Newsgroup: it.news.net-abuse
Titolo: Percentuale di SPAM

Salve.
Ho letto da qualche parte qua dentro che lo SPAM arriva ad essere il 50% 
dei messaggi totali nella rete.
Tempo me lo sono scritto da solo il mio filtro antispam per le mie email 
(una dozzina).
Solo che dal 13/09/2005 ho queste percentuali:
Messaggi totali: 34.816
Spam: 32.362 (92.95%)
Accettati: 2.454 (7.05%)
Fino ad un paio di mesi fa le percentuali erano fisse su 90/10, poi sono 
arrivate a 93/7 ed ora sono stabili.
Ho sognato quando qualcuno parlava di 50/50 o le mie percentuali sono 
coerenti?
Ciao e grazie
-> GbC
www.gbcweb.com

 coerenti?
Dipende da come calcoli quella percentuale. Se per spam intendi le
connessioni rifiutate, perché non rfc compliant o blacklistate,
ecc.ecc., allora il 90/10 è + o - coerente con i miei dati.
Se invece intendi come spam solo la parte di e-mail che passano il
filtro della connessione, ovvero che vengono processate, allora è il
50/50 è più indicativo.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4


La seconda.
50/50 era un dato realistico nel 2003.
Poi molto dipende dal campione che si ha.
Ci son domini che ricevono un 30%, altri che arrivano  al 99%...
Piglia questo dominio qui:
01-11-2006      Mail Totali: 1570       Bloccate: 1545  Accettate: 25
02-11-2006      Mail Totali: 1118       Bloccate: 1063  Accettate: 55
03-11-2006      Mail Totali: 982        Bloccate: 946   Accettate: 36
04-11-2006      Mail Totali: 1428       Bloccate: 1415  Accettate: 13
05-11-2006      Mail Totali: 1138       Bloccate: 1125  Accettate: 13
06-11-2006      Mail Totali: 1142       Bloccate: 1085  Accettate: 57
07-11-2006      Mail Totali: 802        Bloccate: 735   Accettate: 67
08-11-2006      Mail Totali: 1306       Bloccate: 1249  Accettate: 57
09-11-2006      Mail Totali: 1295       Bloccate: 1236  Accettate: 59
10-11-2006      Mail Totali: 1523       Bloccate: 1482  Accettate: 41
11-11-2006      Mail Totali: 1132       Bloccate: 1118  Accettate: 14
12-11-2006      Mail Totali: 1007       Bloccate: 992   Accettate: 15
Dipende da molti fattori.
Su un campione di domini sufficientemente variegato, siamo nell'ordine
dell'85-86%, rilevato qui, ma è un dato che prende in considerazione
anche una parte di posta "interna al singolo dominio" (e quindi alza il
numero di mail "accettate").
Bye
-- 
Skull & Bones (ER6n Silver)

Grazie ad entrambi.
Uso quello stupido programma per il mio server locale, che riceve 
solamente.
Legge le intestazioni, marca lo spam e mi consente, se voglio, di 
buttare un occhio ai messaggi rifiutati, ma oramai sono talmente tanti 
che non ha piů senso una feature cosě, nel senso che clicco su elimina 
senza guardare.
90/10 mi sembrava un rapporto assurdo, ma tanto č...
Gli spammers lavorano molto...
Buona giornata
-> GbC
www.gbcweb.com

 Ci son domini che ricevono un 30%, altri che arrivano  al 99%...
Confermo.
Su 2 server uno è 70/30 e l'altro 90/10. Ad Es:
   4842 TOTAL FILTERED MAIL
   2154 TOTAL DNSBL FILTERED MAIL (44.49 %)
   2412 TOTAL POSTED MAIL ON 7254 ATTEMPTS (33.25 %)
e
   8743 TOTAL FILTERED MAIL
   4825 TOTAL DNSBL FILTERED MAIL (55.19 %)
   1250 TOTAL POSTED MAIL ON 9993 ATTEMPTS (12.51 %)
-- 
Gerolamo 

 dei messaggi totali nella rete.
Dipende molto dal dominio e dal tipo di utenza, e anche dalle tecniche 
utilizzate.
Qui da noi (un istituto di ricerca) 
p.es
. ieri classifico come "buoni" 
il 4.5% dei mail (104 su 2280) ma ieri era domenica, gli spammatori non 
fanno festa, noi si' ...
Giovedi' scorso i mail buoni erano il 23% (491 su 2106), lo spam sicuro 
(rigettato da spamassassin) il 49%, ma poi vi sono un 9% di messaggi 
inviati a utenti inesistenti (spam pure loro), un 14% di messaggi 
rigettati per timeout vari ... 
... se invece di usare solo una soglia alta sulla greet pause usassimo 
il graylisting il 49% scenderebbe e il 14% salirebbe (ma sempre spam 
rimane)
-- 
----------------------------------------------------------------------
nos...@mi.iasf.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

 senza guardare.
In realta' non ha mai avuto senso una feature cosi', perche' il
mittente non ne sa nulla.  Si corre il rischio di creare gravi
danni.  Quello che ha senso e' rigettare la transazione sul layer MX 
con un motivo (che puo' essere benissimo un motivo di policy sulla base 
dell'IP o dei parametri SMTP presentati dal mittente), indicare il motivo 
nel messaggio di errore e lasciare che sia il mittente a farsi vivo per 
ripristinare (eventualmente) il canale di comunicazione.
L'inquinamento non si combatte con le mascherine, ma facendo
ridurre le emissioni.
furio


Grazie per i consigli, su cui sto iniziando a  riflettere.
In realtà al momento il mio antispam è un semplice popchecker con 
funzioni di antispam. Ne sto realizzando in questi giorni una versione 
'servizio' da server (lavoro nel mondo uindos). Prenderò in 
considerazione la faccenda del rifiuto a livello di transazione MX. 
L'idea mi piace, per quanto abbia la sensazione che sia decisamente 
'radicale'. Ma in fondo un po' di integralismo non guasta.
Grazie e buona giornata.
-> GbC
www.gbcweb.com