Newsgroup: it.news.net-abuse
Titolo: spamPal

Ho recentemente installato spamPal. Che ne pensate?
Suggerimenti sulla configurazione-utilizzo?
Grazie
Marcello
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.558 / Virus Database: 350 - Release Date: 02/01/2004

 Suggerimenti sulla configurazione-utilizzo?
tutto il bene possibile, ma studiati i manuali. Scoprirai che e' il sistema
(free) piu' potente e configurabile sul mercato.
Per partire con una configurazione minimale prova a partire con :
sbl-xbl.spamhaus.org
dul.dnsbl.sorbs.net
 (tramite plugin per il controllo dei direct to mx)
e a attiva URLBody (plugin che verifica se le url pubblicizzate puntano ad
uno spazio IP listato). Poi, finito di creare le whitelist (manuali,
automatiche, tramite smtp gateway ecc), sicuramente avrei gia' finito di
leggere il manuale e potrai aumentare l'efficacia di filtraggio (altre
dnsbl, training filtri bayesiani, regex ponderate stile spamassassin ecc).

 Suggerimenti sulla configurazione-utilizzo?
Premetto che per ora mi limito solamente a taggare lo spam; ho avuto pochi
falsi positivi (direi che si contano sulle dita di una mano), dovuti per
lo più al plugin Reg-Ex (vedi più sotto). Comunuque, questa è la mia
configurazione.
Uso queste liste (nell'ordine):
sbl-xbl.spamhaus.org
l1.spews.dnsbl.sorbs.net
dul.dnsbl.sorbs.net
dnsbl.njabl.org
 
list.dsbl.org
relays.ordb.org
Alcune liste (dul, njabl) includono anche range di IP dinamici italiani,
per cui potrebbero filtrare posta legittima, dal momento che mi pare che
SpamPal controlli tutte le Received e non solo l'ultima. Ti consiglio
dunque di whitelistare i contatti da cui sei sicuro di ricevere solo posta
legittima, oppure le farm di mailserver italiani (Libero, Tin, Tiscali
ecc...). In ogni caso, se vuoi implementare delle blacklist, documentati
prima sui siti e sui nesgroup appositi.
Ho installato il plugin URLbody, che permette di applicare le blacklist
anche agli indirizzi web contenuti nei messaggi.
Utilizzo anche il filtro Bayesiano, che dal mio ignorantissimo punto di
vista svolge un discreto lavoro ed è piuttosto utile per le utenze
domestiche, che sono spesso bersagliate da 4-5 spamhouse al massimo, con
metodi piuttosto ripetitivi (e quindi facilmente individuabili).
NON uso il filtro su espressioni regolari, lo trovo un po' troppo
"stretto" e, francamente, non ho voglia di mettermi a configurarlo, dato
che io e il PCRE (o una delle sue varianti) non andiamo molto d'accordo.
In circa un mese di utilizzo ho ricevuto 1281 mail di spam; di queste,
solo 80 non sono state intercettate. La maggior parte dei messaggi è stata
beccata dal Bayesiano, ma anche le blacklist, cbl (poi xbl) in primis,
hanno fatto il loro lavoro.
-- 
Cornelius dixit.
Co-moderatore di 
www.fab4fans.com
Redattore di 
www.scidecom.org
"Illuso è chi cerca in un bacio il suono di mille campane"

 
dul.dnsbl.sorbs.net
 (tramite plugin per il controllo dei direct to mx)
Wow, sembra carino. Però non mi va. :-(
Ho provato ad editare il config.dat per inserire dul, ma ogni volta me lo
riscriveva con le vecchie liste. Tu come hai fatto?
-- 
Cornelius dixit.
Co-moderatore di 
www.fab4fans.com
Redattore di 
www.scidecom.org
"And she wants love, and I still wanna fuck"

 e' una spamtrap.
Per scrivermi, usate zello <at> despammed <dot> com 

 
http://www.spampal.org/usermanual/configuring.htm#i84
Scusa, ma questo plugin non usa delle rbl proprie? Che senso ha
aggiungerele fra quelle "normali"? In quel modo, mi pare che le liste
vengano utilizzate nella maniera tradizionale (su tutte le received),
rendendo quindi inutile il plugin.
Comunuqe, credo di aver risolto cambiando l'url di una delle liste incluse
nel config.dat, ma lasciando uguale il nome (MXDULRU). La guida del plugin
infatti dice:
| If a blacklist changes location or result code you can edit config.dat 
| with Notepad to update the settings for that DNSBL.
Da quel che ho capito, pare sia permesso solamente cambiare l'indirizzo
delle liste, non eliminarle o aggiungerne di nuove.
-- 
Cornelius dixit.
Co-moderatore di 
www.fab4fans.com
Redattore di 
www.scidecom.org
"La grandezza della mia morale è proporzionale al mio successo"

In data Wed, 7 Jan 2004 23:12:52 +0100, Cornelius ha scritto su
it.news.net-abuse:   
[CUT]   
Fatica sprecata, perché Hamster mi aggiunge un'altra Received di questo
tipo:   
| Received: from localhost [127.0.0.1] by 
cornelius.myfqdn.de
| (41.2.117.58) 	 with POP3 (Classic Hamster Versione 2.0 Build 2.0.4.0)
| ; Mon, 05 Jan 2004  16:02:42 +0100
E non ha tutti i torti, dato che riceve effettivamente la posta da
127.0.0.1 (SpamPal). Anche questo era indicato nella guida, ma l'avevo
letto di sfuggita e non ci avevo fatto caso:   
| If you have your mail relayed on receipt, don't use this because it
| won't do any good. Your receiving relay will replace the first Received
| line, making this useless. 
D'oh!   
F/up   


 SpamPal controlli tutte le Received e non solo l'ultima. Ti consiglio
ahem.. DUL contiene solo ip dinamici. E si', spampal filtra su tutte le
received. Per cui mi stupisco che tu lo stia usando veramente.
Nella configurazione di default per njabl vengono analizzate solo risposte
NON per dialup, per cui il problema non si pone, ma usare dul.sorbs e' un
GROSSO errore. Se vuoi filtrare il direct to mx usa gli appositi plugin.

 GROSSO errore. Se vuoi filtrare il direct to mx usa gli appositi plugin.
Come ho detto poco più su, purtroppo non posso usare il plugin
direct-to-mx, a causa della presenza di Hamster.
Dul l'ho riattivata recentemente, dato il crescente numero di spam
proveniente da dialup infetti che non hanno ancora avuto il tempo di
finire in cbl o liste simili. Ho comunque in whitelist tutti i miei
contatti e i range dei mail server italiani più importanti. In più, non
filtro l'indirizzo su cui ricevo il 99,9 % di posta legittima (è un
*
people.it
).
Comunuque, dato che per ora mi sto limitando semplicemente a taggare,
diciamo che si tratta di una configurazione estremamente "pre-alpha". 
-- 
"Talk: excessive. Time: limited."
   -- Omega Supreme, "The God Gambit"

> Ho recentemente installato spamPal. Che ne pensate?
Niente male, anche se darei un'occhiata anche a POPfile
http://popfile.sourceforge.net
 che utilizza l'analisi bayesiana
invece delle DNS blacklist per ottenere gli stessi risultati
Però ... visto che stai usando Outlook (windows) potresti anche
provare K9 
http://www.keir.net/k9.html
 che riunisce in un'unico
programma il filtraggio DNSBL, quello bayesiano e le regexp
oppure, sempre per windows potresti dare un'occhiata a questo
programma 
http://www.spamihilator.com
 che oltre a quanto visto
sopra (k9) permette di scrivere i propri plugins di filtraggio
Ciao

 ha scritto nel messaggio
news:btjmds$82b44$1...@ID-180886.news.uni-berlin.de...

Grazie ObiWan...
Che dire... La forza sia con te... ;)
Marcello
---


direct-to-mx, a causa della presenza di Hamster.
Fermo li che la cosa mi interessa assai!!!! Allora mi diresti in due
parole anche in mail privata al mio campo replay to chi tra Hamster e
SpamPal "legge" la posta? Ovvero le user e le pswd dei pop3 dove
stanno?
Tieni conto che la posta la leggo con Calypso mail, che scarico posta
e news tramite Hamster, che leggo le news tramite Agent e che ho nav
2003 installato.
Xyao
Umbo.
-- 
La vita può diventare brutta quando passi gli 80,
specialmente se c'è una macchina della polizia
dietro di te.

 e le pswd dei pop3 dove stanno?
I dati sulle tue caselle pop3 stanno tutti in Hamster, che però deve
essere impostato per effettuare le richieste al localhost (127.0.0.1) con
questa sintassi:
Nome Utente: us...@indirizzo.server.pop3
Password: latuapassword
La richiesta arriva così a SpamPal, che ritira e tagga la posta e la
trasmette a Hamster. Se poi di mezzo ci devi mettere anche LiberoPOPs,la
cosa si complica ulteriormente... ;-P
Ti consiglio comunuqe la lettura del manuale del programma:
http://www.spampal.org/usermanual/servers/hamster/hamster.html
F/up.
-- 
"Us fight when *us* feel like it.  Now good-bye!"
  -- Grimlock, "Desertion of the Dinobots" I