Newsgroup: it.news.net-abuse
Titolo: Re: Tutte le adsl telecom bloccate da spamhaus

 ad una societa' americana possa ancora bloccare l'economia di un paese
[cut]
ROTFL
Petta, se hai le palle, sta sbroccata galattica postala su it.news.net-
abuse che qui forse non tutti sanno come stanno le cose veramente  :D
bye bye.
G.
ps: anzi ci penso io, x-post e f/u :)

 Petta, se hai le palle, sta sbroccata galattica postala su
il follow up è a posto, resta da vedere se il Sig.Petta si presenterà qui

 stanno le cose veramente  :D
ci vuol poco a rimediare
http://www.spamhaus.org/Rokso/listing.lasso?-op=cn&spammer=Fabio%20Petta%20-%20Jnternet
:)

 ha scritto nel
messaggio news:gdms1e$2tv$1...@registered.motzarella.org...

Da questa lista č quello degli agenti di vendita, mi pare che  nel 2001/2003
ci siamo sentiti per telefono, alto fisso piů provvigone, niente da
fare......
Comunque io oggi non riesco a ricevere emails da conoscenti con IP dinamici
di vari IP (libero, tiscali) e non riesco ad inviarmi emails da Tiscali a un
server con spamassassin con livello 5,0
La cosa credo stia prendendo una piega alquanto strana, alla fine internet
si autocensura, cosa che nemmeno i cinesi fanno...... queste liste si stanno
deteriorando e uscendo dagli scopi per le quali servono.
Ora mi tocca rialzare il punteggio di spam assassin almeno a 7,5 e vedo che
succede e quanto spam mi arriva per avere invece le email dei conoscenti.
Il filtro di outlook interno mi pare funzioni meglio.......

 Il filtro di outlook interno mi pare funzioni meglio.......
....per chi non ha ancora capito come funzionano le cose


Se uso l'email del mio server, posso mi autentica in automatico e per 15min
posso usare il suo smtp.
Se uso l'email di tim o tiscali uso come server SMTP il server del provider
con il quale esco ed a cui sono connesso, quindi avrò un IP dinamico e
finora non c'era bisogno di autenticazione in quanto il provider riconosce
la propria linea....
Dove devo autenticarmi?? Non c'è nessun direct relay......

 provider con il quale esco ed a cui sono connesso, 
non credo tu sia "connesso" al server SMTP del provider; sarebbe
utile sapere quale server tu stia usando nel momento in cui utilizzi
una data connessione; ad esempio se stai usando tim; quale server
SMTP usi per inviare le emails ?

>> Se uso l'email di tim o tiscali uso come server SMTP 
http://130.tiscali.it/risolvi/posta_elettronica/postaelettronica02.php
:P


Riesco ad inviare, non è quello il problema.
In quella pagina sono le configurazioni standard.......

 
Se uso TIM uso sempre tiscali, in quanto sono connesso con tiscali, tim 
non permette l'uso del relay.

Ti "autentica in automatico" in che senso :) ?
POPb4SMTP?
Leonardo
-- 
Faro' con piu' diletto manifesta
La bella istoria che ho gran tempo ordita:
Venite ad ascoltare in cortesia,
Segnori e dame, e bella baronia.

 POPb4SMTP?
Brrrrr....
C'è ancora chi usa 'sta roba, in giro?!?
-- 
http://bofhskull.wordpress.com/

 POPb4SMTP?
si infatti :( :P
Se i tizi di tiscali/tim/<quelchvuoi> iniziassero a muovere
quei culi di piombo ed implementare SMTP SUBMIT (magari
anche su SSL) vivremmo tutti piů felici .... bah :P

 tiscali, tim non permette l'uso del relay.
ecco, e allora perchè ti meravigli se l'invio viene rifiutato ?

 abuse che qui forse non tutti sanno come stanno le cose veramente  :D
-- 
  Steve Linford
  The Spamhaus Project
 
http://www.spamhaus.org

 ecco, e allora perchè ti meravigli se l'invio viene rifiutato ?
Mi meraviglio perché il metodo di invio è quello usato da tutti i provider,
unica pecca avere IP dinamico.
Non mi pare che i maggiori provider di connessione richiedano configurazioni
particolari per l'invio che facciano migliorare il punteggio di
spamhouse.......
Poi se volete implementare qualcosina....... ma credo che serva una idea
relativamente a breve, oramai l'email protetta da spamassassin appare
inutilizzabile.
Chi mi invia non ricevo, se abbasso la protezione ricevo solo più spam.
Con un punteggio di 5 accettato ricevo una 20ina al giorno di spam (e già mi
ci perdo a cercare quelle buone) con il punteggio a 7,5 ho già triplicato lo
spam che ricevo, senza riceve email interessanti di chi me le invia, ma
forse arriveranno.
Se metto a 10 o lo tolgo immagino di avere almeno 500 email giornaliere di
spam, dove è improbabile distiguere l'email interessante.
Altra alternativa richiedere un antispam diverso da spam assassin e che si
appoggi ad altre liste...... ovvio che la legge e sempre la stessa, se non
mi stanno bene certe decisioni o provvedimenti posso sempre cambiare, anche
se diventa difficile se ad esempio devo spostare tutti i domini su un altro
server......

 inutilizzabile.
Solo se lo spamassassin è configurato da un incompetente.
Purtroppo, abbondano, e casomai il problema è questo.
Il check sui dinamici (PBL è tra questi) deve essere applicato solo al 
primo hop. Applicarlo a tutti gli altri è una cretinata, e quindi chi 
usa una configurazione che interroga genericamente Zen senza trattare in 
maniera diversa le singole sottoliste fa inevitabilmente danni.
L'unica lista di SpamHaus che sia "safe" da utilizzare per i check degli 
hop di transito è SBL. XBL con punteggio basso. PBL evitare come la peste.
-- 
http://bofhskull.wordpress.com/


Ok, provo a guardare il file di configurazione di spamassassin o a chiedere
l'intervento sistemistico per non fare un check sulla PBL.
E' roba da fare a manina in quanto da pannello di controllo del server non
c'è, c'è solo attiva, disattiva white e black list e il punteggio da
bloccare.
Probabilmente è una configurazine standard, in quanto è come da
installazione.

 Al momento gliIP fissi sono diffusi solo fra le aziende....
Beh, anche i server di posta dovrebbero essere diffusi solo tra
le aziende.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 installazione.
Nella configurazione standard di spamassassin, la regola per PBL e'
definita cosi':
header RCVD_IN_PBL 
   eval:check_rbl('zen-lastexternal', 'zen.spamhaus.org.', '127.0.0.1[01]')
dove la parola chiave e' "lastexternal": la scansione viene limitata
alla linea Received piu' esterna, contenente l'IP che ha iniziato la
connessione SMTP verso il server di destinazione.
Se il pannello di controllo fosse fatto decentemente, l'inclusione/
esclusione di PBL accenderebbe/spegnerebbe questa regola, e non 
verrebbe lasciata la possibilita' all'utente di inserire PBL in
modalita' full parsing con effetti catastrofici.
Il posto migliore per implementare PBL e' comunque il server
SMTP, non spamassassin.
furio

 
Se mi dic i il file di configurazione in linux come si chiama lo potrei 
cambiare.
Non č che č invece nelle configurazioni di exim?

 connessione SMTP verso il server di destinazione.
in Exim trovo la linea per spamhouse:
# deny using spamhaus
   deny message = Email blocked by SPAMHAUS - to unblock see 
http://www.example.com/
        # only for domains that do want to be tested against RBLs
        hosts = !+relay_hosts
        domains = +use_rbl_domains
        !authenticated = *
        dnslists = 
zen.spamhaus.org
Sarà questa la linea incriminata??
Oppure è qui in giro?? Non riesco a capirci tanto......
# deny so-called "legal" spammers"
   deny message = Email blocked by LBL - to unblock see 
http://www.example.com/
        # only for domains that do want to be tested against RBLs
        domains = +use_rbl_domains
        sender_domains = +blacklist_domains
# deny using hostname in bad_sender_hosts blacklist
   deny message = Email blocked by BSHL - to unblock see 
http://www.example.com/
        # only for domains that do want to be tested against RBLs
        domains = +use_rbl_domains
        hosts = +bad_sender_hosts
# deny using IP in bad_sender_hosts blacklist
   deny message = Email blocked by BSHL - to unblock see 
http://www.example.com/
        # only for domains that do want to be tested against RBLs
        domains = +use_rbl_domains
        hosts = +bad_sender_hosts_ip
# deny using email address in blacklist_senders
   deny message = Email blocked by BSAL - to unblock see 
http://www.example.com/
   domains = use_rbl_domains
   deny senders = +blacklist_senders

 
Sto dando una occhiata alleemail rifiutate, le liste dinamiche sono 
nahce in RBL e non solo su spamhouse:
Content analysis details:   (7.1 points, 5.0 required)
  pts rule name              description
---- ---------------------- 
--------------------------------------------------
-0.2 BAYES_40               BODY: Bayesian spam probability is 20 to 40%
                             [score: 0.3334]
  0.1 HTML_90_100            BODY: Message is 90% to 100% HTML
  0.0 HTML_MESSAGE           BODY: HTML included in message
  2.0 RCVD_IN_SORBS_DUL      RBL: SORBS: sent directly from dynamic IP 
address
                             [84.220.170.205 listed in 
dnsbl.sorbs.net
]
  4.1 FORGED_MUA_OUTLOOK     Forged mail pretending to be from MS Outlook
  1.0 AWL                    AWL: From: address is in the auto white-list
Ed ancora non capisco perché se invio da outlook express mi becco 4 
punti, ovviamente questa email è generata direttametne da outlook 
express e non rigirata da un'altra email.
Inoltre sto usando l'SMTP dello stesso server che riceve.....
Quest'altra ha preso altri e 2 punti perché il dominio .biz è nella 
email, non è il sender è un inoltro: Content analysis details:   (8.1 
points, 5.0 required)
  pts rule name              description
---- ---------------------- 
--------------------------------------------------
  2.0 BIZ_TLD                URI: Contains an URL in the BIZ top-level 
domain
  0.0 HTML_MESSAGE           BODY: HTML included in message
  0.0 BAYES_50               BODY: Bayesian spam probability is 40 to 60%
                             [score: 0.4999]
  2.0 RCVD_IN_SORBS_DUL      RBL: SORBS: sent directly from dynamic IP 
address
                             [84.220.170.205 listed in 
dnsbl.sorbs.net
]
  4.1 FORGED_MUA_OUTLOOK     Forged mail pretending to be from MS Outlook
Se invio tramite thunderbird non prendo punteggio, anche se da un 
dinamico. Tramite utlook 2003 invece prendo 2 punti solo per il 
browser..... che si fa in questo caso?