Newsgroup: it.news.net-abuse
Titolo: Un caso particolare di spam - Richiesta di soluzione tecnica

Sul NG it.hobby.radioamatori si sta di recente cimentando nella propria
originale opera di disturbo del normale flusso di informazioni un nuovo tipo
di mitomane del cyberspazio che non è propriamente spammer né troll, ma
semplicemente un "ingolfatore" di risorse di sistema che, stile worm,
reinoltra al NG tutti i post degli altri partecipanti firmandoli in pedice
con un proprio logo e sovente cambiando il proprio nick e la propria mail
nelle opzioni del newsreader per eludere i filtri attivi dei diversi
newsreader.
Poiché il tizio, per rendere efficace la propria opera di distrubo, non può
perdere troppo tempo nel variare in continuazione il proprio nick ed e-mail,
ultimamente egli sta inviando gruppi di circa 20 post aventi il medesimo
nick, prima di effettuare la modifica di cui sopra.
L'unica soluzione al momento adottata dagli utenti, per rendere il NG
leggibile, non è ovviamente l'uso dei filtri, bensì, dopo l'inciampo su un
primo nuovo post di questo tizio, la funzione di ricerca di tutti i post con
lo stesso nick ed il loro istantaneo cestinamento.
Contro questa specie di spam da NG, ovviamente non funziona alcun tipo
attuale di filtro:
- non un filtro attivo (: che blocca i post di determinati nick, inseriti
nella blacklist del browser di news), in quanto lo spammer, come detto,
cambia spesso il proprio nick,
- non un filtro passivo (: che dà accesso soltanto ai post dei nick inseriti
nella whitelist del browser di news), il quale non impedirebbe allo spammer
di assumere il nick di uno dei soggetti della whitelist per riuscire
comunque nel proprio intento, mentre nuovi benintenzionati partecipanti al
NG non verrebbero visti da chi utilizzasse questo tipo di filtro.
Poiché l'unica cosa che lo spammatore utilizza per farsi ogni volta
riconoscere, è la firma/logo messa in pedice al corpo di ogni post, è ovvio
che il filtro non può stare sugli host ma deve essere necessariamente
allocato sul server di news ed operare automaticamente sulla base di certi
parametri che, in tal caso sono, rispettivamente:
1) il reinoltro di post identici a post già inviati (errore di quoting)
2) l'assenza di corpo proprio del post (mancanza di messaggio) [e, per
converso, presenza di un messaggio o privo di senso o contenente vocaboli
non attinenti all'oggetto del gruppo]
3) la presenza di una firma/logo costante (dato in fondo non essenziale per
cassare il post su server dato che sono sufficienti, mi pare, e senza
lesione di alcun diritto costituzionale dello spammer, i requisiti sub 1) e
2) per eliminare il post data la sua completa inutilità ai fini della
discussione).
In tal senso il gruppo risulterebbe parzialmente moderato in modo del tutto
automatico e quindi non avrebbe i ritardi tipici della moderazione in tandem
robomoderatore+moderatore umano.
Sarebbe possibile adottare efficacemente una politica del genere o
beneficiare di programmi integrativi dei browser di News che adottino filtri
di questo tipo analizzando (come se fossero in emulazione terminale) anche
il corpo del messaggio su server di news prima di scaricarlo?
Grazie.

 il corpo del messaggio su server di news prima di scaricarlo?
Se il client puo' analizzare il corpo, lo ha gia' scaricato, non credi?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


A meno che la modalità VNT non gli permetta di effettuare, in qualche modo,
un'analisi su server.
Non esistono software che sono parzialmente residenti sui due "estremi"
della connessione?

 un'analisi su server.
Allora, e' il server che deve fare il controllo, non il client.
Se il client puo' verificare il contenuto del post, deve averne
la disponibilita', percio' lo deve aver letto in qualche modo.


 Io no.
Oddio, un cancelbot "puntato" solo su quel NG, che analizzi la
provenienza, l'IP e la presenza di certi fattori, tipo la firma
spammica, potrebbe anche avere una certa efficacia. Al di la' della
reale necessita' (mi vengono in mente quelli che killano con Agent).
Ma, prima di tutto, io avrei una domanda: anche ammettendo che questo
cancelbot, funzioni perfettamente... quanti server news lo
accetterebbero? Non mi sembra di ricordare, visto l'abuso dei cancel
(anzi, esiste un bot che fa i repost, a fronte di certe condizioni), che
siano visti di buon occhio, dai vari gestori di server news.
BTW, io sto dando un'occhiata ad it.hobby.radioamatori. Ma mi sto
perdendo nei thread, cosi' ho rispolverato qualche mio vecchio
ricordo... ad esempio, i miei tentativi di fare microfoni esterni e
relativi inneschi RF.
Cosi', non ho trovato esempi del rompicoglioni. Solo il thread "The
problem", che ne parla.
E' cosi' grave, il problema?
Stando alle premesse, il tipo fa tutto a manina santa. E le scuole
stanno finendo.
Che c'entra? C'entra, perche' ho sempre l'impressione che il trolling
(ovvero, i rompicoglioni), abbia un'impennata verso la fine dell'anno
scolastico, per poi scomparire verso ottobre-novembre.
Cosi', se e' uno studentello che comincia a non avere piu' un
ammennicolo da fare, basta sopportare con santa pazienza.
Idem con patate, se e' un aspirante OM che e' stato bocciato all'esame.
Prima o poi, riuscira' a darlo, 'sto esame.
Mi rendo conto che parlare di pazienza a dei radioamatori, e' parlare
una lingua straniera.   :-)
Fabrizio (avendone fatto parte...)

 E' cosi' grave, il problema?
Ma che ne so? :-P
Io sono stato a quello che ha detto l'OP.
E ho solo detto la mia opinione: un problema di un ripostatore
morphante lo si affronta colpendolo per il suo abuso: il morphing,
appunto.
cancelbot e altri aggeggi li riserverei per i casi di vero flood dei
gruppi, non per queste ragazzate.
Intendiamoci, fastidiose si', ma ragazzate.
Parlavi di inneschi RFo oltro: se al troll non si risponde, non riesce
ad instaurare l'amplificazione sufficiente per innescare l'oscillazione
spontanea autorigenerantesi. ;-)


 Fabrizio (avendone fatto parte...)

 Perché? L'IT non mantiene forse più appetibile il NG?
Si'.
Ma affidare l'IT ad un bot e' pura fantascenza.
E come hai detto tu stesso, segnalando il morpher l'effetto c'e'
stato.


 Intendiamoci, fastidiose si', ma ragazzate.
...
Apologia di reato? Vediamo....
Le ragazzate sono la possibile palestra di cose + serie: se scoprissi mio
figlio a fare del morphing lo convincerei (per non spaventarlo troppo) del
fatto che sta commettendo una penosa idiozia e se insistesse in questo
cercherei di fargli capire, anche con le cattive, se occorre, che č un
rompicoglioni (questo per preservargli reazioni altrui ben piů dolorose nei
suoi confronti!!!). Quello che un padre rimprovera al figlio con uno
scappellotto od una sculacciata, un estraneo potrebbe farlo presente al
ragazzo, in un luogo privo di testimoni, con una bella sventagliata di
cazzotti da pronto soccorso, o, in un luogo con testimoni, con una bella
denuncia o querela!!! = La buona educazione č anche un'ottima "assicurazione
contro gli infortuni"!!!
Ed ora la tecnica: diciamocelo, non č ancora stato inventato un modo
perfetto per moderare in modo ottimale i NNGG, soprattutto per quanto
concerne il morphing che non č una ragazzata, bensě reato di furto ai danni
del provider e di turbativa nei confronti del flusso di infomazioni tra
utenti che utilizzano il mezzo correttamente, tanto per dirla ben chiara!
Infatti il morpher consuma, come un worm, risorse di sistema, ed inoltre
produce delle interferenze nelle comunicazioni. Per questo c'č il penale,
magnanimi signori tolleranti! E non venitemi a dire che in questo paese non
si puň tirare le orecchie per queste "ragazzate" in quanto ci sono indulti
anche per gli omicidi perché altrimenti mettiamo in galera tutti quelli che
hanno la fedina penale pulita per "reato di ipocrisia", liberiamo tutti gli
altri, e la facciamo finita cosě, ok? Va bene la tirata d'orecchie di
avvertimento per il cretinetto, ma poi non si scherza piů e ci si va giů
seri e duri!
Circa la moderazione dei gruppi e le trappole tecnologiche che possano
rendere impossibili, fin dall'origine, questi reatucoli da deficienti ben
poco si sa, e del perché ancora meno, tant'č che pare che i NNGG possano
persino essere una rete di scambio di informazioni anche nascoste ad unico
pro dei governi, dato che solo costoro potrebbero individuarne le fonti.
Bachi o scelte politiche?

 Bachi o scelte politiche?
...
Anonimia parziale sui NNGG (e quindi politica del net-abuse prevalente su
quella della robomoderazione evoluta) per fare di questi uno strumento di
audit e di sicurezza interna dei governi????
C'è da pensarci!!! ....

 anche per gli omicidi perché altrimenti mettiamo in galera tutti quelli che
Ok, il trollometro ha ragione da vendere.
adieu.


 può" è regola santa e cosa buona e giusta! :-)
Specifico: a suon di lart, ben dettagliati, al provider di competenza.
Fabrizio