Newsgroup: it.news.net-abuse
Titolo: Email tedesco

Mi arrivano decine e decine di email in tedesco.Da quel poco che
riesco a capire si tratta di email riguardanti la seconda guerra
mondiale!
Ma che cosa sta succedendo?Di colpo da 3 giorni! marc


Ma se ti rispondono, poi, leggi?
Giusto perchè gli ultimi tre thread parlano *esattamente* della stessa 
cosa...
-- 
Здрасти!
cat: .signature: No such file or directory

> Ma che cosa sta succedendo?Di colpo da 3 giorni! marc
Purtroppo il mondo č pieno di lamerazzi che non usano gli antivirus e poi 
succedono queste cose! ;-)

In scriptura diei Mon, 16 May 2005 17:44:06 +0200, marc scripsit:

Io sono pieno.. E' la ripetizione in grande stile di qualcosa già accaduto
lo scorso anno, 
theregister.co.uk
 ha un articolo al riguardo..
Io per ora ho risolto filtrando gli oggetti con Spamassassin ecco quelli
che ho raccolto finora:
header NAZI1 Subject =~ /Dresden Bombing Is To Be Regretted Enormously/
header NAZI2 Subject  =~ /Blutige Selbstjustiz/
header NAZI3 Subject =~ /Du wirst ausspioniert ....!/
header NAZI4 Subject =~ /Vorbildliche Aktion/
header NAZI5 Subject =~ /Multi-Kulturell = Multi-Kriminell/
header NAZI6 Subject =~ /The Whore Lived Like a German/
header NAZI7 Subject =~ /Hier sind wir Lehrer die einzigen Auslaender/
header NAZI8 Subject =~ /Trotz Stellenabbau/
header NAZI9 Subject =~ /Verbrechen der deutschen Frau/
header NAZI10 Subject =~ /Auf Streife durch den Berliner Wedding/
header NAZI11 Subject =~ /Massenhafter Steuerbetrug durch auslaendische
Arbeitnehmer/
header NAZI12 Subject =~ /S.O.S. Kiez! Polizei schlaegt Alarm/
header NAZI13 Subject =~ /Paranoider Deutschenmoerder kommt in Psychiatrie/
header NAZI14 Subject =~ /Transparenz ist das Mindeste/
header NAZI15 Subject =~ /Dresden 1945/
header NAZI16 Subject =~ /Deutsche Buerger trauen sich nicht .../
header NAZI17 Subject =~ /Auslaenderpolitik/
header NAZI18 Subject =~ /Hier sind wir Lehrer die einzigen Auslaender/
header NAZI19 Subject =~ /60 Jahre Befreiung: Wer feiert mit?/
header NAZI20 Subject =~ /4,8 Mill. Osteuropaeer durch Fischer-Volmer
Erlass/
header NAZI21 Subject =~ /Auslaender bevorzugt/
header NAZI22 Subject =~ /Du wirst zum Sklaven gemacht!!!/
header NAZI23 Subject =~ /Armenian Genocide Plagues Ankara 90 Years On/
header NAZI24 Subject =~ /Schily ueber Deutschland/
header NAZI25 Subject =~ /Paranoider Deutschenmoerder kommt in Psychiatrie/
header NAZI26 Subject =~ /Turkish Tabloid Enrages Germany with Nazi/
header NAZI27 Subject =~ /Augen auf/
header NAZI28 Subject =~ /Deutsche werden kuenftig beim Arzt abgezockt/
header NAZI29 Subject =~ /Gegen das Vergessen/
header NAZI30 Subject =~ /Graeberschaendung auf bundesdeutsche Anordnung/
header NAZI31 Subject =~ /Tuerkei in die EU/
header NAZI32 Subject =~ /Volk wird nur zum zahlen gebraucht!/

 lo scorso anno, 
theregister.co.uk
 ha un articolo al riguardo..
Purtroppo CBL/XBL, che e' il principale database in cui vengono
classificati gli IP di emettitori di virus, ha avuto dei problemi
software nel weekend proprio in coincidenza con l'esplosione di
questa variante di Sober.  La situazione sta rientrando alla
normalita' e gran parte degli emettitori sono entrati nel db
nella giornata odierna.
furio

 nella giornata odierna.
Speriamo, continuo ad averne dozzine e dozzine all'ora.. La cosa è in
qualche modo concentrata in Germania, ovviamente: oggi (Pentecoste) è festa
in Germania, quindi molti uffici contenenti host compromessi sono chiusi..
Per ora la soluzione che mi sembra migliore è utilizzare i Subject
incriminati e bloccare le mail a livello di MTA se possibile, 
p.es
. con gli
header_checks di Postfix

 header_checks di Postfix
Bene...
postiamo qualche pcre che non fa mai male.
/^Subject: Armenian Genocide Plagues Ankara/    REJECT no viruses
/^Subject: Tuerkei in die EU/                   REJECT no viruses
/^Subject: 60 Jahre Befreiung: Wer feiert mit/  REJECT no viruses
/^Subject: Du wirst zum Sklaven gemacht/        REJECT no viruses
/^Subject: Auslaenderpolitik/                   REJECT no viruses
/^Subject: Paranoider Deutschenmoerder kommt in/    REJECT no viruses
Se ne avete altre sarebbe utile postarle.
Le stesse possno essere usate anche nei body_checks.prce, eliminando il ^
davanti, con buoni (ma non ottimali) risultati.
Ricordate che i body_checks sono pesanti per l'MTA.
Max

 
/^Subject: Dresden Bombing Is To Be Regretted Enormously/ REJECT Nazi
Spam!!
/^Subject: Blutige Selbstjustiz/ REJECT Nazi Spam!!
/^Subject: Du wirst ausspioniert ....!/ REJECT Nazi Spam!!
/^Subject: Vorbildliche Aktion/ REJECT Nazi Spam!!
/^Subject: Multi-Kulturell = Multi-Kriminell/ REJECT Nazi Spam!!
/^Subject: The Whore Lived Like a German/ REJECT Nazi Spam!!
/^Subject: Hier sind wir Lehrer die einzigen Auslaender/ REJECT Nazi Spam!!
/^Subject: Trotz Stellenabbau/ REJECT Nazi Spam!!
/^Subject: Verbrechen der deutschen Frau/ REJECT Nazi Spam!!
/^Subject: Auf Streife durch den Berliner Wedding/ REJECT Nazi Spam!!
/^Subject: Massenhafter Steuerbetrug durch auslaendische Arbeitnehmer/
REJECT Na
zi Spam!!
/^Subject: S.O.S. Kiez! Polizei schlaegt Alarm/ REJECT Nazi Spam!!
/^Subject: Paranoider Deutschenmoerder kommt in Psychiatrie/ REJECT Nazi
Spam!!
/^Subject: Transparenz ist das Mindeste/ REJECT Nazi Spam!!
/^Subject: Dresden 1945/ REJECT Nazi Spam!!
/^Subject: Deutsche Buerger trauen sich nicht .../ REJECT Nazi Spam!!
/^Subject: Auslaenderpolitik/ REJECT Nazi Spam!!
/^Subject: Hier sind wir Lehrer die einzigen Auslaender/ REJECT Nazi Spam!!
/^Subject: 60 Jahre Befreiung: Wer feiert mit?/ REJECT Nazi Spam!!
/^Subject: 4,8 Mill. Osteuropaeer durch Fischer-Volmer Erlass/ REJECT Nazi
Spam!
!
/^Subject: Auslaender bevorzugt/ REJECT Nazi Spam!!
/^Subject: Du wirst zum Sklaven gemacht!!!/ REJECT Nazi Spam!!
/^Subject: Armenian Genocide Plagues Ankara 90 Years On/ REJECT Nazi Spam!!
/^Subject: Schily ueber Deutschland/ REJECT Nazi Spam!!
/^Subject: Paranoider Deutschenmoerder kommt in Psychiatrie/ REJECT Nazi
Spam!!
/^Subject: Turkish Tabloid Enrages Germany with Nazi/ REJECT Nazi Spam!!
/^Subject: Augen auf/ REJECT Nazi Spam!!
/^Subject: Deutsche werden kuenftig beim Arzt abgezockt/ REJECT Nazi Spam!!
/^Subject: Gegen das Vergessen/ REJECT Nazi Spam!!
/^Subject: Graeberschaendung auf bundesdeutsche Anordnung/ REJECT Nazi
Spam!!
/^Subject: Tuerkei in die EU/ REJECT Nazi Spam!!
/^Subject: Volk wird nur zum zahlen gebraucht!/ REJECT Nazi Spam!!