!!
-----------------------------------------------------------------------------
IP nell'area asiatica :-(
... qualcuno ha provato a reagire?
Non so se è corretto, ma a questo punto la voglia di filtrare tutta
l'area APNIC è forte :-)

 l'area APNIC è forte :-)
Uh, come sei grossolano :-)    
210.115.137.10 e' un proxy aperto noto.  I proxy aperti sono una sorta
di immenso rumore di fondo che impedisce di pensare e valutare con
obiettivita'.  La prima cosa da fare, subito, e' eliminarli dalla vista, 
semplicemente perche' non hanno diritto di cittadinanza su Internet 
finche' il loro possessore non li sistema.
Chiedi al tuo ISP di eliminare i proxy aperti.
I classici relay aperti vanno pure filtrati.
Fatto questo, si notera' che alcuni indirizzi vengono sotterrati di
spam dalla Corea; altri dalla Cina.  Quasi tutto questo spam viene
da dialups o DSL residenziali su IP dinamico che non sono supposte 
contenere mail servers, e infatti tipicamente non c'e' nulla in
ascolto sulla porta SMTP di quegli IP.
Zappa via anche questi con PDL.
Quello che resta non e' poi molto, e a mio avviso la risposta e':
assolutamente no, non e' ne' necessario ne' corretto eliminare
tutta l'area APNIC (che incidentalmente comprende Australia e
Nuova Zelanda).
Noi abbiamo moltissimi clienti che hanno corrispondenti in Cina, in
Corea e a Taiwan, e ti posso dire: i loro mailservers sono chiusi
e sicuri, e ho spesso avuto l'impressione che i loro gestori siano
ben consci del problema che una banda di cretini sta causando
all'economia delle loro nazioni.
Insomma "coreani spammers" e' un po' come "italiani mafia" :-)
--
furio ercolessi
http://www.spin.it/spam/

Nuova Zelanda).
Secondo le mie statistiche però bloccare la Korea è piuttosto utile:
    497 Sender Domain not found
    318 User unknown
    131 DNSBL 
proxies.relays.monkeys.com
    106 Client host rejected
     58 DNSBL 
pdl.bofh.it
     56 DNSBL 
list.dsbl.org
     51 DNSBL 
korea.services.net
     34 DNSBL 
sbl.spamhaus.org
     30 DNSBL 
dnsbl.njabl.org
     26 header checks
     22 Relay access denied
     21 DNSBL 
spews.relays.osirusoft.com
     16 DNSBL 
dynablock.wirehub.net
     13 Bad HELO
      6 DNSBL 
dialups.relays.osirusoft.com
      4 Sender address rejected
      3 Need FQDN address
      3 Bad pipelining
      3 body checks
      1 Recipient address rejected
   1399 TOTAL
Nota che 
korea.services.net
 viene applicata dopo tutte le altre liste,
di cui quattro contengono dialup.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 di cui quattro contengono dialup.
Si', purtroppo la classificazione delle DSL coreane e' lungi
dall'essere completa.  Finora ho sottomesso a PDL circa 500 
networks coreani.  Gordon li ha inseriti quasi tutti ma adesso e'
indietro anche lui con la coda, e qui abbiamo un centinaio
di campioni coreani di dicembre/gennaio ancora da processare.
Dalle tue statistiche, e assumendo che tutti i blocchi di
korea.services.net
 siano da dinamici (in realta' non saranno tutti),
vedo pero' che almeno la meta' del lavoro di classificazione e' fatto 
e cio' e' confortante.
Ho dimenticato di dire che stiamo bloccando sull'envelope sender
yahoo.co.kr
, 
lycos.co.kr
, 
hananet.net
, 
dreamwiz.com
 e 
orgio.net
.
L'idea di base e' che le aziende coreane serie non usano questa
robaccia, e data la situazione non si sognano certo di usarla per
comunicare con l'occidente; in genere hanno un mail server proprio, e 
questi non glieli blocchiamo cascasse il mondo (a meno che
ovviamente non siano insicuri) altrimenti paralizziamo le
attivita' di import-export fra i due paesi :-)
La maggior parte dello spam con sender nei domini qui sopra viene 
comunque da IP dinamici.  Lo scopo di questa regola e' quindi
principalmente quello di catturare piu' spam da IP dinamici,
con l'effetto collaterale negativo di bloccare anche i megawebmails
la cui rilevanza pratica e' pero' prossima a zero.
E ovviamente abbiamo tutti gli header checks sui Subjects ...


 Secondo le mie statistiche però bloccare la Korea è piuttosto utile:
(grazie per il programma, prima di tutto)
Il mio modesto contributo alla discussione
     10 DNSBL 
korea.blackholes.us
      2 Recipient address rejected
      1 DNSBL 
spews.relays.osirusoft.com
      1 DNSBL 
cn-kr.blackholes.us
      1 DNSBL 
dialups.relays.osirusoft.com
     15 TOTAL
-- 
"io non ho capito un cazzo, ma e` normale"
(Carlo Pisacane AKA Prospero Pirotti)