Newsgroup: it.news.net-abuse
Titolo: Il mio impegno anti-spam: ragioni di una resa

La premessa:
Chi e' piu' esperto di lotta allo spam sostiene che "...quando uno qualunque
di noi reclama contro uno spammer, il suo reclamo torna a beneficio di
tutti" (Collinelli et al.). Con questo post vorrei far capire loro perche'
molte persone, di un livello di capacita' simile al mio, si limitano ad una
difesa passiva (CANC, Spam-Terminator, ecc.). E' ovvio che se la premessa
non e' piu' vera e la lotta si fa solo a livello di gestori di server di
posta e relativi filtri (come puo' darsi che sia) il resto di questo
messaggio e' privo di senso.
Il mio livello:
Non mi occupo di mestiere di informatica (faccio il medico). Penso di
potermi definire "power user" cioe', per chiarire meglio, utilizzo Windows,
ma so che e' pericoloso aprire gli allegati, utilizzo FrontPage, Access, so
come collegarmi in ODBC ad un database Oracle. Ho letto e riletto il
Collinelli, da cui ho capito qualcosa di headers, open-proxy, black-list
ecc. Lookko da diverse settimane il NG.
Le difficoltà:
Attualmente penso di essere, piu' o meno, in grado di ricavare i destinatari
dei lart dalle informazione che compaiono nei Received, ma so che questo
serve a quasi niente: nella maggior parte dei casi si tratta di destinatari
asiatici o ampiamente black-listati che sono gia' perfettamente informati di
cio' che stanno facendo. Trovo che vi siano scarsissime informazioni, a
livello didattico, su come segnalare i siti web pubblicizzati negli spam; o
per lo meno non sono riuscito a trovare un modo sistematico per farlo. Se
veramente si ritiene che l'aumento delle segnalazioni sia utile, si dovrebbe
trovare il modo di mettere piu' persone possibile nelle condizioni di farlo.
Ci vorrebbero  esperti disponibili a postare esempi di spam con le relative
istruzioni per i lart (usando strumenti Windows, visto che questo e'
utilizzato dal 95% degli utenti), che poi anche a rispondere alle richieste
di chiarimenti. Questo avrebbe anche il vantaggio di essere uno strumento
molto piu' dinamico e aggiornato rispetto ai "tutorial" disponibili in rete.
Ciao. Franco.
--
f.verlik...@tin.it.toglimi
"Vorrei dimenticare, ma non ricordo cosa"

 per lo meno non sono riuscito a trovare un modo sistematico per farlo.
Segnalare i siti è ancora più facile che analizzare gli headers. Devi
solo trovare il network che ospita il sito (basta un banale DNS
Lookup), fare un Whois per vedere a cui appartiene la rete per vedere
quale indirizzo di contatto utilizza per le segnalazione di abuse o in
mancanza, abuse@dominio, e spedire il sorgente dell'email a tale
indirizzo.
Inoltre puoi servirti di Spamcop per fare una segnalazione in pochi
secondi (che viene pure anonimizzata), utile soprattutto contro quei
grossi spammer che hanno gli host su reti cinesi i cui abuse desk
inesistenti rimbalzano indietro i Lart, Spamcop archivia lo spam e
fornisce dati statistici utili per i gestori delle blacklist per
mantenerle aggiornate e tenere questi lecca-spammer sempre fuori
dall'Internet civile.
bye Krmel
-- 
Questo messaggio ha eseguito un'operazione non valida e viene terminato.
Se il problema persiste, reinstallare tutti i partecipanti al newsgroup.

 molto piu' dinamico e aggiornato rispetto ai "tutorial" disponibili in rete.
questo viene fatto, anche se ovviamente nessuno può garantire ne
pretendere che ogni domanda qui riceva una risposta. In ogni caso puoi
dare il tuo contributo anche semplicemente mandando lo spam ricevuto
negli archivi pubblici [1], questo fatto ha un grosso valore di
documentazione per chi poi gestisce le DNSBL, come SBL o SPEWS,ovvero
gli strumenti che fanno la differenza nella lotta allo spam. 
L'ideale per me sarebbe seguire lo schema [2] utilizzato da Furio
nelle sue segnalazioni, ma se non riesci a ricostruire tutti i network
implicati dallo spam, va bene anche inviare semplicemente lo spam
completo di header.
[1] Questi sono i due archivi pubblici principali: 
     o  Naming Autority, limitatamente allo spam italiano: 
 
http://www.nic.it/NA/mailspam.html
 
     o  Newgroup moderato news.admin.net-abuse.sightings (NANAS), valido 
        per qualsiasi segnalazione, anche se occorre specificare con un
        tag nel subject, che deve contenere il subject originale dello spam,
        [email] o [usenet] la natura dello spam. Per la sottomissione diretta 
        via email l'indirizzo è 
nana...@cybernothing.org
 
[2] Ecco alcuni esempi archiviati delle segnalazioni:
 
http://google.com/groups?as_q=spin+antispam&as_ugroup=news.admin.net-abuse.sightings
-- 
ciao | Per un ISP europeo una mail su due e` spam. Per uno americano quasi 
cf   | 3/4. Il 65% del traffico totale e` spazzatura. Statistiche presso:
-----+ 
http://www.postini.com
 
 
http://www.rhyolite.com/anti-spam/dcc/graphs/
 

 nelle sue segnalazioni, 
Purtroppo al momento abbiamo dovuto interrompere (o quasi) le segnalazioni
per mancanza di risorse, essendo il tempo umano che abbiamo a
disposizione quasi interamente assorbito dal sistema di filtraggio.
Tuttavia abbiamo ottime relazioni con diversi ISP e operatori di
DNSBL, e di molti campioni di spam di cui veniamo in possesso viene
fatto un "ottimo uso" anche se non appaiono segnalazioni in archivi.
--
furio ercolessi
Spin

fatto un "ottimo uso" anche se non appaiono segnalazioni in archivi.
Ho giusto una casella di posta che si satura di spam in due giorni. Se
puo` servire come spam trap fammi / fatemi sapere a quale indirizzo
reindirizzarla. Riceve un campionario assai significativo di spam
dall'africa al sud america passando per l'oriente.
Xyao
Umbo.
-- 
La vita può diventare brutta quando passi gli 80,
specialmente se c'è una macchina della polizia
dietro di te.

 dall'africa al sud america passando per l'oriente.
Grazie per l'offerta, ma le spamtraps non ci mancano! 
furio ercolessi