Newsgroup: it.news.net-abuse
Titolo: [STATISTICHE] spam rifiutato da attila.bofh.it (febbraio 2006)

Queste sono le statistiche aggregate dello spam rifiutato da
attila.bofh.it
 tra queste date:
Feb 5 06:50:44
Mar 5 06:49:55
Al momento della generazione di queste statistiche, il server era
protetto (nell'ordine) da queste DNSBL:
sbl-xbl.spamhaus.org
list.dsbl.org
korea.services.net
dul.dnsbl.sorbs.net
combined.njabl.org
l1.spews.dnsbl.sorbs.net
 322644 53.77% Bad HELO
 167393 27.90% DNSBL 
xbl.spamhaus.org
  40097  6.68% DNSBL 
dul.dnsbl.sorbs.net
  29837  4.97% Client host rejected
  12916  2.15% DNSBL 
sbl.spamhaus.org
   9782  1.63% DNSBL 
list.dsbl.org
   3151  0.53% DNSBL 
combined.njabl.org
   3101  0.52% Relay access denied
   2359  0.39% DNSBL 
l1.spews.dnsbl.sorbs.net
   2021  0.34% header checks
   1750  0.29% body checks
   1682  0.28% Bad pipelining (Client host)
   1347  0.22% Bad pipelining (Helo command)
    941  0.16% DNSBL 
korea.services.net
    527  0.09% Recipient address rejected
    279  0.05% Need FQDN address
    139  0.02% Sender address rejected
     24  0.00% Bad pipelining (Data command)
      9  0.00% Need FQDN address (recipient)
 599999        TOTAL
Rejected headers:
    839 41.51% no executable attachments allowed
    784 38.79% Your mailer is not RFC 2047 compliant
    235 11.63% Gibe-F/Swen.A worm
    129  6.38% keep your viruses for yourself (ZIP)
     32  1.58% do not send stupid bounces
      2  0.10% message content rejected
Rejected bodies:
   1270 72.57% backscatter (SBL37525)
    161  9.20% keep your viruses for yourself (hidden iframe)
    120  6.86% backscatter (SBL36146)
     87  4.97% backscatter (Kuvayev)
     69  3.94% backscatter (SBL36854)
     24  1.37% do not send stupid bounces
      6  0.34% backscatter (SBL37200)
      6  0.34% backscatter (SBL37063)
      3  0.17% backscatter (SBL37430)
      2  0.11% backscatter (SBL36258)
      2  0.11% keep your viruses for yourself (bmp attachment)
Rejected HELO commands:
 210888 65.36% unqualified HELO hostname
  85743 26.58% fake IP literal in HELO hostname
  16104  4.99% Invalid name
   9185  2.85% using my own HELO hostname
    724  0.22% forged HELO hostname
Popular DNSBL listings:
   7016 45.93% SBL 27197
   1883 12.33% SPEWS 2827 (netizen)
   1594 10.44% SBL 38021
    655  4.29% SBL 33719
    411  2.69% SBL 36225
    398  2.61% SBL 37185
    313  2.05% SBL 35604
    262  1.72% SBL 37308
    163  1.07% SBL 33276
    158  1.03% SBL 37775
    154  1.01% SBL 36810
    124  0.81% SBL 34770
    108  0.71% SBL 38270
     89  0.58% SBL 36694
     87  0.57% SBL 36189
     84  0.55% SBL 36317
     79  0.52% SBL 30692
     68  0.45% SBL 12220
     61  0.40% SBL 37591
     60  0.39% SBL 27846
     59  0.39% SBL 26650
     56  0.37% SBL 36313
     53  0.35% SPEWS 2310 (
mujweb.cz
)
     51  0.33% SPEWS 3198 (
blueyonder.co.uk
)
   1289  8.44% others (229 different)
Popular local source-based rejections:
  22928 76.84% we do not accept mail from dynamically-assigned addresses
   4725 15.84% Too much spam from CHINANET
   1545  5.18% non accettiamo posta da IP dinamici
    324  1.09% Too much spam from China Railways
    228  0.76% Too much spam from 
ethome.net.tw
     80  0.27% Too much spam from 
gwbn.net.cn
      7  0.02% Too much spam from 
chinamobile.com
Most rejected networks:
  11005  1.85% 
83.0.0.0/11
   9516  1.60% 
82.224.0.0/11
   7166  1.20% 
12.0.0.0/8
   6069  1.02% 
71.96.0.0/12
   5475  0.92% 
82.32.0.0/12
 556997 93.42% others (13792 different)
Most rejected AS:
  21086  3.54% 4134
  20558  3.45% 19262
  19947  3.35% 4766
  13780  2.31% 5617
  12960  2.17% 6478
  12612  2.12% 4837
  11792  1.98% 19548
  11226  1.88% 12322
   8777  1.47% 3352
   8639  1.45% 0
   8400  1.41% 6830
   8191  1.37% 3215
   7870  1.32% 9318
   7694  1.29% 7018
   7260  1.22% 22909
   7219  1.21% 20115
   7053  1.18% 3320
   6819  1.14% 7015
   6810  1.14% 11427
   6745  1.13% 17676
   6653  1.12% 5089
   6534  1.10% 11426
   6487  1.09% 5462
   5923  0.99% 33287
   5804  0.97% 12271
   5789  0.97% 8151
   5691  0.95% 209
   5302  0.89% 6327
 332607 55.79% others (3674 different)
-- 
ciao,
Marco

   8639  1.45% 0
Questi (IP che oggi non erano annunciati da nessuno) erano in larga
parte in SBL27197, che questo mese ha costituito il 46% della posta
rifiutata tramite DNSBL.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 della posta rifiutata tramite DNSBL.
A proposito di DNSBL, stavo leggendo 
http://www.msrbl.com/site/
la lista sembra interessante anche se non ho idea di quanto possa
essere credibile/affidabile, però, il fatto che vengano implementate
delle RBL relative a phishing, images e virus sembra una buona idea
anche se, ripeto, non so quanto tale lista sia affidabile/attendibile

 
In che senso "che si rompono"?
Il delay č dato da un 4xx, quindi il server mittente aspetta il suo tempo e 
riprova
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Era una ragazza molto strana: continuava a dire che avevo una bella
cravatta...  Ed ero nudo!
		-- Francesco Salvi

 aspetta il suo tempo e riprova
In teoria si, in pratica..
http://cvs.puremagic.com/viewcvs/*checkout*/greylisting/schema/whitelist_ip.txt?rev=1.16
Ciao

essere credibile/affidabile, però, il fatto che vengano implementate
Zero, direi.


 Zero, direi.
Hm .. vabbè, io comunque "un giro" ce lo faccio lo stesso, preferisco
provare le cose "sulla mia pelle" e poi decidere, grazie del feedback
ad ogni modo

 
attila.bofh.it
 tra queste date:
E' da un po' che utilizzo uno script in perl preso da qualche parte
indicata da MdI, per ottenere simili statistiche dai server che seguo...
Non ne ero però particolarmente soddisfatto per un principale motivo:
non conosco il perl e non riesco a meterci le mani sopra.
Mi sono quindi rifatto uno script in Python senza la pretesa di avere
i risultati di MdI, ma con quella di migliorarne la facilità d'uso
e personalizzarne facilmente l'output.
Incollo il risultato qui sotto (scusate qualche *** al posto dei domini
in fondo... ma coi server aziendali...)
Lo script lo potete prendere da qui:
http://www.pyder.com/programmazione/Python/stringhe/PLogPlus.zip
Se qualcuno avesse interesse ad usarlo o migliorarlo (o suggerire
miglioramenti) è chiaramente benvenuto.
2 NOTE:
1- trovo comodo, rispetto all'originale, poter andare ad analizzazzare
in maniera trasparente all'utilizzatore i log gunzippati (la qual cosa, tra
l'altro, credo sia l'unica feature aggiuntiva al momento...).
2- sono consapevole del fatto che contare i "removed" per sapere
quante mail sono state imbucate, non è proprio attendibile. Se qualcuno
ha suggerimenti...
Saluti a tutti
mail-srv:~# ./PLogPlus.py -ip30 /var/log/mail.log.1.gz
---- Filtering system report ----
from    ['Feb', '26', '06:25:23']
to      ['Mar', '5', '06:25:11']
    473 Recipient address rejected
    357 DNSBL 
xbl.spamhaus.org
    162 Sender address rejected
    112 DNSBL 
dul.dnsbl.sorbs.net
;
     44 DNSBL 
list.dsbl.org
;
     25 Relay access denied
     15 DNSBL 
combined.njabl.org
;
   1188 TOTAL FILTERED MAIL
    528 TOTAL DNSBL FILTERED MAIL (44.44 %)
   1877 TOTAL POSTED MAIL ON 3065 ATTEMPTS (61.24 %)
** Most Blocked Sender IPs >= 30 **
    122 80.82.0.240
    111 62.67.212.12
     96 194.244.215.2
     54 217.172.4.193
     36 195.225.169.44
     32 213.92.90.104
** Number of Blocked Mail by Destination Domain **
    852 ******.it
    306 ************.com
      9 
crocker.com
      5 
mail2000.com.tw
      5 
aol.com
      2 ***********.it
      2 
libero.it
      2 
cae.it
      1 ************.it
      1 
microsoft.com
      1 
grimaldi.net
      1 
yahoo.com.tw
      1 
isib.be


http://cvs.puremagic.com/viewcvs/greylisting/schema/whitelist_ip.txt?rev=1.16&view=markup
Questo non dimostra alcunché.
