Newsgroup: it.news.net-abuse
Titolo: Dictionary spam-scan?

Nelle scorse settimane il mio mailserver e' stato raggiunto da diverse
migliaia di richieste di consegna aventi come local part vari nomi
propri di origine anglosassone (probabilmente un dizionario) e come 
dominio (ovviamente) il mio. Provenienza: cina. From vari, con domini
noti (@
msn.com
, @
yahoo.com
, ecc.).
Ho creato qualche decina di con nomi inglesi e ho tenuto sotto controllo
la situazione per qualche tempo. Ho raccolto un paio di mail su queste
local part, che si sono rivelate, apparentemente, un banale mlm.
Ho cercato con varie chiavi su google e google groups ed ho trovato
troppe poche altre info: potrebbe anche essere che non si trattasse
di spam, in quei casi.
Seguono domande.
1) Ho cercato male con google? :-)
2) Questo scanning e' una cosa che succede di frequente? E' la prima
   volta in 5 anni (ma magari ho solo avuto fortuna).
3) Esiste effettivamente questa modalita' di spam? Mi sembra molto 
   esigente in termini di risorse: circa 2000 tentativi per inviare
   _una_ mail, e solo perche' avevo creato un fake.
Esistono altre possibili spiegazioni per il fenomeno, ma non sono molto
rassicuranti. Volevo andare per esclusione.
Fabio

 noti (@
msn.com
, @
yahoo.com
, ecc.).
Accidenti, hai perso un'occasione. Queste situazioni sono perfette per
creare delle spamtrap (ovviamente si tratta di spam, non capisco la
tua esitazione), se avessi risposto subito con un "250 OK" a qualcuna
di queste avresti confermato l'esistenza di email dalle quali puoi
essere sicuro di ricevere solo spam, situazione poi estremamente utile
per proteggere le mailbox legittime.
Puoi comunque crearle e provare ad utilizzarle in ogni caso.
-- 
ciao | Google ti permette un link corto ai thread nei newsgroup.
cf   | Basta seguire il link [view thread], accorciare l' URL a 
-----+ 
http://groups.google.com/groups
? seguita dal numero di thread li`  
visibile, composto da 'th='seguito da un numero e da '&', che va escluso.

 per proteggere le mailbox legittime.
curiosità: come?
--
-> the watcher

> Puoi comunque crearle e provare ad utilizzarle in ogni caso.
Leggi bene: ho scritto... no aspetta, ho scritto male :-) Rifo:
<< Ho creato qualche decina di ALIAS con nomi inglesi e ho tenuto 
 sotto controllo la situazione per qualche tempo. >>
Ora forse e' piu' chiaro: sono tornati a fare un altro paio di 
scansioni nei giorni successivi e in quei casi ho risposto con
250 OK ad alcuni RCPT (per la precisione "250 Accepted").
Il fatto che si trattasse di spam non mi era sembrato, di primo 
acchito, cosi' ovvio; mi sembrava una modalita' poco efficente.
In compenso e' una tecnica che puo' essere anche usata per fare
il mapping degli utenti di un sistema ;) e questo mi piace meno
dello spam.
Comunque quello che volevo (oltre che fare una chiacchierata :-)
era sapere se esiste questa tipologia di spam, e mi pare che la
risposta sia affermativa. Quello su cui devo ancora lavorare e'
come potere utilizzare le email che ricevo sugli indirizzi fake
per proteggerele altre caselle. Come possono esseremi utili? Il
traffico in ingresso gia' proviene quasi sempre da macchine che
sono blacklistate, e nelle mail che passerrebbero non trovo dei
comuni denominatori che consentano un filtraggio piu' specifico.
Adesso mi divertiro' a vedere con quale faccia di cul^Wpalta mi
risponderanno: "i suoi indirizzi sono stati trovati in [elenchi 
pubblici|newsgroup|lista iscritti alla nostra ml] e quindi...".
Fabio

 comuni denominatori che consentano un filtraggio piu' specifico.
[..]
DCC li marcherebbe con "count of many" e nessuno dei tuoi utenti
vedrebbe mail quella mail.
-- 
ciao | Indubbiamente il top postig!
cf   | Qual e` la cosa piu` fastidiosa su Usenet?
-----+ (spudoratamente copiato dalla firma di un poster di NANAE)

 dimagrire nel modo più automatico possibile?
Un expire time?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 o usare il DCC (o razor)
Ci pensero', se non altro per contribuire al progetto.
Fabio

 già inseriti in BL.
Io lo faccio con un banale script con cui pulisco la lista dagli
indirizzi IP gia inseriti nelle dnsbl che uso. Forse non sara' 
il massimo ma funziona.
Fabio

 Ma tu hai le liste in locale?
E dove dovrei averle le _mie_ bl[a|o]cklist, scusa? :-)
Fabio

 :-P
Ah, ok... :) No, uso delle dnsbl pubbliche.
Fabio