Newsgroup: it.news.net-abuse
Titolo: Scomparsa archivi ABUSE fino al 3/2002

Di nuovo, un grazie a Punto Informatico per questo articolo 
sulla scomparsa degli archivi di ABUSE:
http://punto-informatico.it/p.asp?i=40593
Il NIC tace.
furio ercolessi
http://www.spin.it/spam/

 Il NIC tace.
se non risponde si puo' sempre girare il tutto su NANAS e confidare in
google.
in caso posso preparare una ventina di righe di istruzione.

 google.
Non credo che NANAS sia il posto giusto: il volume e' piuttosto alto,
soprattutto grazie al flusso SpamCop->TIN e SpamCop->Buongiorno.
Non mi sembra giusto andare a scaricare su NANAS la nostra spazzatura 
non preventivamente trattata.
Caso mai, andrebbe creato un i.n.n-a.s.
furio ercolessi
http://www.spin.it/spam/

Caso mai, andrebbe creato un i.n.n-a.s.
L'idea mi pare buona.
Cosa ne diresti se le regole fossero un po' più stringenti di quelle di
nan-as? Pensavo a un sistema di tag leggermente meglio specificato per
potere individuare facilmente i provider con una ricerca.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 potere individuare facilmente i provider con una ricerca.
d'accordissimo a girare le segnalazioni di spam nostrani su innas. Per me
possiamo anche inziare anche da luglio, in modo da avere i mesi estivi per
un po' di test.
mi piacerebbe che fosse limitato alle segnalazioni di spam che usano risorse
in italia (dns, siti, dialup). Se possibile lo limiterei alle sole
segnalazioni impostando il f/up qui su INNA per le eventuali discussioni.
(ottimo sarebbe pero' accettare una risposta dal provider interessato che
dichiara il problema risolto)
Favorevolissimo all'idea dei tag, che permetterebbero ad un BOT evoluto di
fare statistiche sui provider spam friendly.

 fare statistiche sui provider spam friendly.
ok, ma ho un dubbio: che tag mettere per provider e upstreamer? Ad esempio
useresti [dada] o [supereva]?
altro esempio: [tripod], [lycos] o [mediaways]? E le mille ramificazioni di
ti, virgilio, interbusiness, tin.... oddio, ho il maldipancia al solo
pensiero.....

fare statistiche sui provider spam friendly.
Qualche proposta?


 fare statistiche sui provider spam friendly.
Si potrebbe usare un Subject del tipo
  Subject: [email|usenet][IP1][IP2] ... [IPN] testo a piacere ...
e poi il BOT consulterebbe un database, considererebbe solo gli IP 
italiani elencati nel database (non credo sia un lavoro enorme
catalogare tutti quelli rilevanti, se piu' persone ci lavorano),
e aggiungerebbe nel testo all'inizio un piccolo sommario del tipo:
62.211.189.34
: TINITBBB: 
tin.it
, 
interbusiness.it
212.239.17.8
:  BUONGINET: 
buongiorno.it
, 
inet.it
dove la prima stringa permette poi di fare agevolmente delle
ricerche su una certa tipologia di spam.
Il database potrebbe essere disponibile in forma di whois,
ossia una query per 62.211.189.34 ritornerebbe la stringa
"TINITBBB: 
tin.it
, 
interbusiness.it
"
oppure due stringhe
"TINITBBB: 
tin.it
"
"TINITBBB: 
interbusiness.it
"
Che ve ne pare?
Resta da considerare l'interfaccia con SpamCop.  A mio avviso
l'output di SpamCop e' utile e andrebbe incluso; eventualmente
usando un "limitatore logarimico". Ad esempio dopo aver ricevuto
10 segnalazioni da SpamCop relative a un IP il robot emette
un post riassuntivo ogni 10; dopo aver ricevuto 100 segnalazioni
un post riassuntivo ogni 100; e cosi' via.  Questo darebbe
un sistema che scala bene, contenendo tutta l'informazione 
senza eccessiva e inutile ridondanza.
furio ercolessi
http://www.spin.it/spam/

 Il NIC tace.
Mi ha scritto Vannozzi dicendo che le difficolta' sono tecniche
(indicizzazione), che i dati non sono stati distrutti, e che
stanno lavorando col produttore di software per rimettere tutto
online appena possibile (non mi ha detto con quale tempistica).
furio ercolessi
http://www.spin.it/spam/

Caso mai, andrebbe creato un i.n.n-a.s.
robomoderato tramite whitelist ^________^
-- 
Le razioni di cioccolata verranno aumentate a 20 grammi
dal film/libro:1984 - George Orwell (grazie Skip)
(per chi non l'ha visto/letto:le razioni passano da 25 a 20 grammi)

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 anche qui, eccellente idea e stesse osservazioni di prima.
Una cosa carina e' che SpamCop ha sempre un IP nel subject e 
quindi un report SpamCop puo' essere convertito in un report
innas-izzabile automaticamente.
furio ercolessi
http://www.spin.it/spam/

e aggiungerebbe nel testo all'inizio un piccolo sommario del tipo:
Direi che il requirement principale è potere fare ricerche con google.
Per questo forse è più comodo mettere i tag nel Subject, che ne dici?
 
Scrivi tu il filtro che aggiunge i tag? Il modo migliore di
implementarlo credo che sia ricevere un'email su stdin e rispedirla
modificata a un altro indirizzo.


 online appena possibile (non mi ha detto con quale tempistica).
Urrah! Sono ritornati!
furio ercolessi
http://www.spin.it/spam/

 Urrah! Sono ritornati!
Arghhh! Sono di nuovo scomparsi!
furio ercolessi
http://www.spin.it/spam/

> Arghhh! Sono di nuovo scomparsi!
direi che a questo punto si sente davvero il bisogno di un innas tutto
nostro...