Newsgroup: it.news.net-abuse
Titolo: spam koreane

Ho provato a cercare su google se trovavo una soluzione ma forse non
ho cercato bene. Sono subissata da mail koreane,  fino a 7-8 tutti i
giorni, alcune sono sicuramente koreane perchè trovo un mittente ma in
altre non riesco a trovare neanche quello. il filtro non risolve
niente perchè cambia continuamente il mittente e in ogni caso  perdo
lo stesso il tempo a scaricare perchè me le cancella dopo averle
scaricate. Forse chiedo un miracolo ma qualcuno di voi ha una
soluzione?
Grazie Paola


La blocking list piu' efficace per fermare gli spam coreani e' MAPS DUL,
( 
http://mail-abuse.org/dul/
 ),  perche' si tratta tipicamente di spam 
proveniente direttamente da DSL su IP dinamici bypassando i mail server del 
provider.  
La cablatura residenziale della Corea e' in questo momento in una
fase di espansione molto forte, e praticamente ogni giorno vengono
fuori IP mai visti prima.  Finche' l'espansione non rallenta e'
difficile che tutti gli IP dinamici siano identificati e bloccati;
in questo momento siamo a occhio e croce attorno al 50%.
--
furio ercolessi
http://www.spin.it/spam/

 niente perchè cambia continuamente il mittente
Con Forte Agent dovresti potere creare una regola che ti filtri
@.kr e elimini i messaggi direttamente dal server cosi se non hai il
fidanzato li non hai piu di che preoccupartene.
--
Fosco

 fidanzato li non hai piu di che preoccupartene.
Non e' cosi' semplice, perche' una "mail coreana" non necessariamente
contiene indirizzi @.kr.  Una regola del genere dunque ne eliminerebbe
solo una parte.  Occorre analizzare i numeri IP.


 wrote in message
3C95B158...@spin.it...


 solo una parte.  Occorre analizzare i numeri IP.
in realta' basta filtrare i caratteri (o content type che dir si voglia)
dato che queste spam non sono iso
-- 
ciao
chris

purtroppo ho già filtrato tutto il possibile ma ogni giorno c'è un
nome nuovo e non sono abbastanza brava da riuscire a capire qualcosa
dagli ip, spero solo che prima o poi si stanchino  e mi lascino
perdere
Paola
--  
pap...@inwind.it

 chiedo un miracolo ma qualcuno di voi ha una soluzione?
Una soluzione sarebbe filtrare gli IP.
A chiunque possa essere utile ecco la lista degli IP block
coreani che blocco  attualmente sul server:
61.98.28.0-61.98.28.255 ; ID 1360 spam (thrunet)
61.99.42.0-61.99.42.255 ; ID 1345 spam (thrunet)
61.248.0.0-61.255.255.255 ; ID 1305 spam (thrunet)
211.33.122.177 ; ID 1360 spam (thrunet)
211.49.12.0-211.49.13.255 ; ID 1305 spam (thrunet)
210.221.23.0-210.221.24.255 ; ID 1360 spam (thrunet)
210.219.128.0-210.219.131.255 ; ID 1345 spam (thrunet)
211.49.140.0-211.49.140.255 ; ID 1289 spam (thrunet)
211.49.237.0-211.49.237.255 ; ID 1289 spam (thrunet)
211.59.228.0-211.59.228.255 ; ID 1289 spam (thrunet)
211.109.32.0-211.109.32.255 ; ID 1305 spam (thrunet)
211.109.1.13 ; ID 1360 spam (thrunet)
211.109.1.113 ; ID 1360 spam (thrunet)
211.109.184.6 ; ID 1345 spam (thrunet)
211.186.45.0-211.186.45.255 ; ID 1360 (thrunet)
211.186.105.0-211.186.105.255 ; ID 1305 spam (thrunet)
211.187.20.0-211.187.20.255 ; ID 1305 spam (thrunet)
211.187.28.0-211.187.28.255 ; ID 1289 spam (thrunet)
211.187.102.0-211.187.102.255 ; ID 1345 spam (thrunet)
211.187.130.0-211.187.130.255 ; ID 1289  spam (thrunet)
211.243.210.0-211.243.210.255 ; ID 1360 spam (thrunet)
211.243.214.0-211.243.214.255 ; ID 1305 spam (thrunet)
211.33.56.0-211.33.72.255 ; ID 1305 spam (thrunet)
210.217.162.0-210.217.162.255 ; ID 1360 spam (hananet)
211.44.115.0-211.44.115.255 ; ID 1282 spam (hananet)
211.44.145.0-211.44.145.255 ; ID 1289 spam (hananet)
211.200.0.0-211.205.255.255 ; ID 1305 spam (hananet)
211.206.0.0-211.211.255.255 ; ID 1289 spam (hananet)
211.212.0.0-211.215.255.255 ; ID 1289 spam (hananet)
61.72.0.0-61.77.255.255 ; ID 1360 spam (kornet)
61.78.0.0-61.85.255.255 ; ID 1282 spam (kornet)
211.48.62.0-211.48.63.255 ; spam (
kornet.net
)
211.55.180.128-211.55.181.255 ; spam (
kornet.net
)   
211.63.169.0-211.63.171.255 ; ID 1345 spam (
kornet.net
)
211.104.235.128-211.104.235.159 ; ID 1325 spam (
kornet.net
)
211.114.193.128-211.114.194.255 ; ID 1371 spam (
kornet.net
)
211.192.202.0-211.192.205.255 ; ID 1289 spam (
kornet.net
)
211.196.224.0-211.196.231.255 ; ID 1345 spam (
kornet.net
)
211.216.0.0-211.225.255.255 ; ID 1289 spam (
kornet.net
)
211.226.0.0-211.231.255.255 ; ID 1360 spam (
kornet.net
)
211.232.0.0-211.255.255.255 ;ID 1324 spam (addr kornet)
211.252.31.0-211.252.31.63 ; ID 1331 spam (
kornet.net
)
211.41.8.0-211.41.8.127 ; ID 1345 spam (kitinet)
211.52.47.0-211.52.47.255 ; ID 1345 spam (kitinet)
Purtroppo la lista ultimamente si sta ampliando parecchio.
Non fate caso agli ID, mi servono solo per l'archiviazione interna.
-- 
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537


e come si fa con outlook?




> e come si fa con outlook?
nel filtro imposti "if content type contains ks_c_5601" 
nelle rules di outlook sicuramente trovi il modo di farlo
-- 
ciao
chris


hem, ed in ita sarebbe ^_^;;? Io nelle regole ho roba tipo, se il messaggio
contiene l'oggetto, oppure DA, oppure è + lungo di" però quella voce che
dici te non la trovo :(

 dici te non la trovo :(
questo non lo so, non uso piu' outciuck da una vita...
-- 
ciao
chris

 dici te non la trovo :(
Non ci sono regole in Outlook per filtrare in questo modo.
Ma scusa, Cippe, se dici di aver provato Terminator perche' non usi quello
per filtrare tutti imessaggi provenienti o transitati per siti coreani
(ossia il TLD ".kr")?..;-)
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 ha scritto nel messaggio
a7lpkv$m96il$1...@ID-61896.news.dfncis.de...


 mittenti che vuoi.
Si, ma appunto non puoi fare molto di piu' (invece con Terminator, tra le
altre cose, blocchi qualsiasi messaggio che sia anche solo transitato per
server indesiderati o appartenenti a TLD indesiderati!)...;-))


 inviarmelo, cosi' posso analizzarlo meglio e vedere cos'altro si puo' fare.
Ne sono passati molti su 
AB...@NA.NIC.IT
.
Se ti interessano cerca in archivio, concentrandoti sui
mittenti nadir e nospe che ne hanno segnalati a vagonate.
Molti di queste reti le ho passate alle due DUL (MAPS DUL 
e ORCA DUL... si ora ci sono due DUL).



perchè come detto, non ho ancora trovato un sofr che mi soddisfi..ho 5
account di posta, e deve esistere un soft che si configura da solo (voglio
dire, se installi incredimail e come si chiama si configura grabbando i dati
da outlook) quindi aspettavo di trovare quello :p

 e ORCA DUL... si ora ci sono due DUL).
Due DUL? More info, pls...;-))


 da outlook) quindi aspettavo di trovare quello :p
Si, ma credo che ci sia un equivoco di fondo. Per prima cosa, capisco che
potresti legittimamente non credere a quanto dico io (e' la faccenda
dell'oste e del vino, in fondo...;-)), ma posso dirti che puoi leggere le
recensioni di Terminator che si trovano su varie riviste e siti (vedi
http://www.sertel.net/terminator/dicono.htm
), ma in particolare nella
recensione di Internet Pratico (Maggio 2001) ha ricevuto il massimo del
punteggio (5 stelle su 5) nel confronto con altri 4 programmi antispam
recensiti (Active Email Monitor: 3 stelle, Email remover: 3 stelle, Spam
Buster: 4 stelle, e SpamMotel: 4 stelle)! Ti assicuro che non l'ho scritta
io...:-)
Per tornare all'aspetto "tecnico", se parli in generale del programma A che
per configurarsi prende le impostazioni dal programma B, sono d'accordo e
non ci sono problemi (e' quello che fa incredimail, ma molti altri client
e-mail sono in grado di importare account da Outlook e/o Netscape, se li
trovano). Ma cio' che non probabilmente non hai notato quando hai provato
Terminator, e' che a differenza di tanti altri programmi antispam (se si
escludono le vecchissime versioni di Terminator, fino alla 2.1), non
richiede affatto di configurare gli account di posta all'interno del
programma, quindi non ha bisogno di leggere o accedere alle impostazioni dei
tuoi account!
Devi solo fare in modo che il tuo programma di posta possa chiamare in causa
Terminator quando accede alla posta, e per fare questo devi semplicemente
MODIFICARE le impostazioni del tuo client di posta, mettendo "localhost"
come nome server, ed aggiungendo il server pop3 in coda all'identificativo
utente. Tutto qui! Se parli di far modificare automaticamente le
impostazioni di Outlook e' un altro discorso (personalmente non mi piacciono
i programmi che mi pasticciano con le configurazioni di altri
programmi...;-)).
Prova a dargli un'occhiata piu' approfondita, partendo ad esempio dalle note
per la prima configurazione:
http://www.sertel.net/terminator/manuale/leggimi.htm
Terminator e' stato anche inserito tra i software antispam consigliati
dall'assistenza Tiscali, con tanto di recensione/guida alla configurazione
(
http://assistenza.tiscali.it/soft_week/spam_terminator/index.html).
..
Quindi ripeto, provalo e vedrai che e' piu' facile a farsi che a dirsi...:-)
Ciao!


 possibilmente anche compressi in un unico ZIP se dovessero essere tanti).
ah, mi provochi :-))
Ne riceverai nei prossimi giorni a quintalate :-)
mario

 possibilmente anche compressi in un unico ZIP se dovessero essere tanti).
se proprio ci tieni...
-- 
ciao
chris

 Due DUL? More info, pls...;-))
Ho delle info ma sono private e non le posso dare ;-)
Diciamo comunque che c'e' un po' di maretta in questo momento,
e che dall'inizio di febbraio DUL si e' "clonata" in due database
distinti mantenuti indipendentemente.
Qualcosa si intuisce dalla home page 
http://www.orca.bc.ca/dul/
 e da
http://groups.google.com/groups?th=10e73dc3afed4122
http://groups.google.com/groups?selm=a7i82l%24snq%241%40summit.magenet.net
http://groups.google.com/groups?th=d60854215184b965
Al momento noi inviamo tutte le sottomissioni ad entrambe, pur 
usando solo MAPS DUL per il filtraggio.
Allo stesso motivo pur usando solo RSS per il filtraggio dei 
relay aperti ho sempre nominato i relay anche alle "figlie di 
ORBS".


Al momento noi inviamo tutte le sottomissioni ad entrambe, pur 
A quella di osirusoft no?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery