Newsgroup: it.news.net-abuse
Titolo: RBL, quale scegliere?

Salve a tutti,
per evitare il più possibile di ricevere spam, dopo aver cercato un pò nella
rete, ho trovato alcune Realtime Black List da selezionare per poter
inserire nel mailserver del mio piccolo server dove insieme ad alcuni amici
abbiamo alcuni domini.
Avrei trovato le sottostanti Black List però non so quali di queste e valida
e se alcune hanno la stessa lista in quanto sono della stessa società,
quindi, coloro che sono più esperti se potrebbero darmi delle dritte su
quali inserire di questa lista e , naturalmente se ne conoscete delle altre,
quali potrebbero essere quelle da inserire in modo che riescano a bloccare
il più possibile lo spam.
Ogni ulteriore Vs. informazione è ben accettata.
Queste quelle che avrei pensato di ultilizzare:
zen.spamhaus.org
sbl-xbl.spamhaus.org
dnsbl.sorbs.net
safe.dnsbl.sorbs.net
list.dsbl.org
bl.spamcop.net
combined.njabl.org
bl.csma.biz
dnsbl.tqmcube.com

 Ogni ulteriore Vs. informazione è ben accettata.
Leggiti l'RFC 1855, al punto 3.1.1.
Non servono due mesi, ma almeno l'history di una settimana sì.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
sbl-xbl.spamhaus.org
zen comprende sbl. xbl e pbl. fai molta attenzione all'uso di questa, 
specie se usi uno smart host e/o se il tuo server usa SPTM-AUTH. Eì 
imho, preferibile suddividere gli stadi e lavorare con le tre liste di 
blocco separatamente.
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 specie se usi uno smart host e/o se il tuo server usa SPTM-AUTH. 
Questa obiezione non e' chiarissima.  Le BL sono disegnate per
essere usate sulle gateway (MX) per la posta entrante dall'esterno,
verificando l'IP di provenienza prima della trasmissione di headers
e body, e in questo senso non occorre separare zen.  Se e' stata
costruita questa lista combinata e' proprio perche' ci si aspetta
che la maggior parte degli utilizzatori la possa usare.
Per posta da propri utenti (SMTP-AUTH o IP interni) le BL generalmente non 
si usano quindi il problema non si pone.  Alcuni usano CBL/XBL per beccare
trojans nel proprio parco utenti, questo si puo' fare solo a condizione
di non rivelare nel messaggio di errore che l'IP e' listato in CBL o XBL
e raccogliendo quindi tutte le relative richieste di supporto.
Questo e' indicato al punto 5 di 
http://cbl.abuseat.org/tandc.html
 
Se ti riferisci invece a una scansione degli headers dopo che il messaggio
e' stato accettato per verificare gli IP nelle linee Received dalla
seconda in poi, allora evidentemente PBL non puo' essere utilizzata,
ma anche l'uso di XBL e' questionabile e comunque non fa parte
dell'utilizzo per cui i database sono stati disegnati.
furio

 generalmente non si usano quindi il problema non si pone.  
Spesso i sistemi sono abbastanza complessi da suddividere i vari stadi, 
imho. Ti faccio l'esempio del mio, per capirci. Io filtro tutta la 
posta in ingresso sugli MX, che sono 'esterni' al server di posta. 
Ovviamente per chi conclude correttamente una sessione autenticata le 
BL non avranno alcun effetto
Ad ogni modo io mi riferivo a questo:
http://www.spamhaus.org/pbl/index.lasso
|How to use the PBL
|The PBL can be queried directly as 
pbl.spamhaus.org
 and is also 
|integrated into 
zen.spamhaus.org
 (do not query both, use either one or 
|the other). We recommend you use 
zen.spamhaus.org
 which combines all 
|of the Spamhaus zones, see: ZEN.
|Caution: Because the PBL lists normal customer IP space, do not use 
|PBL on smarthosts or SMTP AUTH outbound servers for your own customers 
|(or you risk blocking your own customers if their dynamic IPs are in 
|the PBL). Do not use PBL in filters that do any  deep parsing  of 
|Received headers, or for other than checking IP addresses that hand 
|off to your mailservers.


 amministratore e quindi il mio post ..
Beh, se uno dice  "[...] inserire nel mailserver del mio piccolo server 
dove insieme ad alcuni amici abbiamo alcuni domini" , io non ho esitazione
a classificarlo come un amministratore di un piccolo server ..
furio

 piccolo server .. 
avevo letto in modo distratto



Vi ringrazio per le risposte, anche se poi è finita in una vs discussione,
però nessuno di Voi mi ha detto se e quali delle BL indicate sono da
utilizzare ed è questo che a me interesserebbe sapere maggiormente.
Naturalmente se ne conoscete altre sarei ben felice di saperlo quindi, in
parlole povere, quali potrebbero essere belle buone BL list da utilizzare?
Grazie

 utilizzare ed è questo che a me interesserebbe sapere maggiormente.
Di la verità che è perché vuoi prendere le persone per il culo.
Sai leggere gli archivi di un NG indietro di una settimana???
Cazzo, questo è proprio avere il culo pesante.
