Newsgroup: it.news.net-abuse
Titolo: DSBL troppo 'aggressiva'?

Ciao a tutti,
qualcuno dei miei utenti comincia a lamentarsi che non riceve mail da
diversi mittenti.
Da un primo esame, noto che le mail sono rifiutate da qualche BlackList del
tipo:
 ACCESS DENIED to <...> thru 
relay-3.cs.interbusiness.it
 by DSBL
 ACCESS DENIED to <...> thru 
mail-8.tiscali.it
 by DSBL
Non e' che DSBL e' troppo 'aggressiva'? Come e' possibile che Interbusiness
e Tiscali siano finite in DSBL?
Mimmus

Ho disabilitato DSBL prima che le lamentele mi sommergano.
Male.
Mimmus

 e Tiscali siano finite in DSBL?
vediamo tiscali :
IP: 195.130.225.154
State: Listed
Listed in unconfirmed (
unconfirmed.dsbl.org
): yes
Listed in singlehop (
list.dsbl.org
): no
Listed in multihop (
multihop.dsbl.org
): yes
Record last changed: 2002/12/20 00:08:19 UTC
Server identifies itself as: 
mail.tiscali.it
Reverse DNS identifies server as: 
mail-8.tiscali.it
mentre per IB :
IP: 151.99.250.107
State: Listed
Listed in unconfirmed (
unconfirmed.dsbl.org
): yes
Listed in singlehop (
list.dsbl.org
): no
Listed in multihop (
multihop.dsbl.org
): yes
Record last changed: 2002/10/31 11:46:54 UTC
Server identifies itself as: 
figaro.cs.interbusiness.it
Reverse DNS identifies server as: 
relay-3.cs.interbusiness.it
vista poi la struttura di dsbl che e' :
* ) 
list.dsbl.org
 (trusted users only):
 single stage open smtp relays
 open proxies allowing the CONNECT command
 webservers using a non-secure formmail
* ) 
multihop.dsbl.org
 (trusted users only):
 outputs of multi-hop open relays
* ) 
unconfirmed.dsbl.org
:
 open smtp relays
 open proxies allowing the CONNECT command
 webservers using a non-secure formmail
 servers with unaccountable users, since a user of an ISP will be able to
submit the mail servers of
 his/her own ISP for inclusion into DSBL; this will probably get many of the
free email services and
  free ISPs listed, especially the unattentive ones that let spammers use
their services.
direi che chi effettua il filtraggio ha scelto di :
1) non whitelistare i grossi mail hub italiani (folle)
2) di usare liste con i punti di uscita dei multihop (altrettanto
discutibile)
per cui NO, non sono in dsbl (almeno intesa come 
list.dsbl.org
, ma sono
(abbastanza ovviamente) dei punti di uscita di di multi-hop open relay.

 (abbastanza ovviamente) dei punti di uscita di di multi-hop open relay.
Che faccio? Disabilito DSBL (gia' fatto)?
Mimmus

 Che faccio? Disabilito DSBL (gia' fatto)?
usa 
list.dsbl.org
e NON 
multihop.dsbl.org
 (che ti porta i problemi che hai visto)
(e visto che ci sei metti in whitelist i principali maihub italiani)

 (e visto che ci sei metti in whitelist i principali maihub italiani)
Hai qualcosa di gia' fatto (per sendmail)?
Grazie ancora
Mimmus


Ciao,
multihop.dsbl.org
 blocca anche 
smpt3.libero.it
 ma la cosa grave non è questa!
Grave è che i vari ISP lo sanno, se non altro per tutte le segnalazioni
che ho fatto, oltre ai msg di errore che ricevono i loro clienti, ma non
fanno molto.
Non dico che non risolvono (con 
I.NET
 ad es il dialogo è + semplice), ma
i tempi sono lunghi...
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 e Tiscali siano finite in DSBL?
Se hanno fatto porcate (e da quanto vedo su alcuni newsgroup, 
interbusiness le ha fatte), e' giusto che finiscano in delle blacklist.
O ritieni che la politica sugli abusi di interbusiness sia normale?
-- 
D
ICQ#22600141
Il faut etre le'ger comme l'oiseau, et non comme la plume.
Paul Valéry

> O ritieni che la politica sugli abusi di interbusiness sia normale?
No, pero' non posso 'segare' via mezza Italia. Non usero' piu' DSBL.
Mimmus

fanno molto.
Tu che ne sai di quello che fa libero?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Tu che ne sai di quello che fa libero?
Se tu invece lo sai, perché non ci erudisci invece di pontificare?
Io so che con 
I.NET
 si discute proficuamente quando ci sono mail servers
in BL, libero non solo non risponde, ma ci sono rimasti dentro 4 mesi.
Ovvio non posso sapere cosa/se fanno se non rispondono, adesso paiono
usciti. 
Tu dirai: non usare quella BL o metti in whitelist... ma così tutti se
ne fregano e nessuno si prende la briga di controllare perché sta in una
BL, che già in Italia non mi pare siano poi tanto usate e si finisce col
combattere con gente tipo Scivoletto.


Se tu invece lo sai, perché non ci erudisci invece di pontificare?
Che fanno un mucchio di lavoro per tenere i relay fuori dalle DNSBL
multistadio.


 multistadio.
e che spesso purtroppo (sopratutto per ISP di grosse dimensioni) non si fa
in tempo a venirne fuori che si e' gia' di nuovo dentro. :-)
-- 
Saluti,
Cataldo Cigliola

 No, pero' non posso 'segare' via mezza Italia. Non usero' piu' DSBL.
In effetti non puoi.
Ma il mio commento era sulla presunta aggressivita' di DSBL.
Mi pare che operino semplicemente secondo la loro 'politica'.


 Mi pare che operino semplicemente secondo la loro 'politica'.
E ci sono tre liste DSBL, non una.
Da 
http://dsbl.org/faq.html
 :
"Note that the multihop and unconfirmed lists are very agressive and have 
 the potential for a high level of false positives. In our opinion these 
 lists are best used as part of a scoring system, such as spamassassin and 
 not for outright blocking of email."
Noi abbiamo 
list.dsbl.org
 in linea da ieri - per ora a titolo
sperimentale - e l'unico problema serio c'e' stato con 
watchcat.mondadori.it
. 
--
furio ercolessi
http://www.spin.it/spam/


Che ne pensi di questo come soluzione per alleviare questi problemi:
http://www.nanog.org/mtg-0006/haskins.html
-- 
ciao | Google ti permette un link corto ai thread nei newsgroup.
cf   | Basta seguire il link [view thread], accorciare l' URL a 
-----+ 
http://groups.google.com/groups
? seguita dal numero di thread li`  
visibile, composto da 'th='seguito da un numero e da '&', che va escluso.

 
http://www.nanog.org/mtg-0006/haskins.html
meglio questo link:
http://www.ziplink.net/ziplink/solutions/mmm/mailmessaging.pdf
-- 
ciao | Antispam in pillole: (LART 1)  Luser  Attitude Readjustment Tool;
cf   | La  segnalazione  al  provider  dello  spammer, l'unico mezzo che 
-----+ abbiamo a disposizione per combattere attivamente lo spammer. Nel 
numero l'efficacia del  LART  e`  devastante, fai anche tu la tua parte!

 
http://www.nanog.org/mtg-0006/haskins.html
l'idea, ovviamente, è buona.... ho dei dubbi sull'implementazione con
volumi molto elevati... bisognerebbe provare
-- 
Saluti,
Cataldo Cigliola

In effetti c'e' stato qualcosa di anomalo:
 
http://punto-informatico.it/p.asp?i=42760
Saluti
Mimmus


dnsrbl != dsbl

OK, grazie.
Sto facendo esperienza.
Mimmus

volumi molto elevati... bisognerebbe provare
CP aveva detto che si può...


 CP aveva detto che si può...
Si... mi ricordo... e avevo anche chiesto...
mi e' stato risposto che lo avevano fatto (con una serie di script
caserecci) in un ISP di medie piccole dimensioni e che non garantivano la
cosa per volumi piu' elevati...
C'e' sempre la soluzione team di operatori davanti a monitor 21 pollici
con i log degli smtp in tail -f continuo 8-)
-- 
Saluti,
Cataldo Cigliola

sperimentale - e l'unico problema serio c'e' stato con 
watchcat.mondadori.it
. 
Io la uso da un po' e con piena soddisfazione:
md@attila:~$./
spam-stats.pl
 < /var/log/mail.log
   2987 User unknown
    778 Sender Domain not found
    570 DNSBL 
list.dsbl.org
    167 DNSBL 
pdl.bofh.it
    155 Client host rejected
    130 DNSBL 
proxies.relays.monkeys.com
    125 DNSBL 
korea.services.net
     90 DNSBL 
dnsbl.njabl.org
     48 Relay access denied
     39 header checks
     39 DNSBL 
spews.relays.osirusoft.com
     38 Sender address rejected
     32 DNSBL 
dialups.relays.osirusoft.com
     28 Bad HELO
     27 DNSBL 
sbl.spamhaus.org
     10 DNSBL 
dynablock.wirehub.net
      7 body checks
      5 Need FQDN address
      5 Bad pipelining
      2 Need FQDN address (recipient)
      2 DNSBL 
relays.ordb.org
      2 Recipient address rejected
      2 DNSBL 
opm.blitzed.org
   5288 TOTAL
L'ordine è:
pdl.bofh.it
proxies.relays.monkeys.com
list.dsbl.org
opm.blitzed.org
dnsbl.njabl.org
relays.ordb.org
sbl.spamhaus.org
spews.relays.osirusoft.com
dialups.relays.osirusoft.com
dynablock.wirehub.net
korea.services.net
I 3000 user unknown in cinque giorni non sono un attacco a dizionario ma
il risultato di essere l'MX di 
fidonet.org
 e degli spammer che non
distinguono un indirizzo da un Message-ID.


 con i log degli smtp in tail -f continuo 8-)
Cavoli, che schede grafiche usate?  8-)


 ha scritto nel
messaggio news:b08uo4$2dl$1...@wonderland.linux.it...


Non e' che puoi rendere pubblico il tuo 
spam-stats.pl
?
http://www.linux.it/~md/software/spam-stats.pl.gz
È ampiamente migliorabile, quindi chi lo migliorasse è caldamente
invitato a rimandare indietro le modifiche.
Se qualcuno ha del tempo da perdere potrebbe dargli una passata al
profiler, probabilmente c'è parecchio spazio per ottimizzare le regex.
http://learn.to/edit_messages/


 ha scritto nel
messaggio news:b0k0ii$3vs$1...@wonderland.linux.it...


Hai qualcosa di gia' fatto (per sendmail)?
hehe.. la diabolica configurazione di sendmail colpisce ancora!
-- 
-Sergente Maggiore Inverse arruolato nelle gloriose Brigate Takahashi sez. Nord-Ovest
*Fan #1 di Mahoujin Guru Guru in Italia
*Fan #1 di Koizumi Akira [Iketeru Futari] in Italia 
"Konya mo mata  hakanai hoshizora-- hikaru hoshi ni, negai o kakeru ka na.."