Newsgroup: it.news.net-abuse
Titolo: [STATISTICHE] spam rifiutato da attila.bofh.it (settembre 2006)

Queste sono le statistiche aggregate dello spam rifiutato da
attila.bofh.it
 tra queste date:
Sep 3 06:53:05
Oct 1 06:55:39
Al momento della generazione di queste statistiche, il server era
protetto (nell'ordine) da queste DNSBL:
ip.private-dnsbl.bofh.it
sbl-xbl.spamhaus.org
list.dsbl.org
combined.njabl.org
dul.dnsbl.sorbs.net
 587709 42.10% DNSBL 
xbl.spamhaus.org
 349361 25.03% Bad HELO
 199451 14.29% Client host rejected
 104859  7.51% DNSBL 
combined.njabl.org
  51974  3.72% DNSBL 
dul.dnsbl.sorbs.net
  25308  1.81% DNSBL 
ip.private-dnsbl.bofh.it
  23283  1.67% Relay access denied
  20404  1.46% DNSBL 
list.dsbl.org
  17012  1.22% DNSBL 
rhs.private-dnsbl.bofh.it
   5272  0.38% Bad pipelining (Client host)
   4271  0.31% DNSBL 
sbl.spamhaus.org
   3745  0.27% header checks
   1139  0.08% Recipient address rejected
    797  0.06% Bad pipelining (Helo command)
    654  0.05% DNSBL 
korea.services.net
    533  0.04% Need FQDN address
     90  0.01% Sender address rejected
     73  0.01% body checks
     72  0.01% Bad pipelining (Data command)
     10  0.00% Need FQDN address (recipient)
1396017        TOTAL
Rejected headers:
   1219 32.55% no executable attachments allowed
   1164 31.08% Your mailer is not RFC 2047 compliant
    529 14.13% keep your viruses for yourself (ZIP)
    501 13.38% troppo spam dalla webmail di TIN
    222  5.93% suspicious attachment
     68  1.82% Gibe-F/Swen.A worm
     29  0.77% message content rejected
     13  0.35% do not send stupid bounces
Rejected bodies:
     62 84.93% keep your viruses for yourself (hidden iframe)
     11 15.07% do not send stupid bounces
Rejected HELO commands:
 256940 73.55% unqualified HELO hostname
  68991 19.75% fake IP literal in HELO hostname
  13835  3.96% forged HELO hostname
   6559  1.88% using my own HELO hostname
   3035  0.87% Invalid name
      1  0.00% invalid ip address
Popular DNSBL listings:
   1005 23.53% SBL 42599
    253  5.92% SBL 41805
    214  5.01% SBL 21128
    202  4.73% SBL 15575
    127  2.97% SBL 43951
    109  2.55% SBL 21134
    107  2.51% SBL 41116
    100  2.34% SBL 34924
     98  2.29% SBL 37268
     96  2.25% SBL 21129
     86  2.01% SBL 45555
     83  1.94% SBL 33335
     83  1.94% SBL 21750
     80  1.87% SBL 33794
     79  1.85% SBL 35822
     77  1.80% SBL 22349
     75  1.76% SBL 45512
     72  1.69% SBL 42670
     65  1.52% SBL 37545
     63  1.48% SBL 29986
     60  1.40% SBL 34865
     60  1.40% SBL 21133
     56  1.31% SBL 43922
     53  1.24% SBL 36016
     52  1.22% SBL 35820
    916 21.45% others (118 different)
Popular local listings:
   1057 14.82% 
0451.com
    614  8.61% 72.3.137.84
    489  6.85% 87.217.119.
    341  4.78% 67.43.11.
    330  4.63% 58.10.158.
    265  3.71% 87.217.160.
    224  3.14% 87.218.186.
    203  2.85% 80.37.195.187
    200  2.80% 209.200.229.212
    199  2.79% 200.40.30.
    160  2.24% 212.47.13.
    130  1.82% 
walla.com
    123  1.72% 87.217.118.
    121  1.70% 83.171.233.
    120  1.68% 81.168.171.
    110  1.54% 205.234.150.178
    104  1.46% 125.31.91.
     99  1.39% 87.235.102.
     94  1.32% 203.86.17.
     94  1.32% 203.90.176.
     84  1.18% 83.138.189.75
     77  1.08% 193.126.240.
     70  0.98% 200.88.61.10
     68  0.95% 194.30.33.37
     54  0.76% 194.54.20.
   1704 23.89% others (380 different)
Popular local source-based rejections:
 153549 76.99% we do not accept mail from dynamically-assigned addresses
  27087 13.58% non accettiamo posta da IP dinamici
  12758  6.40% too much spam from this network
   5862  2.94% Too much spam from CHINANET
     96  0.05% Too much spam from 
gwbn.net.cn
     75  0.04% Too much spam from 
ethome.net.tw
     19  0.01% Too much spam from 
chinamobile.com
      5  0.00% others (1 different)
Most rejected networks:
  46371  3.33% 
83.32.0.0/11
  45417  3.26% 
83.0.0.0/11
  43604  3.13% 
82.224.0.0/11
  28340  2.04% 
88.0.0.0/12
  19448  1.40% 
84.128.0.0/10
  17575  1.26% 
81.32.0.0/12
  15247  1.10% 
217.197.112.0/23
  12959  0.93% 
87.0.0.0/13
  12170  0.87% 
88.152.0.0/14
  11177  0.80% 
84.96.0.0/13
  10932  0.79% 
84.120.0.0/14
  10744  0.77% 
85.96.0.0/12
  10384  0.75% 
80.32.0.0/13
   8096  0.58% 
84.56.0.0/13
   7466  0.54% 
151.32.0.0/11
   6913  0.50% 
82.32.0.0/12
   6602  0.47% 
81.202.0.0/15
   6576  0.47% 
87.8.0.0/14
   6054  0.43% 
80.128.0.0/11
   6040  0.43% 
86.192.0.0/12
   5968  0.43% 
84.108.0.0/15
   5529  0.40% 
218.160.0.0/12
   5309  0.38% 
87.16.0.0/14
   5304  0.38% 
58.8.0.0/14
   5267  0.38% 
124.120.0.0/15
   5228  0.38% 
85.140.0.0/15
   5157  0.37% 
88.224.0.0/11
   5107  0.37% 
82.56.0.0/14
   5059  0.36% 
82.0.0.0/11
1012156 72.70% others (15707 different)
Most rejected AS:
 115461  8.29% 3352
  55428  3.98% 3269
  52326  3.76% 12322
  51981  3.73% 5617
  41916  3.01% 3215
  41818  3.00% 19262
  31719  2.28% 3320
  24170  1.74% 4134
  23050  1.66% 4766
  22746  1.63% 27699
  22093  1.59% 6739
  18994  1.36% 8551
  18500  1.33% 9121
  18244  1.31% 3462
  16795  1.21% 7738
  15247  1.10% 39922
  13730  0.99% 3209
  13144  0.94% 15557
  12838  0.92% 12874
  12089  0.87% 16338
  12062  0.87% 6713
  11956  0.86% 7470
  11327  0.81% 20115
   9971  0.72% 6830
   9612  0.69% 2856
   9174  0.66% 5462
   9163  0.66% 5089
   9133  0.66% 3243
   8902  0.64% 12271
   8877  0.64% 4837
   8800  0.63% 9318
   8756  0.63% 209
   8670  0.62% 8359
   8587  0.62% 7132
   8572  0.62% 9116
   8547  0.61% 1680
   8527  0.61% 1267
   8231  0.59% 6478
   7910  0.57% 11427
   7602  0.55% 22047
   7601  0.55% 5410
   7580  0.54% 10318
   7150  0.51% 8167
   7140  0.51% 12479
   6857  0.49% 11426
   6428  0.46% 9141
   6098  0.44% 8151
   6067  0.44% 28573
   6028  0.43% 12876
   6012  0.43% 33287
   5904  0.42% 7015
   5891  0.42% 11351
   5885  0.42% 7418
   5870  0.42% 4230
   5721  0.41% 7643
   5568  0.40% 6327
   5335  0.38% 5486
   5135  0.37% 5713
   5108  0.37% 19548
   5094  0.37% 3257
 463059 33.26% others (4074 different)
-- 
ciao,
Marco

Mandi! Marco d'Itri
  In chel d? si favelave...
MdI> Al momento della generazione di queste statistiche, il server era
MdI> protetto (nell'ordine) da queste DNSBL:
Domandina: motivazione della rimozione di 
l1.spews.dnsbl.sorbs.net
 e
korea.services.net
?
Mi sembrano vive e vegete entrambe...
-- 
  Meno male
  che adesso non c'e` Nerone...				(E. Bennato)

Mi sembrano vive e vegete entrambe...
La prima non blocca più abbastanza spam da giustificare il rischio
costante di falsi positivi, la seconda ha un unico name server che
spesso non funziona e comunque non blocca molto.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Mandi! Marco d'Itri
  In chel d? si favelave...
MdI> La prima non blocca più abbastanza spam da giustificare il rischio
MdI> costante di falsi positivi, la seconda ha un unico name server che
MdI> spesso non funziona e comunque non blocca molto.
Perfetto, grazie.
-- 
  Le parti si impegnano [...] ad astenersi nelle relazioni internazionali
  dalla minaccia o dall'uso della forza in ogni modo in contrasto con
  gli scopi delle Nazioni Unite.		(art.1 Trattato NATO)

 costante di falsi positivi, la seconda ha un unico name server che
Oggi ho ricevuto, tra le altre, due email da TIN... blacklistate da
list.dsbl.org
.
Od io sto prendendo un granchio (probabile, ma anche mailwasher?),
oppure TIN ha qualche problema (hem... altrettanto probabile?).
Fabrizio

 oppure TIN ha qualche problema (hem... altrettanto probabile?).
Stando a quando si vede su DSBL relativamente a quella entry, il server
in questione ha una password di administrator banale e sfuttabile per
autenticarsi e forzare la macchina al relay.
E a chissà cos'altro...
Per gaiarin: mi scrivi per via privata, plis? L'indirizzo qui sopra è
valido...

 E a chissà cos'altro...
Ossignur. Ed io che mi sto a preoccupare di mettere una seconda linea,
nel caso che mi sfondino il primo firewall...
Presumo non sia possibile avvisare nessuno competente, dico bene?
Fabrizio (in che mani stiamo?)

 Presumo non sia possibile avvisare nessuno competente, dico bene?
Dici male, stan già cercando di capire a cosa è dovuto il problema.

 Presumo non sia possibile avvisare nessuno competente, dico bene?
Radio purtoppo rotta è.

 Dici male, stan già cercando di capire a cosa è dovuto il problema.
Felicissimo di aver presunto male!   :-)
Fabrizio

 >rendere il sistema non utilizzabile ma in modo sottile ?
Se NT puo' installarsi via FTP, e' la tua risposta.
 
Leonardo Serni

 Rotfl
Stai ANCORA "rosicando"?
Qui, fatti una cultura!
http://www.valenzapo.com/pascoli/lavori/poetica/la_cavalla_storna.htm
Fabrizio (sei ancora in tempo!)

 Fabrizio (sei ancora in tempo!)
Neoviruz (rotfl)
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

 professore: ma vaff....
STRAROTFL!!!
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 di demenza senile precoce?
No, e' che non ci sono piu' i ragazzini di una volta, perbacco!


 sei tornato prepotentemente nell'hit parade dei miei comici preferiti.
Cambiati il nick come "neosciriuz". Piu' appropriato.
Certo, hai ancora parecchio da lavorare. A senso dell'umorismo, sei
parecchio indietro.
Come un ragazzino.
Fabrizio

 Mi chiedevo come avrebbe fatto il pagliaccio senza "spalla". 
niente di che ... si rimedia col prosciutto.

 Fabrizio
il pro-FESSO-re
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com