Newsgroup: it.news.net-abuse
Titolo: "multi-cross-posting": spammers sempre piu' astuti


NNTP-Posting-Host: 194.75.126.29
Xref: 
mikasa.iol.it
 it.discussioni.droghe:1573 it.discussioni.folli:23308
it.discussioni.giustizia:2148
--------------
Non si puo' fare nulla contro questo signore che, per evitare i robot di
cancellazione automatica, spamma su tutta la gerarchia it con messaggi in
cross posting a gruppi di 3 ?
Saluti
-- 
Carlo Fusco
Attenzione l'indirizzo e' stato volutamente alterato: 
rimuovere NFSN. 
BE CAREFUL address intentionally forged: remove  NFSN 

Carlo...@nfsncbrc.mgh.harvard.edu
 wrote:
 >Non si puo' fare nulla contro questo signore che, per evitare i robot di
 >cancellazione automatica, spamma su tutta la gerarchia it con messaggi in
 >cross posting a gruppi di 3 ?
Si potrebbe cancellarli a mano.
Oppure si potrebbe scrivere un cancelbot statistico simile a quelli usati
dai grandi cancellatori di spammer come Uncle Roadkill (che cancella
secondo regole piu` larghe delle nostre, quindi non sempre ha effetto)
ma io non lo faro` per motivi tecnici e di tempo. Quindi, se mai qualcuno
(cioe` un provider) volesse aiutare a farlo (lo so, sono ottimista) mi puo`
contattare in privato.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | Il tuo computer e` sicuro? Mandami dello spam e lo scoprirai!

 ICFAQ 3.0 - Manuale italiano di Internet 
http://goemon.polito.it/icfaq
 <

 states:
%  >Non si puo' fare nulla contro questo signore che, per evitare i robot di
%  >cancellazione automatica, spamma su tutta la gerarchia it con messaggi in
%  >cross posting a gruppi di 3 ?
% Si potrebbe cancellarli a mano.
% Oppure si potrebbe scrivere un cancelbot statistico simile a quelli usati
% dai grandi cancellatori di spammer come Uncle Roadkill (che cancella
% secondo regole piu` larghe delle nostre, quindi non sempre ha effetto)
Se ben ricordo, usa un BI di 20 in una finestra di 45 giorni.
Cioe` , il numero di messaggi contemporaneamente presenti moltiplicato per
la radice quadrata del numero dei newsgroup per messaggio (per premiare un
minimo il crosspost) deve essere maggiore di 20. 
Quindi, dodici copie su tre gruppi dovrebbero essere sufficienti per
attivarlo ...
.mau.

v.be...@goemon.polito.it.CUT.th.IS
 wrote:
 >Dovrebbe ad esempio confrontare a coppie tutti i messaggi per cercare quelli
 >simili... temo che sia computazionalmente pesante.
Non e` computazionalmente pesante, si puo` fare senza troppi problemi.
Piu` o meno so come scriverlo (prendendo spunto da un software simile,
cleanfeed, che si limita a rifiutare lo spam all'entrata del server) ma
non ho il tempo e le risorse per debuggarlo, quindi serve un volontario
(con a disposizione un news server che abbia almeno it.*) che lo scriva.


 attivarlo ...
Domanda: il messaggio in questione puo' essere riconosciuto dal cancelbot
se ogni tre crosspost cambia lievemente sia il subject che il from (come
e' appunto accaduto) ?
Saluti
-- 
Carlo Fusco
Attenzione l'indirizzo e' stato volutamente alterato: rimuovere coldmail. 
BE CAREFUL address intentionally forged: remove  coldmail

 states:
% Domanda: il messaggio in questione puo' essere riconosciuto dal cancelbot
% se ogni tre crosspost cambia lievemente sia il subject che il from (come
% e' appunto accaduto) ?
Si`. Non so esattamente cosa capita con il testo, ma le header sono
ininfluenti.
.mau.