Newsgroup: it.news.net-abuse
Titolo: ORDB (Open Relay DataBase)

Scusate, qualcuno sa dirmi con parole semplici da non iniziati cosa
significa ORDB (Open Relay DataBase)  e cosa ha a che fare con lo spam?
Grazie e ciao
bianca

 significa ORDB (Open Relay DataBase)  e cosa ha a che fare con lo spam?
Sono degli archivi di indirizzi IP o informazioni appartenenti a server SMTP
(quelli che ti permettono di inviare e ricevere la posta elettronica) di cui
è provato che una qualsiasi persona con un minimo di conoscenze riesca ad
abusare tale server per i suoi scopi, generalmente per inviare spam a nome
del server e non a nome loro.
Questi archivi ORDB permettono a tutti gli altri server che ne fanno uso di
sapere se l'E-Mail che stai per ricevere proviene da questi server a
"rischio", e rifiutare qualsiasi cosa provenga da loro in quanto ritenuta
fonte non affidabile e generalmente a rischio "spam".
Altro? Ci vediamo su i.l.p.w.... :-)
Ciao
Luciano

 significa ORDB (Open Relay DataBase)  e cosa ha a che fare con lo spam?
Sono degli archivi di indirizzi IP o informazioni appartenenti a server SMTP


 Altro? Ci vediamo su i.l.p.w.... :-)
Grazie mille, ho capito.
Visto che sei cosi' gentile, approfitto :-)
Poniamo che uno gestica una newsletter esclusivamente su abbonamento
(contenuti e non pubblicita') e poniamo che questo qualcuno utilizzi una
connessione adsl con telecom, avra' come server smtp quello di telecom, e
quindi un Ip di telecom e potrebbe passare per uno spammatore mentre non lo
e', perche' gli invii sono richiesti esplicitamente: come fare per impostare
questa newsletter in modo che compaia chiaramente il mittente invece di un
generico IP di telecom? Puo' essere utile configurare un server smtp
proprio? Se invece fosse usato un software tipo majordomo appoggiato presso
un altro provider potrebbe essere sufficiente?
Non e' per me, mi e' stata chiesta una consulenza: di queste cose sono molto
ignorante ma c'e' qualcuno che ne sa ancora meno di me :-).
Insomma, domando qui qual e' il modo piu' corretto e trasparente per gestire
una newsletter su iscrizione, se si vuole essere sempre dalla parte della
ragione?
Grazie
bianca

 ip da cui provengono massicce quantità di mail pubblicitarie (spam)
grazie anche a te: sei stato molto chiaro
ciao
bianca

significa ORDB (Open Relay DataBase)  e cosa ha a che fare con lo spam?
Visita 
http://www.collinelli.net/antispam/
 e' spiegato tutto con
parole molto semplici. 
-- 
ciao,  
Gianpaolo

 ragione?
Se la News-Letter è ben fatta (parlo di opt-in e opt-out) sarai sempre dalla
parte della ragione, male che vada hai un fornitore che non è in grado di
procurarti una adeguata copertura perchè rientrante in liste di blocco.. Ma
la colpa è sua, non tua.
Spero di aver risposto ad ogni domanda..
Ciao
Luciano

 open relay (dovrei controllare, ma da Telecom mi aspetto di tutto),
Purtroppo temo invece di si'... se non ti dispiace potremmo continuare in
privato?
Non posso postare qui gli header del messaggio che e' tornato indietro, non
essendo una cosa che mi riguarda direttamente.
E comunque grazie per le preziose informazioni.
Ciao
bianca

ip da cui provengono massicce quantità di mail pubblicitarie (spam)
Sbagliatissimo. In ORDB vengono elencati server che sono relay aperti,
indipendentemente dal fatto che siano o no origine di spam.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

ragione?
Non accettare iscrizioni se non via mail.
Iscrivere SOLO l'indirizzo che risponde al messaggio di conferma inviato
proprio a quell'indirizzo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

ragione?
O affidarsi ad un provider serio, oppure mettere su un SMTP,
registrarsi un dominio e settare, come MX di quel dominio, il proprio
SMTP.
hola
Buttha
-- 
Dicesi antispam: la prima i nell'indirizzo email

Quindi spamhaus non è ORDB?
Quindi ORDB è 
ordb.org
.


 iscritti non si ricordano di essersi iscritti, e ti segnalano per spam.
C'e' anche il metodo di Buongiorno ed eCircle/Domeus: si fanno uscire 
liste che spammano e liste su abbonamento dagli stessi IP, e non si prende 
alcun provvedimento nei confronti delle prime nemmeno dopo mesi di segnalazioni.
A quel punto si finisce in blocking lists e cosi' anche le liste legittime
vengono bloccate.
La morale e' che chi e' in cerca di hosting per la propria mailing list
fa bene a consultare prima gli archivi di ABUSE al NIC e dei gruppi
di discussione (questo, e i news.admin.net-abuse.*), e inoltre a verificare
che i numeri IP del fornitore candidato non siano blacklistati (ad esempio 
via 
openrbl.org
).
Riguardo a come gestire un mailing list per non avere problemi, il
documento classico e' 
http://mail-abuse.org/manage.html
--
furio ercolessi
http://www.spin.it/spam/

 indipendentemente dal fatto che siano o no origine di spam.
Inoltre, un relay aperto diventa oggigiorno sorgente di spam
in un tempo estremamente breve, tipicamente dell'ordine di
qualche giorno.  Questo e' particolarmente vero se il numero IP
appartiene a un blocco di fresca assegnazione, perche' gli 
spammers controllano accuratamente i nuovi blocchi man mano
che vengono assegnati e un nuovo mail server viene avviato.
Per questo motivo i providers dovrebbero filtrare la porta
SMTP su tutta la rete - eccettuati ovviamente i servers 
"certificati" - a protezione dei loro clienti.
Cosa che noi facciamo da oltre due anni, e la cui implementazione 
e' costata poca fatica rispetto al risultato (eliminazione 
completa del problema dei relays).


 vengono bloccate.
le liste di domeus/ecircle sono bloccate ?
mk

 le liste di domeus/ecircle sono bloccate ?
Non ancora ;-)
Il mio folder di corrispondenza col loro abuse desk e'
di oltre centoquaranta messaggi.  Con ecircle abbiamo avuto 
esperienze atroci, e al momento una frazione consistente delle 
regular expressions che abbiamo sui filtri headers sono un "setaccio" 
di liste domeus.  Pressoche' ogni settimana ne aggiungiamo
di nuove.  L'ultima e' "tettefamose" per la quale sono 
arrivati quasi a insultare i segnalatori.
Non intervengono sui loro spammers neanche a piangere,
anche se il loro "abuse desk" e' capace di scrivere in
proposito venti messaggi di spiegazione.
Il fondo assoluto l'hanno toccato con AMINEWS.  Dopo evidenza di 
spam continuato durata per mesi, la loro spiegazione per la
fornitura continuata e' stata:
| Ci è stato garantito
| un uso legale con la finalità di distribuire informazioni e consigli medici
| da parte dei membri dell'Associazione. Questa garanzia è stata supportata
| dal dottor Spinelli che si avvale del riconoscimento statale di associazione
| no profit con il permesso esplicito di condurre campagne di "Pubblicità 
| Progresso". [...]
| Noi suggeriamo di comunicare in maniera diretta con il dottor Spinelli, che
| ci legge per conoscenza. 
Ossia: tra ampia evidenza di attivita' illegale e la "garanzia" di attivita'
legale fornita dallo spammer, a Domeus e' la seconda che vince.
E la prassi aziendale e' quella di mettere in contatto il segnalatore
con lo spammer.
Roba da non credere.


 con lo spammer.
roba da denuncia garante
mk

 proposito venti messaggi di spiegazione.
Ecco, questo e' uno dei casi in cui il metodo Carlo Fusco (mi pare fosse
lui.. nonche' il mio) cioe' mettere un filtro con procmail che gli
rimbalzi agli indirizzi amministrativi e' una buona scelta (a meno
di usare /dev/urandom in chunks da 4 Mb nei momenti di peggior
nervosismo..)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

ok, ma chi offre liste gratis? egroups?
Io uso yahoogroups, non e' il massimo, ma almeno pare che abbia un
abuse-desk efficiente.
C'e' solo qualche problemino di "quoted-printable", ma si vive lo
stesso :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

documento classico e' 
http://mail-abuse.org/manage.html
Grazie, avevo "dimenticato" il riferimento.
