Newsgroup: it.news.net-abuse
Titolo: Blacklist come antispam su newsserver locale

Che ne pensate dell'uso delle blacklist RBL come antispam su
newsserver locale e in particolare delle RBL che riporto di seguito
(prese di peso da uno script di Hamster) ?
Usarle tutte e' ridondante e spreca risorse?
Nella lista ce ne sono di poco affidabili?
Personalmente, ho provato a usarle per una decina di giorni con
Hamster, e il risultato e' stato di circa 95 spam beccati su 100 e un
solo falso positivo  (ma era una mailing list di Buongiorno.it,
marcata X-RBL-Warning: 
relays.osirusoft.com
 returned 127.0.0.4 for
212.239.17.66).
Comunque, ecco la lista
   RBL_Check ("
relays.ordb.org
") # check mails against ORDB open
relays
   RBL_Check ("
bl.spamcop.net
") # check against SpamCop Blacklist
   RBL_Check ("
relays.osirusoft.com
") # check against 
osirusoft.com
   RBL_Check ("
spews.relays.osirusoft.com
") # check mails against
SPEWS level 1
   RBL_Check ("
inputs.relays.osirusoft.com
") # check mails against
Osirusoft open relay inputs
   RBL_Check ("
spamhaus.relays.osirusoft.com
") # check mails against
Spamhaus Blacklist
   RBL_Check ("
korea.services.net
") # check mails against South Korea
(the country)
   RBL_Check ("
socks.relays.osirusoft.com
") # check mails against
Osirusoft Open Proxies
   RBL_Check ("
proxies.relays.monkeys.com
") # check mails against
monkeys.com
 open proxies
   RBL_Check ("
cn.rbl.cluecentral.net
") # check mails against China
(the country)
   RBL_Check ("
nigeria.blackholes.us
") # check mails against Nigeria
   RBL_Check ("
argentina.blackholes.us
") # check mails against
Argentina
   RBL_Check ("
brazil.blackholes.us
") # check mails against Brazil
-- 
Enrico
| 
http://web.mclink.it/MC2515
| metti una bandiera della *pace* in home page

 Nella lista ce ne sono di poco affidabili?
relays.ordb.org
 e le *.
relays.osirusoft.com
 le usavo anch'io; le
"nazionali" potrebbero essere ridondanti; spamcop e' per i miei gusti un
po' troppo sui generis; 
relays.osirusoft.com
 e' abbastanza aggressiva.
Io usavo anche 
pdl.bofh.it
, efficace contro gli IP dinamici. La stessa
cosa mi pare facesse 
dynablock.wirehub.net
, ma in modo piu' aggressivo.
-- 
Cornelius dixit.
* Co-moderatore di 
www.fab4fans.com
* il Forum Beatlesiano Definitivo.

Not in my name<


-- 
 Enrico
| 
http://web.mclink.it/MC2515
| Put a *peace* flag on your home page

 liste Boungiorno, e di attivare la notifica di cio' che viene filtrato.
Ti ringrazio per i consigli.
Per ora, comunque, sto usando le RBL solo per taggare lo spam, che
finisce in una pattumiera a parte, pronto ad essere eliminato a fine
giornata dopo un rapido esame.


 e' presto risolto.
Mi par di capire che anche per la tua esperienza questo sistema da'
buoni risultati.
E' strano pero' che non se ne parli molto.
O e' solo una mia impressione?


troppi falsi positivi, nella mia personale (piccola) esperienza...
Non si puo' inserire un tag, e farli finire in una cartella a parte?
Poi si vede a occhio se erano effettivamente dei falsi positivi.
-- 
Nel caso in cui vi sia discrepanza fra la realtà e la Legge, è la realtà ad essere sbagliata.
(Douglas Adams)

A me pare che ne becca diversi, anche alcuni che ad altri sfuggono.
Sicuro?
81.51.224.155 RBL filtered by 
dnsbl.njabl.org
: open proxy -- 1049047502
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 81.51.224.155 RBL filtered by 
dnsbl.njabl.org
: open proxy -- 1049047502
Sembra essere stato chiuso molto velocemente, ed e' probabilmente per
questo che quasi nessuno lo lista: non e' piu' un problema.
dnsbl.njabl.org
 e' stata solo molto svelta a catturarlo mentre era 
aperto (sulla classica 3128 - forse era uno squid) 
SpamCop dice ora che l'ultimo spam avvistato risale a 22 ore fa.
Puo' pero' anche darsi che l'IP fosse dinamico e sia saltato altrove.
inetnum:      81.51.224.0 - 81.51.224.255
netname:      IP2000-ADSL-BAS
descr:        BSMON104 Montpellier Bloc2
--
furio ercolessi
http://www.spin.it/spam/

 che comodità è?)
Anch'io per ora sto solo taggando, e gia' cosi' e' utile perche' non
devo prestare attenzione agli spam man mano che arrivano (come invece
presto attenzione alla posta legittima, con TheBat che mi avverte sul
mailticker) ma la cartella con la dozzina di spam quotidiani la svuoto
dopo un esame di pochi secondi a fine giornata.
Ma potessi killare sarebbe ovviamente meglio.
Forse, la soluzione di Darkside potrebbe essere una buona via di
mezzo, cioe', "killando solamente se segnalati in piu' di una lista".
-- 
 Enrico
| 
http://web.mclink.it/MC2515
| I put a peace flag on my home page

 O e' solo una mia impressione?
Su hamster.it.misc se ne parla spesso.
Crosspost con hamster.it.misc


 che comodità è?)
Nel caso di una dialup, dovrebbe essere una comodita'.


che comodità è?)
Non taggarli tutti, ma _solo_ quelli che sono _segnalati_ dalle liste
che danno parecchi falsi positivi. Se viene segnalato da almeno una
lista affidabile, lo si considera come spam e lo si cestina.
-- 
Chi e' pronto a dar via le proprie liberta' fondamentali per comprarsi 
briciole di temporanea sicurezza non merita ne la liberta' ne la sicurezza 
(Benjamin Franklin)

 trovato falsi positivi.
Ah, ok, secondo te NJABL da' tanti falsi positivi mentre Spamcop e'
affidabile.
Aspetta... post del primo di aprile, un pesce, vero ?

 Aspetta... post del primo di aprile, un pesce, vero ?
Stai pure tranquillo e non fare lo sbruffone.


Io  non  so  quale  sia  il motivo per rientrare in Dialup Spam Source,
Essere IP assegnati dinamicamente. Non sono falsi positivi, sono tutti
dialup certificati che ci ho fatto mettere io.
Se non vuoi bloccare la posta secondo questo criterio sono affari tuoi,
ma è una falsità sostenere che sono falsi positivi.


 essere un privato, in tutta onesta'.
ok, allora fidati, spamcop ti da' un sacco di falsi positivi, molti di piu'
di NJABL.
Se sei un privato e usi una lista di ip dinamici per fermare lo spam direct
to mx, stai attento che e' un discreto casino. Dovresti sapere come funziona
il mailserver del tuo provider e in caso avere la mappatura di tutti gli ip
dinamici che possono usarlo come relay. Sempre che non usi protocolli di
autenticazione tipo pop before smtp o smtp auth....

 ma č una falsitą sostenere che sono falsi positivi.
Probabilmente sta vedendo "RBL-Warnings" non sull'IP che gli ha consegnato
la posta, ma su tutta la catena delle Received.  Evidentemente, i
warnings da dialup su qualunque IP che non sia quello che ha 
consegnato vanno ignorati.


 ma č una falsitą sostenere che sono falsi positivi.
Quindi se io ti inviassi una mail privata ora con il mio ip, te la
respingeresti come spam?

 respingeresti come spam?
Se provi ad inviarla direttamente al suo server si'. Ma se tu la invii
tramire il server del tuo provider (libero) e il server di libero la invia
al server di MdI allora la riceve.
In pratica il filtro non viene a toccare chi invia la posta 'normalmente'
(ti connetti con libero, allora il server SMTP per tutta la tua posta in
uscita e' 
smtp.libero.it
 (credo) ), ma va a bloccare i tentativi di invio
che provano a scavalcare il server del TUO provider.
Se ti chiedi che motivo c'e' ad agire in quel modo per un utente che si
collega via modem a libero ti rispondo: Praticamente nessuno, a meno che tu
non voglia inviare spam ...
(il tutto semplificando un sacco, ma il concetto di base e' questo)

 consegnato vanno ignorati.
il fitraggio degli ip dinamici dal lato client e' un casino che tende a
mettere in crisi la maggior parte dei programmi **client side** quando :
1) si riceve una mail da un dialup del proprio provider
2) si usa come server smtp lo lo stesso host che e' anche l'MX piu' basso
per il proprio dominio.
In quel caso i received di uno spam direct to mx sono gli stessi di una mail
legittima scambiata fra due dialup, e a meno di whitelistare tutti gli ip
dinamici che usa il tuo provider sei impossibilitato a filtrare.. sempre che
non siano casini aggiuntivi tipo smtp auth o pop before smtp che rendono
impossibile dal lato client identificare gli ip range del tuo provider.
in pratica tutti i programmi di filtraggio client side farebbero meglio ad
evitare controlli sugli ip dinamici.

respingeresti come spam?
Se non la inviassi senza passare da un altro mail server la rifiuterei
come proveniente da un IP dinamico.


 ma è una falsità sostenere che sono falsi positivi.
Chiedo venia.
