Newsgroup: it.news.net-abuse
Titolo: Help! Invasione di email in coreano......

Ciao a tutti!
Premetto che non ho letto i messaggi precedenti (vado di fretta e ho saputo
dell'esistenza di questo newsgroup da poco, quindi scusatemi se chiedo
qualche cosa dicui avete già parlato....)
Ultimamente (da 3 o 4 mesi) ricevo una ventina di e-mail in coreano.
Ho inizialmente sorvolato, in quanto ho fastweb e non ho problemi a
scaricare anche schifezze..... Ctrl + canc e le elimino direttamente senza
leggerle.
Ora però mi sto altamente rompendo le palle di fare questo lavoro ogni
volta, e le e-mail aumentano a disimisura.... Tra l'altro molte di queste
non permettono neanche di fare l'unsuscribe dalla mailing list.... Spam allo
stato puro, quindi.
Per di più, tutte le volte rischio di cancellare le e-mail che non
dovrei.....
E da 2 o 3 settimane circa ricevo anche e-mail italiano che mi invitano a
visitare siti porno di tutti i tipi.
Stiamo davvero esagerando!!!!!! Ora non mi sta più bene la cosa..... (anche
perchè se la mia ragazza dovesse vedere le e-mail che ricevo, potrebbe
pensare davvero malissimo......)
Premetto che non mi sono MAI iscritto a nessun tipo di siti porno o robacce
del genere.......
L'unica cosa che posso ammettere di aver fatto è quella di aver dato il mio
indirizzo e-mail in fase di iscrizione al sito della Sony in giapponese
(avevo bisogno di immagini che potevo trovare solo li.....)
Non comprendo il coreano (e ci mancherebbe!!!) e mi sono rotto il cazzo di
questo spam.
Aiutatemi, please!!!!! (non ho la più pallida idea di come levarmi da questo
pasticcio...... Non mi era mai successo prima)
grazie.
Ale.

 Ciao a tutti!
spam terminator 
http://www.sertel.net/terminator/
occhio non vede cuore non duole 
-- 
# 69225877 
www.sgas.it
 / sgas at 
vene.dave.it
Convictions are more dangerous enemies of truth than lies
|  Combatti lo Spam! Unisciti a EuroCAUCE: 
http://www.euro.cauce.org/
  |
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 Ultimamente (da 3 o 4 mesi) ricevo una ventina di e-mail in coreano.
La famosa sindrome coreana.  E' un po' come un morbo che all'improvviso
attacca determinati indirizzi; nessuno sa perche' proprio quelli si'
e altri no, ma il fatto e' che le vittime iniziano all'improvviso
ad essere devastate dallo spam coreano.
Se uno non ha corrispondenza legittima con la Corea puo' semplicemente
buttarle via tutte a livello di client utilizzando filtri che lavorano
sul character set, ecc., come suggerito in un altro post.
Almeno i 2/3, forse 3/4 si eliminano in modo abbastanza sicuro
filtrando l'equivalente di (ADV) nel Subject (sono apparse ricette
per Postfix in questo ng qualche giorno fa); il rimanente
ha Subject arbitrari.
Chi si gestisce un proprio server e vuole eliminare la Corea
puo' usare una blocking list apposita che contiene tutti gli IP
coreani.
Per un ISP che opera con filtri e non puo' bloccare mail da un'intera
nazione indiscriminatamente ma solo le sue sorgenti di spam, la
situazione e' un po' piu' complessa.  Un buon 90-95% di questo spam 
viene emesso direttamente da DSL o cablemodems residenziali su IP
dinamico o dialups, e non da mailserver legittimi (all'IP da cui 
provengono gli spams non c'e quasi mai un server SMTP in ascolto).  Su 
questa base noi saremmo nella posizione di poterle filtrare quasi tutte, 
sia dal punto di vista della policy, sia senza creare danni
a tutti i nostri clienti che corrispondono con la Corea (e
ce n'e' molti).
Ora il problema e' che solo una parte di questi banchi di
numeri IP sono stati gia' catalogati in database tipo DUL e PDL.
La Corea sta attraversando una fase di potentissima espansione 
della rete, in cui essenzialmente vengono portate connessioni
a larga banda in tutti gli appartamenti. Questo significa che
banchi colossali di nuovi numeri IP vengono assegnati ogni
giorno, quasi sempre senza reverse DNS e spesso con record
whois assai poco chiari.  Le blocking lists non riescono 
a star dietro a questa espansione, richiedendo generalmente
un campione di spam in mano per listare ogni blocco /24 (o giu' 
di li').   Il lavoro e' semplicemente troppo rispetto alla forza 
lavoro di segnalazione disponibile.
Nell'ultimo anno - avendo la fortuna[*] di disporre di uno di
questi indirizzi bersagliati - ho personalmente segnalato a DUL 
e/o PDL qualcosa come 700 blocchi, tipicamente di dimensione da
/24 a /21 - ossia un 300mila indirizzi IP.  Altri avranno
fatto lo stesso, e quindi senz'altro ci saranno almeno uno-due
milioni di IP gia' catalogati.  Comunque sia, appare pero' chiaro
che al momento gli IP non ancora listati sono almeno
altrettanti se non di piu', e quindi lo spam arriva copioso
anche a chi si difende con DUL e PDL.
La situazione sta lentamente migliorando e credo che entro il 2003 
l'emergenza Corea sara' rientrata.  C'e' poco da stare allegri,
tuttavia, perche' pare che la Cina si stia attrezzando per 
espandersi in maniera simile.  Il problema Corea potrebbe
essere solo un semplice allenamento rispetto al vero problema che
ci sta davanti.  
E' possibile che si finira' per usare solo whitelists invece che 
blacklists per certe aree del mondo, e gli asiatici che vorranno
scriverci ci dovranno prima faxare i numeri IP da aprire.
[*] YMMV
--
furio ercolessi
http://www.spin.it/spam/

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 uno spammer no. E` fattibile?
E' possibile che sia cosi'.   Dal punto di vista operazionale pero'
questo significherebbe mettere su e consultare un database degli
invii recenti (che dovrebbe contenere direi numero IP, sender,
timestamp) per decidere se una mail entrante e' un primo invio
oppure un nuovo tentativo.
Ancorche' in principio fattibile, mi sembra un progetto non proprio 
banale le cui ricadute positive sono dubbie, e che corre il rischio 
di avere un impatto negativo sulla performance.


oppure un nuovo tentativo.
Ian Jackson ha scritto un programma che fa esattamente questo.
Chi gli scrive lo odia.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Chi gli scrive lo odia.
Odia lui o odia il programma che ha scritto :-) ?
-- 
ciao, 
Gianpaolo