Newsgroup: it.news.net-abuse
Titolo: E' possibile sapere le percentuali di email/spam filtrate?

Sperando di essere stato chiaro nel subject ^_^
Discutendo di spam e rumenta varia, e' venuto fuori che non so' quanto
e' il tasso effettivo di spazzatura che viene tolto.
Giusto per buttare un'esempio:
- il giorno "a" la percentuale di email legittime e' stato x
- il mese "b" la percentuale di email legittime e' stato y
Puo' tornare utile sapere qual'e' il tasso di disservizio creato.
Inoltre, puo' essere fatto a livello di singolo utente?  (su pagine
protette da password, ovvio ^_^)
Non per altro, ma puo' essere interessante sapere la correlazione tra
l'uso in pubblico dell'email e lo spam che si riceve.
Anche perche' ho notato che l'arrivo della spazzatura, ha dei picchi
quando frequento piu' assiduamente usenet. 
-- 
Le razioni di cioccolata verranno aumentate a 20 grammi
dal film/libro:1984 - George Orwell (grazie Skip)

On Wed, 23 Jan 2002 14:19:42 GMT, qwer...@vene.ws.invalid wrote:
Chiedo scusa a tutti, non mi ero accorto della data sballata :-(


 protette da password, ovvio ^_^)
Beh, in linea teorica si potrebbe fare ma se si usano delle blacklist
stile MAPS (quindi con l'interrogazione DNS) la cosa non credo
sia fattibile facilmente in quanto la blacklist agisce prima del RCPT TO.
-- 
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

 
http://mail.vene.ws/cgi-bin/stats.pl
Dal 24 al 27 gennaio "out of range"?
Mazza, oh...
Fabrizio

 Dal 24 al 27 gennaio "out of range"?
"Colpa" di buongiorno filtrato da spamhaus :)
Circa 800-900 messaggi al giorno bloccati.


  Circa 800-900 messaggi al giorno bloccati.
Rendiamo grazie a spamhaus e a te che la utilizzi :)  
-- 

 Circa 800-900 messaggi al giorno bloccati.
(inserire qui esclamazione MOLTO colorita)!!!
Se tu fossi una (bella) donna, credo che ti vorrrebbero baciare in
tanti.   ;-)
Fabrizio (beh, io non mi lamento, hanno "lavato" il mio indirizzo dalle
loro liste da anni...)

 Rendiamo grazie a spamhaus e a te che la utilizzi :)
Beh, il lavoro lo fa spamhaus, non certo io :P


  Beh, il lavoro lo fa spamhaus, non certo io :P
beh, a mio avviso il discorso e' un altro, ok, spamhaus fa il lavoro
sporco, ma tu hai pensato bene, come fanno anche furio e molti altri, di
utilizzare la suddetta blacklist, ed io sono tranquillo senza spam :)  
Se anche gli altri facessero lo stesso, staremmo tutti molto meglio.
-- 

 utilizzare la suddetta blacklist, ed io sono tranquillo senza spam :)
Esatto.
Vi garantisco che un ISP che usa blocking lists (sia gestite da
altri che proprie) e' costantemente sotto pressione da gente che
chiede di essere delistata.  Per ognuno di questi casi noi
facciamo un indagine in archivio e comunichiamo la decisione,
che puo' essere
1) No  (spammer in attivita')
2) No a meno che non spieghi cosa e' successo quella volta
   [riferimento al caso], e se avevi sbagliato prometti che
   ti sei redento
3) Si  (ad esempio se c'e' stato un numero limitato di
   segnalazioni e molto tempo fa).
Se la decisione e' negativa e lo spammer desiderava
scrivere specificatamente ad un nostro cliente, contattiamo
quest'ultimo e gli spieghiamo la situazione, lasciandogli
la scelta se rinunciare a ricevere comunicazioni via email
da quella data entita' o mettere un indirizzo fuori dai
filtri (che quindi riceve anche lo spam).
Questo e' *lavoro* a supporto delle blocking lists. Blocking
lists e ISP antispam costituiscono una simbiosi, nessuno dei 
due puo' vivere senza l'altro.
Ci sono dei costi associati proporzionali alla
dimensione dell'ISP, ed e' per questo che nessun grosso
ISP italiano consumer adotta blocking lists: il mercato
richiede un'Internet di bassa qualita', e questo viene
offerto.  Veicolare lo spam costa meno che identificarlo
e bloccarlo.
Incidentalmente, tutto il nostro sistema di filtri agisce
a valle del RCPT TO, appunto perche' una frazione di indirizzi
e' (per scelta dell'utilizzatore) fuori dai filtri antispam; 
quindi finche' non vediamo a chi va una mail non possiamo 
sapere se va respinta o lasciata passare.
Molte mail sono anche respinte a valle del DATA dopo
aver passato in rassegna tutto l'header (ogni linea
header di ogni mail e' testata per matching con quasi
400 regular expressions).
--
furio ercolessi
http://www.spin.it/spam/

 matching con quasi 400 regular expressions).
Per curiosità, mi sapresti quantificare quanto incide sul tempo di delivery
il controllo su un così grande numero di espressioni regolari?
Tanto per avere un'idea....
Grazie


 e bloccarlo.
E questo risponde al dubbio che periodicamente (un dubbio periodico?
:-) ) mi emerge dall'inconscio: il *traffico* e la gente incazzata che
sono gli aspetti negativi dello spam, evidentemente NON bilanciano il
costo della o delle persone che dovrebbero occuparsi di gestire le
liste.
Peccato.   :-(
Fabrizio (beh, consoliamoci con cio' che il mercato ci propone) ;-)

sia fattibile facilmente in quanto la blacklist agisce prima del RCPT TO.
Viene fatto anche il filtraggio dei domini inesistenti? che so', se mi
arrivano tre, quattro mail con mittenti tipo
t235625op3lgkqknlnvaqqbtb@localhost
fgnlskio5giobtwro5vwevrewv@localhost
jnwvkrekwklgbrkelbvkljklbjkb@localhost
djfsdbkjkljdflkjvbňklsfjybkňlbs@ldjkňlhv.djk
djkňlhvwhvpoi2...@hvwhvp.hvw
vengono rifiutati o accetati?
La domanda e' legata al tuo mex, ma e' rivolta a chiunque gestisca
email ^_^


 vengono rifiutati o accetati?
Sì, il controllo sul return path (quindi il mail from che viene
dichiarato) è un'opzione che può essere attivata sulla maggior parte dei
server di posta. Ovviamente può controllare se esiste hvwhvp.hvw però
non può capire se djkòlhvwhvpoi253wvarhbewj esiste o meno.


dichiarato) è un'opzione che può essere attivata sulla maggior parte dei
Ok. Anche perche' e' una doppia filtratura che non fa' mai male. Di
solito non ricevo email invalide (*). Al piu' sbagliano a scrivere il
nome, ma il dominio l'azzeccano sempre.
(*)vabbe' hibris, e quel virus che aggiunge il trattino, ma di solito
e' difficile fare conversazione coi virus :-p



