Newsgroup: it.news.net-abuse
Titolo: Spam da China Telecom

,?   @
picard.linux.it
 
Reply-To: 
w...@zesnet.com
 
Subject: 欢迎访问众和股讯网                                                     
Ho trovato un 
hostm...@ns.chinanet.cn.net
: secondo voi vale la pena
segnalare a questo indirizzo oppure e' solo tempo perso?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 La seconda che hai detto...
Purtroppo. L'unico indirizzo che risponde e 
anti...@ns.chinanet.cn.net
, ma e un robot che risponde con un 
auto-reply dicendo "l'IP non e sotto il nostro controllo". Io l'ho 
mandato una risposta dicendo "ma tu sei veramente un robot, vero?" e 
mi ha risposto "l'IP non e sotto il nostro controllo".
-- 
  Steve Linford
  The Spamhaus Project
 
http://www.spamhaus.org

segnalare a questo indirizzo oppure e' solo tempo perso?
È notoriamente tempo perso.
(Sinceramente non capisco come mai chinanet non sia tutta in SPEWS, è
difficile essere più black hat di così.)
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 difficile essere piů black hat di cosě.)
Perche' SPEWS - come anche SBL - e' disegnata e gestita in modo 
che sia utilizzabile da ISP e non solo da piccole entita'.
E' questo che da' loro forza come strumento per ridurre l'emissione
di spam sulla rete, e non come semplice scudo di difesa.
Gia' un listing di una /16, come 
61.129.0.0/16
 in questo momento
(Chinanet Shanghai) puo' essere impegnativo da sostenere per
gli operatori, a causa del blocco di traffico non-spam.
--
furio ercolessi
http://www.spin.it/spam/

 di spam sulla rete, e non come semplice scudo di difesa.
In soldoni devo rassegnarmi a mettere un filtro su procmail che manda il
tutto a /dev/null?


tutto a /dev/null?
Mah, per esempio puoi prendere spunto da:
http://www.ultradesign.com/support/ip-blacklist.txt
Io per ora sono troppo pigro.


 Men che meno da un dominio  .kr....
Mai visto "made in Korea" o "made in China" nelle etichette di
qualche prodotto venduto nei nostri negozi?
Ebbene, quei prodotti sono importati da quei luoghi, e 
gli acquisti e le spedizioni implicano scambi di messaggi;
gran parte di questi scambi avvengono via email.
Ad esempio, un messaggio potrebbe dire che l'ordine tal
dei tali e' stato spedito e il carico si trova nel
container ABC123 imbarcato sulla nave XYZ con arrivo al 
porto di Trieste previsto per il GG/MM/AAAA.
Noi serviamo un gran numero di aziende di import/export
e spedizioni, e gestiamo molto frequentemente casi di mail legittime 
dall'oriente bloccate da DNS blocking lists con regolarita'.
Gestione significa sottolineare la natura del problema e
al tempo stesso aprire a un particolare traffico nonostante
la blocking list.  Per i singoli relay diamo generalmente 
aperture "a tempo" (esempio un mese).  Nel caso di blocchi
grossi listati da SBL o SPEWS la situazione e' piu' delicata
in quanto la controparte non ha in genere possibilita' 
di intervenire direttamente in modo risolutivo.
Sono ore di lavoro e costi vivi da sostenere.


difficile essere più black hat di così.)
Visto che non ho bisogno di ricevere posta dalla clienti di CHINANET, ho
risolto così il problema:
61.128-191              554 No more spam from CHINANET
202.96-111              554 No more spam from CHINANET
218.0-31                554 No more spam from CHINANET
(Con 
http://www.xyzzy.no/software/cidr2abc/cidr2abc.tar.gz
 genero
qualcosa comprensibile a postfix.)
