Newsgroup: it.news.net-abuse
Titolo: Sorbs e merge di Easynet...

Ho letto, e se n'č parlato anche qui, che 
dul.dnsbl.sorbs.net
 avesse
"inglobato" tutti gli IP di 
dynablock.easynet.nl
Ho quindi messo mano al mio 
main.cf
 configurando cosě :
maps_rbl_domains =
 
cbl.abuseat.org
,
 
dnsbl.njabl.org
,
 
dul.dnsbl.sorbs.net
,
 
relays.ordb.org
,
 
blackholes.easynet.nl
,
 
dynablock.easynet.nl
,
 
list.dsbl.org
,
 
sbl.spamhaus.org
,
 
opm.blitzed.org
,
 
dialups.visi.com
,
 
korea.services.net
mi sarei aspettato di non vedere piů e-mail rifiutate da dynablock ed un
significativo aumento di sorbs...invece non č cosě...sorbs sembra "listare"
molto poco
Dove sta l'inghippo ?
Saluti
-- 
Alex

 Dove sta l'inghippo ?
Mi associo alla domanda.
Io per ora sto monitorando:
http.dnsbl.sorbs.net
spam.dnsbl.sorbs.net
misc.dnsbl.sorbs.net
smtp.dnsbl.sorbs.net
Lo so che non sono tutti (io per ora sto monitorando liste non di IP dinamici o
dialup, solo proxy), ma in 3 giorni di test hanno identificato solamente 30
messaggi su oltre 1400 (!), mentre 
blackholes.easynet.nl
 me ne avrebbe
identificati qualche centinaio.
C'e' qualcosa che non capisco...
Forse non sto includendo qualche lista piu' efficace di queste (sempre
escludendo dinamici e dialup)?
Oppure prima di includere le liste Easynet attendono il 1 Dicembre, quando
chiudera' Easynet?
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 chiudera' Easynet?
Devono aver fatto il "merge" proprio ieri...ora Sorbs inizia a lavorare come
si deve...naturalmente "blackholes" ci mancherà moltissimo....ma stasera
lancio un bel download degli oltre 100MB del file di zona
"
blackholes.easynet.nl
" e me lo tengo in locale per un po' !!
Ciao
-- 
Alex

 "
blackholes.easynet.nl
" e me lo tengo in locale per un po' !!
_Devi_ modificare i messaggi di errore in modo da far sparire ogni
riferimento a Easynet, puntando le richieste di delisting su te stesso.
furio ercolessi

 Dove sta l'inghippo ?
Io per ora non ho fatto toccare niente, ma sto monitorando ... mi
aspetto di vedere da lunedi' uno shift dei 300 e passa spam rigettati
per dynablock su sorbs (per ora ne rigetta 5 o 6 ... tutti "grossi"
provider italiani :-) )  ...
... pero' easynet era in Olanda e sorbs e' in Australia no ? e infatti
noi controllavamo "prima" quelle piu' vicine.
... una altra domanda su SORBS.
Io per testare "a mano" se un IP e' listato mi ero fatto questo script
(
p.es
. testspam 1.2.3.4 
bl.vattelapesca.net
)
set a = `echo $1 | tr '.' ' '`
nslookup -query=a $a[4].$a[3].$a[2].$a[1].$2
Ho preso un po' di IP blacklistati dal syslog e li ho provati in quel
modo con alcune DNSBL. Li ho provate anche con qualche sito web (tra cui
http://www.collinelli.net/antispam/strument/st0010.shtml
)
Ora la cosa curiosa e' che se prendo un IP da me rigettato in dynablock,
o ordb, e che la query via form web mostra essere SIA in dynablock, SIA
in ordb, SIA in sorbs, quando faccio la query "alla mia maniera" su
sorbs non lo trova (sia con 
dnsbl.sorbs.net
, sia con uno dei
sottodomini) mentre negli altri si' (e mi ritorna il suo bravo
127.0.0.x).
Come mai sorbs "e' diversa" ?
-- 
----------------------------------------------------------------------
nos...@ifctr.mi.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

 ha scritto nel messaggio
news:bq7ipo$27hs$1...@half.spin.it...

già...
sono 15 minuti che ho lanciato un ":1,$s/
easynet.nl/miodominio.it/g
" su un
PIII 1000 Mhz e ancora è li che trita !!
attendiamo fiduciosi !!
-- 
Alex