Newsgroup: it.news.net-abuse
Titolo: Antispam

http://www.weekit.it/weekit/unico/art006004038547.jsp
d'ora in avanti se volete sapere cosa fa Wind contro lo spam chiedete
al direttore tecnico di Inet.

 chiedete al direttore tecnico di Inet.
"Però Tin e Telecom, a differenza di Wind, non cancellano subito e in 
automatico lo spam. Lo raccolgono in una casella a parte, che può 
essere controllata dall’utente."
Non male come soluzione. Io avevo pensato ad una cartella FTP /SPAM 
per ogni cliente, ma ammetto che la soluzione della casella mail non 
è per nulla malaccio...
ad esempio potrebbe essere così:
ute...@dominio.it
utent...@dominio.it
mhm.....mi avete dato una idea per automatizzare tutti i processi :))
-- 
Ciao, Dmitry

 mhm.....mi avete dato una idea per automatizzare tutti i processi :))
beh .. se hai un server IMAP basta creare una cartella spam
per ogni utente, in alternativa la soluzione della doppia mail
box va benone, ovviamente la mailbox per lo spam (sia per
IMAP che non) dovrebbe avere un "tempo limite" ossia tutti
i messaggi più vecchi di "n" dovrebbero essere cancellati
in automatico dopo un certo tempo per evitare di ingolfare
il server... detto questo; se sei curioso di vedere come hanno
implementato la cosa in GMX prova a registrarti un'account
su 
www.gmx.net
 (ok, è in tedesco ma babelfish o google
aiutano :-D) poi loggati e dai un'occhiata alle opzioni per il
filtraggio spam impostabili tramite l'interfaccia web
Ciao

 Io, dei filtri bayesiani non mi fido per nulla...
dovrebbero fare un concorso, mettendo in palio che ne so.. 50-100 milioni di
dollari
per chi si inventa un sistema per eliminare lo spam.. secondo me verrebbero
fuori un bel po' di cosette interessanti :-)

 fuori un bel po' di cosette interessanti :-)
Il fatto è che il problema non è legato tanto a come eliminare lo spam,
IMHO, ma come eliminare gli spammer...
In ogni caso, oggi come oggi già eliminando qualsiasi forma di windows
dalla rete già saremmo all'85% dell'opera...
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

Io, dei filtri bayesiani non mi fido per nulla...
siamo in due


Forse fin'ora non ti eri mai accorto di ricevere la busta paga da Inet ! :))
Gabriele
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 dalla rete già saremmo all'85% dell'opera...
Sicuro di ciò che affermi? Sei sicuro che un s.o. non-windows sia molto più
"ecologico" di un s.o. windows?
Sai... si tratta solo di diffusione: se le proporzioni si invertissero (+
Linux - Windows) di colpo si invertirebbero anche la diffusione di virus
"mirati" e di spam "mirato".
In fin dei conti... perchè perdere tempo nello sviluppare virus per un
sistema operativo che non occupa più del 2-3% in ambito di server aziendali?
Sarebbe un illogico spreco di energie.
Comunque... windows o linux, non è il sistema operativo ad essere sotto
accusa: è chi "usa" il s.o.!
-- 
Theò

 accusa: è chi "usa" il s.o.!
E cosa gli si mette in mano, imho...



Due spiegazioni del perche' esistono pochi virus sotto linux
HappyCactus e uno strano senso di deja-vu.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 HappyCactus e uno strano senso di deja-vu.
Felice di conoscerti ma mi spiace molto per il tuo deja-vu
-- 
Theò

 Felice di conoscerti ma mi spiace molto per il tuo deja-vu
Sai com'e', certe leggende metropolitane non si dimenticano facilmente.


 Ma siamo OT e questo non e' 
it.comp.advocates.ms
Vero per l'OT... ma non siamo nemmeno su it.comp.advocates.linux
-- 
Theņ

 a bassa diffusione aziendale.
Bassa diffusione aziendale? Ma a che anno sei rimasto?

 Bassa diffusione aziendale? Ma a che anno sei rimasto?
Corre l'anno del Signore 2004.
Come ho già avuto modo di spiegare, non mi riferisco a "web/mail server";
sicuramente, in ambito web/mail sono molte le piattaforme non-windows. Ma al
di là di questo settore, la diffusione di server basati su linux è ancora
molto esigua. Di sicuro in ambito desktop/client, la presenza di linux, è
ancora più esigua.
Non voglio passare per l'avvocato di mr. Gates; cerco di essere realistico.
Linux è un buon s.o., ma non è quel gran prodigio che si va strombazzando in
giro.
E comunque è ancora al di là da essere un s.o. sufficientemente affidabile
da essere impiegato in ambito aziendale.
-- 
Theò

 affidabile da essere impiegato in ambito aziendale.
Giuro, sei uno spasso...
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

 Bassa diffusione aziendale? Ma a che anno sei rimasto?
YHBT, YHL.
HAND.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
question = ( to ) ? be : ! be;  -- Wm. Shakespeare

 Giuro, sei uno spasso...
Anche voi... stanne pur certo. Non per nulla continuo a rispondervi.
Mi diverte il vedere l'appecoramento di alcuni individui che smettono di
pensare con la propria testa ed iniziano a pensare con frasi fatte e
proclama.
E comunque mi auguro vivamente che stiate scherzando... altrimenti siete
proprio messi maluccio.
-- 
Theò

 HAND.
Oh mamma... :-(
Questa me la devo segnare...
-- 
Theò

 HAND.
Maurizio, giuro che spesso mi lasci basito... :-/
Il secondo mi manca e il jargon non lo riporta, pare...
Link...


 siete proprio messi maluccio.
Mettiamola così, in termini di basi dati, server aziendali e diffusione
di linux.
Recentemente ho acquisito l'amministrazione del sistema di contabilità
del grupop di studi che gestisce la contabilità di quella che forse è
una delle aziende di abbigliamento più grandi del mondo...
Indovina l'os?
Sicuramente i dati contabili sono per loro un servizi accessorio, veh!?
Potrei sciorinarne altre, ma sono d'accordo con Maurizio: sei solo un
Troll.. e neanche uno particolarmente capace...


 Vero per l'OT... ma non siamo nemmeno su it.comp.advocates.linux
Non si tratta di questo, ma di non raccontare coglionate...



 
Ciao
Teo

 Non si tratta di questo, ma di non raccontare coglionate...
Ma che fate... cercate il flame a tutti i costi?
Coglionate? Ma ti guardi allo specchio?
Voi vi arrogate il diritto di sparare pistolate che non stanno nè in cielo
nè in terra e fate gli offesi risentiti quando qualcuno vi riporta alla
realtà?
Ma sei un bel tipo...
E comunque questa discussione mi ha stufato. Non si ricava sangue da una
rapa e quindi...
-- 
Theò

 Troll.. e neanche uno particolarmente capace...
Sciorina... sciorina... e poi ridiamo.
Ma insomma... vogliamo stare con i piedi per terra?
Se fosse così tutto "semplice", a quest'ora linux dovrebbe essere il s.o. di
punta, o no?
Ma non è così! Sarà che per caso il buon Gates paga tutte le aziende del
mondo? Oppure sarà che, in fin dei conti, i problemi esistono?
Poi, però, se vogliamo ancora stare a parlare del sesso degli angeli...
contenti voi.
Dal canto mio, io uso linux come web/mail server; al limite, in piccole
aziende, lo utilizzo come filer, più in la non mi spingo. Sono troppi i
problemi da superare per un'azienda.
Per quanto riguarda il discorso "troll"... credo veramente che tu non abbia
idea di cosa è, in realtà, un troll. A dirla tutta assomigli più tu, ad un
"troll", di quanto possa mai esserlo io.

E con questo chiudo la discussione perchè:
1) Siete troppo pieni di voi stessi.
2) Non siete aperti alle critiche costruttive.
3) Se solo vi si tocca il vostro "giochino" andate su tutte le furie e
accusate di trolling a destra ed a manca.
Sveglia... il mondo va avanti anche senza di voi.
Vi auguro, comunque, una buona giornata.
Punto.
-- 
Theò


Buona, thx...


 HAND.
Nerdissima questa, me la segno.

 sapersi, non devo scomodare il killfile, cosi'..
Perchč... ti infastidisce sentire un'altra campana?
E comunque: Si! Pongo fine a questa pagliacciata cosě non sono piů obbligato
a leggere le vostre, di cavolate. Piů che cavolate, luoghi comuni e molta
disinformazione autoindotta.
Ma voi linux-maniac... siete tutti cosě? Se vi si tocca il vostro giochino
vi mettete subito a gridare "al lupo al lupo"? Ed il contraddittorio? Dove
lo mettete?
Pazzesco... sono veramente impressionato dalla vostra tronfiaggine e dalla
vostra chiusura mentale.
Va beh... vi saluto e vi auguro di riuscire ad aprire gli occhi e la mente,
un giorno o l'altro.
-- 
Theň

 Link...
@hal:~$ dict YHBT
1 definition found
From Jargon File (4.3.0, 30 APR 2001) [jargon]:
  YHBT // [Usenet: very common] Abbreviation: You Have Been Trolled (see
     {troll}, sense 1). Especially used in "YHBT. YHL. HAND.", which is
     widely understood to expand to "You Have Been Trolled. You Have
     Lost.
     Have A Nice Day". You are quite likely to see this if you respond
     incautiously to a flame-provoking post that was obviously floated
     as sucker bait.
Il mio jargon, pare di si. :)
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Usenet is a sewer. Don't waste soap trying to clean it.

un giorno o l'altro.
E chi sei? Il Messia? L'eletto?
Saluti.
-- 
Rimetta  a posto  la  candela...

 Prego si accomodi nel killfile.. posto per i cretini c'e' sempre.
Che devo fare, sentirmi molto triste?
Piuttosto, come dice un mio carissimo amico: sentirsi dare del cretino da un
mentecatto è un piacere soppraffino!
Mi spiace solo che tu non sia capace di articolare qualcosa che vada al di
la del pressapochismo e della saccenza gratuita. Chissà... sarà lo stretto
contatto con Linux che vi rende così detestabili, xenofobi e puerili?
Boh... comunque, dato che il sottoscritto è un signore, ti auguro una buona
serata.
-- 
Theò

 E chi sei? Il Messia? L'eletto?
...ho visto cose che voi umani...


 Il mio jargon, pare di si. :)
Vero, ma YHBT lo sapevo e non ho cercato, mentre YHL non mi risulta
indicizzato...


SNIP
E rassegnati.


 ...ho visto cose che voi umani...
Oui?
^_^
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
I used up all my sick days, so I'm calling in dead.

 detestabili, xenofobi e puerili? 
Non comprendo il nesso con Linux, se vuoi spiegarmelo... 
-- 
Big Ad for my company

 Per la verità è preso pari pari da un articolo di internet-news...
Quello di 
week.it
 (30/11/2003) sembra essere antecedente a quello di 
Internetnews, finalizzato nei primi giorni di gennaio.
Quando ho sentito il giornalista ho cercato di fare un po' di
chiarezza sulla questione BL, in quanto alcune cose che afferma il
direttore tecnico di I.Net sono a mio avviso palesemente incorrette -- a 
meno che non le si consideri applicate a BL estreme che praticamente 
nessuno usa (e irrilevanti da tutti i punti di vista).  Se cosi'
non fosse, BL come SBL difficilmente verrebbero usate da ISP con
milioni di utenti, e difficilmente otterrebbero riconoscimenti
di prestigio da parte della stessa industria degli ISP
[ 
http://www.ispaawards.org.uk/categories/hero.htm
 ].
L'articolo di IN alla fine e' risultato a mio avviso un po' 
troppo polarizzato su una presunta dicotomia "BL vs bayesiani"; ma 
forse e' il prezzo da pagare per ottenere un articolo contenuto in
uno spazio accettabile senza addentrarsi troppo nel tecnico.
Anche perche' diversi addetti ai lavori hanno sviluppato un arsenale 
di trucchi extra che difficilmente rivelano in un'intervista :-)
furio ercolessi

problemi da superare per un'azienda.
Ma tu stai parlando di qualcosa che e` completamente OT.
Qui si parla di abuse. In genere questo avviene in ambito server
collegati ad Internet.
E per tali applicazioni, al momento, Linux non ha rivali. Punto.
Che poi Microsoft venda tanto, e` ovvio. La massa della gente non e`
particolarmente intelligente e basta un rappresentante Microsoft, che
illumini la persona mediamente scema, su tutte le cose che puo` fare
facilmente e subito con un computer, senza necessita` di essere
intelligente, e quello ovviamente lo acquista! Lo farei pure io, se
avessi una intelligenza cosi` limitata.
Di fatto, per Linux non ci sono rappresentanti, tranne rari casi, che
vengono ad illustrarti tutte le bellissime cose che ci puoi fare. In
genere, devi essere cosi` intelligente, da capire da solo quello che
puoi farci, procurartelo ed installartelo, nonche` aiutarti da solo
nella risoluzione di ogni eventuale problema.
Chiaramente, se hai un quoziente intellettivo di 100, e probabilmente
anche inferiore, scegli Windows. La testa ti fa troppo male a pensare
cosa sia un daemon, o come realizzare la comunicazione tra processi. A
te interessa scrivere un testo di due pagine, che occupa 300 kByte di
disco, con Word. O una pagina web, che pesa 2 Mbyte, ma che e` proprio
carina, meglio dei lavoretti che facevi alle scuole elementari!
Ma non ti preoccupare, perche` il mondo americanocentrico, puo` solo
andare peggio. Ce ne eravamo sbarazzati circa 400 anni or sono, ora
sono tornati, ed esportano stupidita`, incivilta` e grasso. In dosi a
loro congeniali. Forse oggi non sarei qui, o forse si, ma mi viene da
pensare che era meglio Hitler, nonostante fosse completamente pazzo.
Ma non scemo. Gli scemi proprio non li sopporto.

Lo spam è finito sul serio dopo 150/200 mail.
Parlando (come si parlava) di sistemi su larga scala (15/20 milioni di
mail al giorno) ci vogliono milioni di mail campione per istruire un
filtro bayesiano.... comunque, per esplicitare meglio il mio concetto
di "Siamo in due":
Come ti frego i filtri Bayesiani: Di Maligozzi, Bughi e Demore' (visto
che siamo in area sanremese)
- Offuscamento generalizzato del contenuto (mistypd wodrs, à1tèrnàtìve
chars).
- Inserimento nell'HTML di tag non visualizzati nel mezzo delle
parole,   per confondere i meccanismi di estrazione del testo.
- Contaminazione del database inserendo parole di uso comune (messe
all'inizio del messaggio, o in parti alternative MIME non visualizzate
dal client di posta, o usando font "quasi bianchi" nell'HTML).
- Ingigantimento del database usando un elevato numero di parole
generate casualmente.
- Nell'HTML, uso di caratteri "quasi bianchi" al posto del blank.
Ora, esistono sistemi per fregare qualsiasi tipo di sistema
antispam... anche le blacklist.... ma quelle almeno le controllo
io.... bayes autoapprende, ergo si auto fotte.
Oh.. la lista di cui sopra non e' farina del mio sacco ma e' presa da
una mail (che condivido appieno) circolata di recente in una lista....
giusto per essere "precisi".

 io.... bayes autoapprende, ergo si auto fotte.
Il punto principale e' che la lotta allo spam va fatta maneggiando
le armi per il manico, ma nel caso dei filtri sui contenuti
(bayesiani e non) il manico ce l'ha in mano lo spammer, che
prova e aggiusta i suoi run del weekend su indirizzi sonda finche' 
non passano.
Quando sono passati tutti corrono ad aggiustare i filtri o farli
autoapprendere, ma e' lavoro futile perche' lo spammer li 
aggirera' nuovamente nel run seguente.  Questo meccanismo
provoca naturalmente il progressivo degrado dei testi, che
stanno evolvendo verso l'illeggibilita', e un aumento della
pressione per farli passare attraverso.  In sostanza contribuiscono 
a peggiorare il fenomeno, come naturale essendo una difesa 
"a posteriori".
E' come se nel mondo ci fossero degli inquinatori che modificano
ogni giorno la composizione fisico-chimica del materiale inquinante
costringendo milioni di persone a una taratura della mascherina per 
respirare ogni mattina prima di uscire di casa, usando una
varieta' di prodotti.
Gli inquinatori non sono piu' di qualche centinaio e sono
perfettamente noti per nome, cognome e residenza; gran parte di
essi operano utilizzando abusivamente beni altrui e commettendo
cosi' dei reati; tuttavia molti ritengono piu' conveniente lasciarli 
operare (Dio non voglia che magari poi si arrabbino), e convincere i 
consumatori che la mascherina X e' meglio di quella Y.
Se nel mondo esiste una attivita' di ricerca assolutamente idiota
(in un'ottica globale di impiego di risorse umane e tecniche, senza
per questo criticare le persone spesso estremamente ingegnose che
ci lavorano usando tecniche molto raffinate), questa e' l'antispam sui 
contenuti.  Se la stessa quantita' di risorse potesse essere
convogliata verso l'eliminazione degli spammers, il problema
probabilmente scomparirebbe in breve tempo; ma purtroppo questo
campo richiede interventi dal settore pubblico, ed e' difficile
per dei privati trarne dei profitti (a meno di non avere la testa
e gli attributi di un Pete Wellborn!)
furio ercolessi

 Lo spam è finito sul serio dopo 150/200 mail.
fatti salvo i metodi di cui parla Aldo, dei quali alcuni si cominciano
a vedere spesso tra lo spam di nuova generazione (io ne ricevo
abitualmente), i metodi di filtro dinamico sul contenuto funzionano
*molto* bene, proprio come dici tu. Ma per la loro stessa natura sono
estremamente personali, infatti loro sono ottimi per distinguere il
"fuschese" dallo "spammese" sul mio computer, sul tuo distingueranno
il tuo personale linguaggio email dallo spam che *tu* ricevi, ma hanno
un'efficacia molto limitata nel distinguere la lingua univerale dello
spam da quella universale dell'email. Un ISP, sopratutto di grandi
dimensioni, secondo me ci fa il brodo con i filtri bayesiani.
Potrebbe certamente fare in modo da adottarli su base "per user", ma
la cosa non è affatto banale, soprattutto con una base di utenti non
piccola e con un traffico non irrilevante (diciamo superiore all 500
mila email al giorno). In questo caso il bilancio verso una
dislocazione di filtri bayesiani personalizzati per decine o centinaia
di migliaia di utenti potrebbe anche essere insufficiente a
giustificarne la spesa.
Le block list di qualità e affidabilità (e ce ne sono diverse) sono
ancora la risorsa più economica, accessibile ed efficace per i
fornitori di email, una volta che si sono fatti tutti i conti. Resta
ovviamente assodato che esse non sono sufficienti da sole e che
occorre affiancare anche altre strategie, ma che la cosa piaccia o
meno ai nostri giornalisti, di loro non si può fare a meno.
-- 
ciao | Con servizi di redirect tipo 
http://tinyurl.com
 
http://snurl.com
 
cf   | 
http://makeashorterlink.com
 puoi accorciare le URL. Includi però
-----+ anche i Message-ID degli articoli archiviati a cui punti, perché 
altrimenti se questi servizi dovessero sparire la referenza verrà persa  

 io.... bayes autoapprende, ergo si auto fotte.
subscribe.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Jesus died for your sins. Make it worth his time.

 indicizzato...
Il mio newsreader dice: "You Have Lost".
Follow-up su: it.cultura.cybersocieta
-- 
27/02/2004 22.11.21, daRkSidE
Now playing: The Walkabouts - [Train Leaves At Eight] People Such As These     [foobar2000 v0.7.7b]

 discussione su INN-A , dove forse può interessare anche altri :)
ok
-- 
Ciao, Dmitry

 trovo sia poco *comodo*
Non č necessario che lo sia... l'importante č che funzioni...


 non confondiamo. Il mittente riceve un Reply 550 not delivery
<snip>
Ma allora il mittente riceve una mail di mancata consegna?
-- 
Enrico C
Do Something Amazing Today
Save a Life, Give Blood

 trovo sia poco *comodo*
L'utenza business richiede, da quel che abbiamo avuto modo di vedere:
- spam al minimo
- no blocchi di posta legittima
- se ci sono problemi aprire un caso col proprio ISP ed averlo risolto 
  celermente, con l'ISP che si prende carico della procedura di 
  risoluzione
- sistema semplice, no spam folders o altri arnesi che portano
  via tempo - dipendenti quasi non consci dell'esistenza dei filtri.
Personalmente ritengo che una comunicazione fallita debba essere
notificata all'istante, e che la notifica vada mandata al lato mittente:
- perche' il blocco e' generalmente legato a problemi sul lato mittente
- perche' non voglio rompere le scatole al mio cliente, dal momento
  che paga il servizio proprio per risparmiare tempo
- perche' il mittente e' tipicamente online nel minuto successivo
  alla spedizione del messaggio e questo consente spesso risoluzioni
  nel giro di minuti.
Puo' darsi che il mercato consumer abbia una grossa fetta di utenza
interessata a smanettare sui filtri antispam e divertirsi a vedere
cosa va nello spam folder e cosa no - questo tipo di utenza probabilmente
trova altri approcci piu' soddisfacenti.
furio ercolessi

 Ma allora il mittente riceve una mail di mancata consegna?
attraverso l'agente mailer-daemon
-- 
Ciao, Dmitry

 furio ercolessi
carlo caccia
-- 
Ciao, Dmitry

 Non è necessario che lo sia... l'importante è che funzioni...
Immagino che comodo voglia anche intendere che ci sono dei costi, degli
sforzi, dei tempi e delle richieste.
-- 
29/02/2004 17.17.49, daRkSidE
Now playing: Autori Vari - [Le canzoni del Secolo 1] Mia Martini - Piccolo uomo     [foobar2000 v0.7.7b]

 costi, degli sforzi, dei tempi e delle richieste
già
-- 
Ciao, Dmitry

 cercando di fare.
L'importante e' dare il 5xx durante la transazione SMTP, per non
appestare vittime di falsificazioni. Qualcosa tipo:
MAIL FROM:<...>
250 Ok
RCPT TO:<...>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
	(...spam immagazzinato su disco...)
.
5xx Message rejected, reason: (...)
QUIT
Per nessun motivo generare bounce in una fase successiva.
furio ercolessi

 Per nessun motivo generare bounce in una fase successiva.
si, vero. Grazie dei consigli :)
-- 
Ciao, Dmitry

 degli sforzi, dei tempi e delle richieste.
In questo caso allora non utilizzerei il termine "comodo" :-D
Al di là di tutto, comunque, il bilancio costi/benefici lo fa ciascuno a
seconda di ciò che vuole ottenere.
Un aumento del 20% dei costi di manutenzione non vale la candela se
porta ad un 5% di miglioria del servizio (forse, non sono adatto a fare
questi calcoli.. ;-) ma lo può divenire se supportato da una politica
di marketing che miri a sottolineare quel 5% in più (e che possa
portare ad un aumento della clientela del 10%)...
Nel totale c'è caso e caso.. e ognuno fa le sue considerazioni in
merito.


 il server... 
Sul servizio Spamcop mail è così, e si accede alla cartella junk (che 
si chiama Held mail) da webmail o da Imap.
-- 
Enrico C 
"The fad of today is the orthodoxy of tomorrow."