Newsgroup: it.news.net-abuse
Titolo: Servers TIN tra breve in blacklists

[ crosspost su i.t.p.d. e i.n.n-a ]
Ci sono rumori che entro breve tempo una gran parte
dei servers di posta di TIN (o forse tutti) entrera' in
importanti blacklists, causando grossi effetti negativi
a chi si appoggia su TIN per la spedizione di mail.
Il motivo per cui sta per accadere questo e' sostanzialmente
l'abuso, massiccio e protratto nel tempo, della facility
mail di TIN da parte di spammers americani, resa possibile
da grosse lacune nel loro sistema di sicurezza 
(mancanza di filtri che dovrebbero esserci) e nella
gestione di segnalazioni di abusi provenienti dall'esterno
(che appare essere virtualmente assente); e inoltre
dall'assenza di qualsiasi feedback da parte loro nonostante 
una mole impressionante di segnalazioni.
Le statistiche "Source of mail" di SpamCop relative
all'ultima settimana [ 
http://spamcop.net/stats/source.shtml
 ]
mostrano TIN essere la sorgente di spam piu' grossa in
Europa in questo momento (si tratta se non erro dell'unico
ISP europeo nella lista).
Le stesse segnalazioni di SpamCop dal 1 novembre a oggi sono
visibili a 
http://www.nic.it/cgi-bin/wa?A1=ind0111&L=abuse
(subjects che iniziano con "[SpamCop ..").  Ovviamente ce
ne sono altre simili negli archivi dei mesi precedenti.
Un volume del genere di segnalazioni corrisponde tipicamente 
a molti milioni di pezzi emessi.
Gli utenti TIN faranno bene a procurarsi metodi alternativi
per spedire posta perche' il punto critico e' stato raggiunto.
--
furio ercolessi
Spin - Gestione antispam
http://www.spin.it/spam/

 per spedire posta perche' il punto critico e' stato raggiunto.
Non facile se non collegandosi ad altri provider (ma se uno ha l'ADSL che
fa, deve fare chiamate ad altro provider per spedire la posta?) o usando un
SMTP open relay..;-)
--
   Dotto
--- Per scrivermi togli lo spam dall'indirizzo ---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

grossa in Europa?
Da nessuna. Guardando il weekly report si vede che interbusiness ha 360
segnalazioni circa.  Ben distante dalle oltre 3000 del primo e le 
svariate migliaia di quelli che lo seguono.
Poi e' effettivamente la piu' grande in europa, ma ben lontana dalle
posizioni di testa.
-Stefano

 -Stefano
Paolo

 a chi si appoggia su TIN per la spedizione di mail.
E per quanto riguarda lo spam su Usenet? E gli uTINti che fanno morphing
continuato e rimangono impuniti? Io non ho mica dimenticato gentaglia
come Rovini che su it.hobby.satellite-tv.digitale ha imperversato a
lungo per quasi 3 mesi, forse, e su cui ho raccolto abbondante
materiale.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 SMTP open relay..;-)
Si', non facile, anche perche' se non erro le ADSL TIN sono di
solito con IP dinamico, e quindi un mail server di terza parte
deve necessariamente autenticare per riconoscere l'utente,
non essendo il numero IP un criterio utilizzabile.
Beh, prenda il telefono, chiami TIN e faccia risolvere.
Se non ci riesce, ponderi meglio i propri acquisti la
prossima volta.



Io vedo [ ripeto la URL: 
http://spamcop.net/stats/source.shtml
 ]
 
ab...@interbusiness.it
	1346
 
ab...@tin.it
		1274
e non vedo alcun altro ISP europeo nella lista in questo momento.
[ 
telia.com
 e' basata a Stoccolma ma ha un network esteso anche
  nel continente americano, avendo a suo tempo acquisito la
  vecchia AGIS mandata in rovina dallo spammer Sanford Wallace ].
Per cui e' possibile che abbia detto una inesattezza: TIN sarebbe
la seconda sorgente, e Interbusiness la prima.
Tuttavia, TIN e' all'interno di Interbusiness, ed e' ben possibile
che una gran parte delle segnalazioni relative a Interbusiness
siano relative a spam emesso da TIN.  Nel mio post iniziale
mi basavo implicitamente su questa assunzione, che potrebbe essere
errata.
Mi pare comunque che la sostanza dell'argomento non cambi,
e cosi' si evita di dover aprire una seconda thread per
Interbusiness :-)


negazione?
Dovrei controllare tutti i siti di quella lista, visto che potrebbero
essere divisi in piu' indirizzi come succede per Interbusiness.
E comunque quella e' la lista di SpamCop.
-Stefano

 prossima volta.
Che fai, mi dai del "lei"?...;-))


 Che fai, mi dai del "lei"?...;-))
No, voleva essere riferito a un utente generico.  Devo aver editato
maldestramente la frase che stava sopra, producendo questo effetto...
sorry.
ciao
--
furio ercolessi
http://www.spin.it/spam/

prossima volta.
Scusa, questa non la capisco. Tu stesso hai detto che " la cosa sta
andando avanti con allegria dalla scorsa estate". Quindi uno che ha
preso l'ADSL prima dell'estate non poteva saperlo. E allora come
avrebbe potuto ponderare meglio i propri acquisti?

 No, voleva essere riferito a un utente generico.
:-)
Ciao!


 avrebbe potuto ponderare meglio i propri acquisti?
*Questa* cosa sta andando avanti dalla scorsa estate, ma prima
c'erano *altre* cose ed era anche peggio.
Ad esempio l'abuse desk era alla rovina a fine 1999/inizio 2000:
http://www.nic.it/cgi-bin/wa?A2=ind0001&L=ita-pe&F=&S=&P=39627
e cosi' la gestione dei mail servers,che non rispondendo a
http://www.nic.it/cgi-bin/wa?A2=ind9912&L=abuse&F=&S=&P=29241
ha fatto andare in RBL una frazione consistente dei loro mail
servers.  Motivo: lo stesso di adesso (utilizzo da parte di
spammers USA), anche se con connotazioni tecniche un po' 
diverse.
L'abuse desk e' in qualche modo risorto nella prima meta'
del 2001, per poi svanire nuovamente in agosto.


c'erano *altre* cose ed era anche peggio.
si si , ma l'utenza normale non poteva sapere . 
Ora si pone il problema se accettare pasivamente il tutto o se č possibile
forzare la situazione .
forse se tutti gli utenti @tin battessero un po' di gran cassa non sarebbe
male .
Altre iniziative ? 
custom...@tin.it
  recepisce o č tempo perso ?
--
sgas

 male .
I moderatori dei ng moderati dovrebbero essere i primi a battere la
grancassa.
Ma all'infuori di quelli che hanno TIN adsl, gli altri mi sa che si
sbattano le @@.
Se sbaglio domando scusa. :-(
saluti
Pelko Gianfranco

 avrebbe potuto ponderare meglio i propri acquisti?
diciamo che.... "buon sangue non mente" ;)
-- 
nebbia

 disservizio colossale a tutti gli altri suoi utenti.
Non penso che sia proprio cosi' "facile".
Che io sappia (magari mi sbaglio, e allora tutto il mio discorso va 
a puttane :-D) i mailserver con relay aperti non sono considerati 
illegali dal punto di vista legislativo: ne e' invece proibito 
l'utilizzo da parte di terzi a fine di spam. Io posso anche lasciare 
la mia macchina aperta e con le chiavi inserite, ma se qualcuno me 
la ruba e la utilizza per ammazzare qualcuno io non sono 
necessariamente colpevole.
L'ISP che decide, anche in seguito a segnalazione, di impedire ad un 
proprio cliente l'accesso al proprio smtp - senza che sia stato 
accertato un effettivo dolo legale - a tutti gli effetti cessa di 
fornire un servizio (l'accesso all'smtp, seppure tramite smart host 
da server) per cui il cliente paga... e questo, appunto, senza che 
ci sia stato un accertamento giudiziario e una dimostrazione di 
colpa. Di conseguenza il cliente potrebbe avere tutte le ragioni per 
rivalersi sull'ISP.
Al momento, tutto quello che possono realmente fare i provider e' di 
contattare immediatamente il cliente col server open-relay e 
invitarlo a riconfigurare tutto... e solo dopo un'accertata 
recidivita' dello stesso intervenire con misure piu' concrete. Ma il 
grosso problema e' che, per quanto si possa provvedere a bloccare al 
volo tutti i clienti che configurano male i propri server, lasciando 
i relay aperti e lo smart host sull'smtp del provider, ci saranno 
sempre nuovi clienti che arriveranno e sbaglieranno ancora la 
configurazione del proprio sendmail, rendendosi mezzi involontari di 
spammer sempre piu' pronti e sgamati.
L'unica alternativa e' proibire per contratto lo smart host (che, lo 
ricordo, e' quel sistema che permette al piccolo server smtp del 
cliente con poca banda di poggiare su quello grande e cazzuto 
dell'ISP)... ma nel momento in cui ci sono sempre piu' aziende che 
preferiscono gestirsi in proprio la posta e che sono disposte a 
pagare per questo servizio, si tratterebbe di un vero e proprio 
suicidio commerciale.
Personalmente, poi, resto assolutamente convinto che il provider 
"business" che scelga di poggiarsi sulle black list per bloccare IP 
incriminati commetta un errore madornale, che lo porta a fornire un 
grosso disservizio ai propri clienti: questi infatti si ritrovano 
impossibilitati a ricevere posta da intere reti, perdendo anche mail 
che potrebbero essere importanti e fondamentali per il proprio 
lavoro e che provengono da utenti della rete che nulla c'entrano con 
chi ha compiuto lo spam (per la serie: il mio vicino di casa e' un 
truffatore e viene impedito anche a me che sono onesto di fare 
affari). Non discuto l'importanza di enti come Spam Cop, necessari 
per segnalare agli ISP quando utenti della propria rete commettono 
errori o azioni illegali (lo spam va combattuto e punito, chiaro), 
ma nel 90% dei casi le black list sono a tutti gli effetti 
l'equivalente dell'utilizzare una bomba atomica per uccidere una 
zanzara.
Daniele
P.S.: A titolo di cronaca, lavoro per un provider... ma tutte le mie 
considerazioni sono assolutamente di tipo personale.
-- 
"There's many who tried to prove that they're faster
  But they didn't last and they died as they tried" (Judas Priest)
www.stargazer.it
 - Le stelle del metal!
Remove _avatarofchaos_ tuo write me!

 per loro.
Penso che sia qualcosa di fisiologico per ogni grande rete che 
accetta smart host sul proprio smtp.
Daniele


 Daniele
Paolo

 zanzara.
Va anche detto che c'e' blacklist e blacklist.  Vanno scelte
con cura, e alcune di quelle buone vanno acquistate.


 accetta smart host sul proprio smtp.
Il problema non e' accettare smart host sul proprio SMTP, che mi
sembra giusto e desiderabile, ma permettere a uno spammer da un
dialup in Florida di infilare diecimila mail da consegnare 
a un relay aperto di un proprio cliente; e inversamente
permettere a uno spammer su un proprio dialup di infilare
un milione di mail da distribuire su server aperti in Asia
e in giro per il mondo.
Le grandi reti USA che stanno ancora permettendo questo sono poche.
La piu' grossa (AOL) ha smesso da almeno un paio d'anni.  Earthlink
ha smesso.  UUnet (grossi problemi nel 2000!) ha smesso.
Dialsprint ha smesso.  Le tre reti piu' grosse che non l'hanno
ancora fatto le trovi elencate in testa a 
http://spamcop.net/stats/source.shtml
 , ai primi tre posti.


 l'arma con cui mi offendi". Ne' piu', ne' meno.
Questo sarebbe vero se non fosse che, nel caso di grosse reti con 
server che fanno lo smart host, l'arma viene tolta a utenti 
inconsapevoli che non c'entrano nulla, non solo ai responsabili del 
piccolo sendmail che e' stato utilizzato per fini illeciti, magari 
per colpa di amministratori di rete un po' impacciati. A mio avviso 
e' davvero una scelta troppo estrema.
Daniele


accetta smart host sul proprio smtp.
Eppure non mi risulta che queste cose succedano con infostrada, wind o
tiscali, che insieme a TIN coprono quasi tutto il mercato dialup
italiano.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 e' davvero una scelta troppo estrema.
Anche a mio avviso.  Noi limitiamo il blacklisting di smarthosts
(ossia, punti di uscita di una catena dove il punto di ingresso
aperto era tipicamente il server di un cliente) soltanto ai
casi elencati in liste come RBL o SPEWS: il che significa che ci 
sono stati numerosissime segnalazioni (dell'ordine di molte
migliaia, o decine di migliaia, quindi relative a molti milioni
di spams trasmessi) protratte per mesi senza che nessun segnale 
di vita sia mai apparso, oppure senza che siano stati presi 
provvedimenti nonostante assicurazioni in tal senso.
In questi casi non siamo in presenza di "amministratori di rete
un po' impacciati", ma di una struttura che _per scelta_
- insita alla sua natura - non iniziera' mai a risolvere la 
situazione se non nel momento in cui inizia a manifestarsi un 
danno economico.
In questi casi estremi ed eccezionali, come quello in cui
si trova ora TIN, queste liste solitamente procedono con gradualita', 
partendo da un singolo IP o un insieme ristretto ed espandendo
piano piano nell'arco dei giorni o settimane, finche' la
dirigenza dell'ISP finalmente realizza che la sua scelta 
precedente di ignorare il problema per non impegnare persone
dello staff in quella direzione e' stata sbagliata, perche' 
i costi aumentano invece di ridursi.  E a quel punto alloca 
risorse umane (distogliendole da altre attivita') per risolvere 
il problema.
E' inevitabile che il danno economico si manifesti esattamente
e precisamente perche' utenti innocenti si vedono rifiutare
la posta da altre reti (e quindi si arrabbiano, vanno via,
tempestano il supporto tecnico e i venditori, ecc.), ma
in questi casi _e' stato provato che il problema non e' 
risolvibile se non passando attraverso questa via_ .
In questo senso noi cerchiamo di supportare al massimo gli
operatori di RBL e SPEWS, perche' desideriamo che il problema
venga risolto, quindi di norma seguiamo le loro decisioni,
consigliando a chi e' stato bloccato di trasmettere mail con
metodi alternativi (tipo Hotmail/Yahoo/etc) finche' la
situazione non e' rientrata.
E la forza di queste liste sta nel fatto che gli ISP che le
usano sono tanti e grandi, anche se soprattutto situati 
negli USA.


 non sono necessariamente colpevole.
Se nel frattempo ai fatto la denuncia di furto. ^_^
[tolto crosspost]
Felice Claudio
-- 
Chi rinuncia alla liberta' per qualche briciola di sicurezza
non merita ne' la liberta', ne' la sicurezza.
(Franklin)

a delinquere. O almeno era cosi' fino a qualche anno fa'
Mah, non proprio 'istigazione a delinquere', cmq se qualcuno commette
un reato perché ti sei scordato le chiavi in macchina passi dei guai.
Ciao,
Flavio
-- 
 /"\
 \ /     ASCII RIBBON CAMPAIGN
  X        AGAINST HTML MAIL
 / \ 

 un reato perché ti sei scordato le chiavi in macchina passi dei guai.
Incauto affidamento, mi pare