Newsgroup: it.news.net-abuse
Titolo: bye bye easynet, welcome abuseat

Mosso, un po' dalla disperazione per l'abbandono di easynet, un po'
per le statistiche di Marco D'Itri, ho deciso di adottare
cbl.abuseat.org
, e mi ha gia` bloccato un messaggio. Poco, ma comunque
meglio di niente. Certo che easynet era proprio un bell'archivione!
-- 
ATTENZIONE: CAMBIO E-MAIL!
e-pe...@libero.it
 --> 
e-pe...@e-world-europe.com
--

 
cbl.abuseat.org
, e mi ha gia` bloccato un messaggio.
da noi la scorsa giornata abuseat ha bloccato 59 spam contro una media
di 30 che ne bloccava la settimana prima, e sorbs ne ha bloccati 91
contro una media di 6. Anche njabl e spamhaus sono salite a una ventina,
dsbl.org
 sembra restare costante sui 300.
dynablock e blackholes ne bloccavano circa 250 e 40 al giorno quindi non
sono sicuro se i conti tornino o se sia solo una fluttuazione (la
settimana scorsa il trend dello spam bloccato saliva da lunedi' a
venerdi' e cadeva nel weekend ... qualcuno ha osservato fenomeni simili ?)
Qualcuno sa qualcosa o puo' consigliare sulla nuova 
Dynablock.njabl.org
 ?
-- 
----------------------------------------------------------------------
nos...@ifctr.mi.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

 Qualcuno sa qualcosa o puo' consigliare sulla nuova 
Dynablock.njabl.org
 ?
dynablock.njabl.org
 e' la vecchia lista di Easynet "congelata".
dul.dnsbl.sorbs.net
 comprende la vecchia lista di Easynet, fusa con
quanto c'era prima in quella zona, e attivamente mantenuta.
furio ercolessi

Parliamo di percentuali o almeno pubblichiamo anche il volume di mail in
transito, altrimenti i dati non sono significativi.
Io ho:
#########################################
SPAM Statistics for Dec  1:
2885             Clean
365              SpamAssassin
63               
cbl.abuseat.org
17               
dnsbl.sorbs.net
8                
sbl.spamhaus.org
6                
dnsbl.njabl.org
---------------------------------------------------
459 (19.99)     Total SPAM (Avg SpamAssassin score)
3344    Total
#########################################
SPAM Statistics for Nov 28:
3148             Clean
374              SpamAssassin
32               
cbl.abuseat.org
5                
dnsbl.sorbs.net
4                
sbl.spamhaus.org
4                
dnsbl.njabl.org
---------------------------------------------------
419 (19.14)     Total SPAM (Avg SpamAssassin score)
3567    Total
#########################################
Statistics for Nov 27:
3088             Clean
356              SpamAssassin
58               
cbl.abuseat.org
14               
dnsbl.sorbs.net
13               
sbl.spamhaus.org
2                
dnsbl.njabl.org
1                
korea.services.net
---------------------------------------------------
444 (19.84)     Total SPAM (Avg SpamAssassin score)
3532    Total
#########################################
Statistics for Nov 26:
2954             Clean
351              SpamAssassin
149              
cbl.abuseat.org
16               
sbl.spamhaus.org
8                
dnsbl.sorbs.net
6                
dnsbl.njabl.org
1                
relays.ordb.org
1                
korea.services.net
---------------------------------------------------
532 (19.66)     Total SPAM (Avg SpamAssassin score)
3486    Total
################################################
Statistics for Nov 25:
1838             Clean
334              SpamAssassin
126              
cbl.abuseat.org
54               
dnsbl.sorbs.net
18               
sbl.spamhaus.org
12               
dnsbl.njabl.org
7                
korea.services.net
---------------------------------------------------
551 (18.91)     Total SPAM (Avg SpamAssassin score)
2389    Total
Ciao
Mimmo Viggiani

6                
dnsbl.njabl.org
Vedi, la tipologia di spam che i sistemi ricevono, varia in funzione
della grandezza, del tipo di utenza che c'e' dietro e da tutta una
serie di fattori.... non ultima l'esposizione su internet.
Io non metto in dubbio che sul tuo sistema il filtering con
spamassassin sia il meglio e che le blacklist becchino poca roba...
non faccio fatica a dubitarlo perche' anche sul mio sistema privato e'
cosi'....
Vuoi vedere come cambiano le cose per un ISP di grosse dimensioni che
offre free internet e che ha un' utenza con alfabetizzazione
informatica medio bassa (senza offesa per nessuno ma piu' o meno e'
cosi') ?
Ecco...
(statistiche di un giorno a caso... sono tutti uguali)...
14.250.180 Clean
6.502.673 Blacklist varie
2.695.811 Filtri vari + Equivalente SpamAssassin (L&S)
Dei messaggi buttati via dalle blacklist (giusto per avere un'idea) il
55% Sono proxy vari (cbl, dsbl, opm)
31% Sono spammers professionisti (Sbl, Spews)
12% Sono openrelay (ordb)
2% frattaglie varie (blacklist interne + dialup dinamici)
Come vedi, il dato e' ribaltato rispetto al tuo.
-- 
Saluti,
Cataldo Cigliola

17               
dnsbl.sorbs.net
Qui dentro c'è di tutto, molto probabilmente vuoi usare una delle
sottoliste.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Ok, molto interessante...
Tu hai numeri enormi, da provider, io piccoli, da utenza azienzale, con 200
utenti con medio-alte conoscenze informatiche.
Grazie
Mimmo Viggiani

 sottoliste.
Sai che ti dico: finche' non si lamenta nessuno, lascio cosi'...
Me lo posso permettere (vd. altro messaggio in questo stesso thread).
Mimmo

 transito, altrimenti i dati non sono significativi.
Da noi diciamo che lo spam filtrato dalle DNSBL a livello di istituto e'
circa il 50% del totale, a volte piu' a volte meno. Ho i dati solo per
la notte scorsa : sul mx principale 720 mail passatoi e 694 rigettati da
DNSBL, sul mx secondario 110 passati e 2 rigettati.
Solo le DNSBL sono filtrate a livello di istituto, io poi ho il mio
personale procmail che filtra in base a una serie di criteri di pattern
scoring e priorita' (rejected altogether, suspect spam, suspect,
quarantined, buoni). In genere viaggio su 5-10 nella prima categoria,
4-5 nella seconda, <= 1 nella terza da quando filtro i tag html fittizi,
praticamente nulla nella quarta e una trentina buoni (incluso un paio di
mailing list).
Ovviamente non so lo spam che passa le DNSBL che ricevono gli altri


 8                
sbl.spamhaus.org
Ehm, sai che SpamAssassin incorpora sbl.spamhaus.org...
-- 
  Steve Linford
  The Spamhaus Project
 
http://www.spamhaus.org

 Ehm, sai che SpamAssassin incorpora sbl.spamhaus.org...
Ciao Steve,
no, in SpamAssassin non ripeto i controlli sulle DNSBL!
Mimmo Viggiani