Newsgroup: it.news.net-abuse
Titolo: USENET e DNSRBL

La prossima versione di postfilter (un filtro per i messaggi locali usato da
parecchi server pubblici) includerà la possibilità di consultare DNSBL.
Quali DNSBL suggerireste?
Servono quelle che listano i proxy, i socks, magari anche i nodi TOR ma
*non* gli utenti residenziali

 di consultare DNSBL. Quali DNSBL suggerireste?
nessuna, imho. Le modalità con le quali gli spammer utilizzano usenet 
sono diverse, imho. 
Io ti suggerirei di autenticare il tuo server, ma mi rendo conto che è 
un consiglio inutile per te.
-- 
Ciao, Dmitry
No X-Privat? No party !

 :P 
dico ciò perchè credo che nel suo caso sia una scelta 'ideologica' e 
non certo tecnica. Ovviamente sarebbe per AIOE semplice implementare un 
semplice sistema di iscrizine opt-in, semplicemente non lo vuole fare..
Limitare a 25 post giornalieri per IP è per lui quindi una scelta 
obbligata che cmq non risolve il problema degli abusi e che limita, 
imho, non poso l'utilizzo del suo servizio (che peraltro ritengo 
sicuramente di buon livello tecnico).
PostFilter, in tal senso è sicuramente un progetto lodevole che però 
non può sostituire un sistema di autenticazione, ma può affiancarsi per 
ulteriormente filtrare i post locali. Forzare l'utilizzo e le feature 
di questo tool per 'compensare' le mancanze dell'autenticazione, è poco 
utile, imho.
Ad ogni modo se è banale creare un form web, meno banale è implementare 
una policy di gestione di un db utenti, in primis perchè occorre una 
gestine oculata degli aspetti legali, legati ad esempio alla privacy, 
ma non solo.
Gestire un db utenti significa assicurarne anche la sicurezza 
informatica del db, la sua integrità etc etc. Non è esattamente una 
cosa da mettere in piedi in due giorni, imho.


 sono anche 2/3000 connessioni simultanee.
dmitry, rifletti...
il controllo è eseguito quando il cliente invia un messaggio, non quando si
connette. Un server come NIN dovrebbe effettuarlo 40.000 volte al giorno, è
già possibile

 volte al giorno, è già possibile
non c'entra INN o DNEWS o altro, semplicemente per un server che ha 
oltre 1000 connessioni simultaneee, è oggettivamente intollerante.
Ad ogni modo, se vuoi prova, ma sul tuo server non fa testo, dovrebbe 
essere testato da un server come NIN, TIN, LIBERO o altro simile.
Non ti offendere, ma dubito che questi menzionati qui sopra prendano 
seriamente la tua proposta..


 meno proxies di vario tipo 
Intendiamoci, non sta a me cercare di convincere Paolo, tantopiù che io 
, si sa, sono di parte. Però invito AIOE a rifletterci sopra.


 alcuni proxies "noti" (es. TOR)
Io ho escluso, tor per intero ed abbiamo risolto il problema alla radice.

 proxies 
così sarebbe già ragionevole, imho

 ovviamente non è ora possibile se si parla di "aioe"
infatti. Ad ogni modo anche io spesso ho avuto problemi di utenti che si 
iscrivevano più volte con diverse mail per abusare del servizio. In questi 
casi l'autenticazione è oro e poi nulla esclude che possa lavorare anche 
sulle connessioni IP, ma è un aspetto secondario.
 

 che "aioe" adotterà mai qualcosa del genere (purtroppo) :P 
non so, ovviamente 'in casa sua' è libero di fare ciò che meglio crede per 
se e per i suoi utenti. Noi possiamo solo dare consigli, nulla di più.

 se e per i suoi utenti. Noi possiamo solo dare consigli, nulla di più.
Finchè qualcuno non inizia ad abusare del servizio forte della impunità 
derivata dalle scelte fatte a casa sua, poi credo gli toccherebbe 
rivederle. E sappiamo bene che non é una novità questa, perchè é già 
successo diverse volte.


<g>

 Oh well ...
Appunto..

 questa, perchè é già successo diverse volte.
già..
