Newsgroup: it.news.net-abuse
Titolo: abuse*kornet.net e abuse*cnc-noc.net

Ho un aumento nei fine settimana di spam del tipo viagra, vicodin,
increase your sex e simili da IP di competenza degli abuse desk in oggetto.
Siccome non vedo alcun miglioramento con passar del tempo e nonostante
le segnalazioni giornaliere (via spamcop), prima di bloccare in toto
ampi range di IP, vorrei sapere se qualcuno qui ha a che fare
direttamente con qualche omino in carne e ossa dei suddetti ISP; ossia
blocco tranquillamente (non ho visto traffico legittimo) o provo un
approccio diverso ?
Esempi di IP
218.24.110.102
221.203.241.145
221.153.39.80
221.165.62.68
Grazie,
Gabriele Polidori 
-- 
OneNET Point Trieste							Tel: 
+39 040 771190
via San Francesco 28/c							Fax: 
+39 040 3726154
34133 Trieste - Italy							
http://www.onenet.it/TS/
Lun, Mer e Sab: 10-13 / 16-21. Altri gg: 16-21

 221.165.62.68
Io ce li ho tutti e 4 in blacklist:
218.0.0.0-218.31.255.255
218.0.0.0-218.31.255.255
221.200.0.0-221.203.255.255
221.144.0.0-221.159.255.255
221.160.0.0-221.167.255.255
Tempo fa ero andato giu' pesante con i blocchi su kornet e chinanet dato 
che non ho mai ricevuto risposte da loro e il flusso di spam continuava 
imperterrito.
-- 
Davide Veneziano
http://www.vene.ws
ICQ# 14047537

 imperterrito.
Se un ISP business fa una cosa del genere nel giro di breve e' sepolto 
da una valanga di chiamate.
La Corea emette molto spam perche' il broadband residenziale ha la
diffusione piu' alta del mondo [1].
Il contesto economico e politico che rende questo possibile e'
collegato alla produzione di beni e alle esportazioni.   Le transazioni
commerciali Italia-Corea sono in numero estremamente elevato, e
tra quelle dominanti per certi tipi di industria come quella 
elettronica.  Se tagli il traffico coreano a un produttore di manufatti 
elettronici sostanzialmente gli hai tolto la possibilita' di lavorare.
furio
[1] 
http://www.point-topic.com/content/dslanalysis/Q304+BB+analysis+041215.htm
  (fig.5)

 elettronici sostanzialmente gli hai tolto la possibilita' di lavorare.
Si', verissimo, infatti su un server con clienti anche aziendali, mi e' 
stato praticamente impossibile mettere in blacklist degli ip coreani 
senza averli vagliati con molta attenzione. E stato d'obbligo usare il 
coltellino svizzero di precisione ricevendo magari qualche email di spam 
in piu' ma almeno non bloccando chi ha rapporti commerciali con quei paesi.


 
[SNIP]
Però sti coreani stanno davvero triturando le palle!
E quell'inutile whois server che hanno mostra solo dei range enormi, con
l'aggravante che non ci sono rDNS.
Ma come si fa a discriminare senza potersi dedicare solamente a quel
lavoro infame?
Esiste forse il modo di chiedere ad APNIC di "fare pressioni" affinché
lo spazio IP assegnato alla Korea venga delineato in modo più umano ?
Gabriele


 produttore di manufatti è sacrosanto, no? :-)
Si', ma sono situazioni un po' diverse perche' la spam Viagra ti
arriva da macchine trojaned che molto raramente sono anche mailservers.
Lo spam che arriva da mailservers coreani e' in realta' relativamente
limitato, e non credo ci sia un particolare motivo per bloccare i
servers se non quello di risparmiarsi le risorse che una selezione 
inevitabilmente richiede.
Sia lo spam americano da macchine coreane trojaned, sia lo spam in coreano
prodotto da utenti coreani imbecilli arriva quasi sempre da connessioni
broadband residenziali bloccabili senza effetti collaterali.  Entrambe 
queste tipologie di spam sono in pratica ortogonali al traffico commerciale
legittimo dalla Corea, quindi con un po' di attenzione si puo' ridurre
il rumore lasciando inalterato il segnale utile.
furio

 che volume c'è di traffico legittimo commerciale fra Italia e Corea? A
Pensa a chiunque faccia commercio di mercanzia elettronica.
Segagli Corea e Taiwan e lo hai ucciso...
-- 
cat: .signature: No such file or directory

 esclusa) ho visto solo spam della tipologia da te illustata.
Pierluigi, questa è a mio parere una domanda complicata (comunque se Furio
mi smentisse clamorosamente non resterei troppo sorpreso), perché
determinare un ordine di grandezza del traffico legittimo tra Corea ed
Italia anche conoscendo la situazione di varie aziende Italiane sarebbe
piuttosto azzardato, almeno quanto lo sarebbe il determinare la situazione
climatica globale avendo a disposizione i dati di una manciata di stazioni
di osservazione.
Questa che paragona la situazione metereologica al servizio email è a mio
parere una metafora molto appropriata, perché in entrambi i casi quello
che si osserva localmente è piuttosto inutile per estrapolare un andamento
globale, a meno di avere un numero *molto* grande di dati a disposizione e
anche in questo caso le previsioni sono comunque enormemente complesse.
-- 
Carlo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 solo spam della tipologia da te illustata. 
Il mio piccolo parere è che segare completamente un paese è cmq una 
pratica molto pericolosa. Io lo ho fatto solo per alcuni nigeriani, 
ma la mia utenza è prevalentemente di tipo *privato*. Essendo tu un 
sys-admin di una azienda che, con molta probabilità, ha contatti 
esteri etc etc, io me ne guarderei bene. Meglio, imho, raffinare il 
più possibile i propri filtri cercando di non escludere a priori un 
paese, sopratutto poi Cina, Corea e limitrofi che sono paesi in netta 
espansione economica e quindi commercialmente importanti.
-- 
Ciao, Dmitry

 inevitabilmente richiede.
[snip]
Sì, ma sti Coreani (e Cinesi) potrebbero anche degnarsi di indicare un
po' meglio la suddivisione dei range IP, non ti pare?
A volte mi chiedo cosa ci stiano a fare gli enti quali APNIC (ma anche
RIPE vedi galassia Telecom) se poi nessuno dà spiegazioni ulteriori.
Servono solo ad assegnare numeretti IP, immutabili nel tempo, e poi
"ciaveve" (per i non triestini "arrangiatevi") ?
Gabriele


 Gabriele
Stefano
-- 
Stefano Zamboni - 
zam...@freemail.it
Seconda legge di Scott:
Quando si trova e si corregge un errore, si vedrà che andava meglio prima.

 andrà a lamentarsi di qualche mail persa :-)
in effetti il tuo vero lavoro è ancora un lato oscuro :)
-- 
Ciao, Dmitry

 Eh? In che senso?
nel senso che non ricordo bene per quale società fai il sys-admin. In 
particolare non ricordo se era commerciale o di altro tipo.
f/up poster
-- 
Ciao, Dmitry