Newsgroup: it.news.net-abuse
Titolo: SpamAssasin

Dove posso trovare una lista di IP da mettere in blacklist in spam assassin?

 assassin?
Ip o Email....

 assassin?
spamassassin usa GIA' internamente una serie di blacklist del tipo DNSBL
(
http://openrbl.org/
 fornisce una interfaccia a una lista notevole di 
esse), oltre a quelle di tipo URIBL e a una serie di altri check.
Spiegazione : mantenere una propria blacklist come meccanismo antispam 
e' una impresa improba. Al massimo puo' servire come un glorified 
killfile a cui uno aggiunge ogni tanto dei domini che proprio non puo' 
vedere.
Le DNSBL sono liste mantenute su database centralizzati, che vengono 
acceduti in rete con un meccanismo analogo alle query dei nameserver 
(DNS, bind).  Noi prima di usare spamassassin lo facevamo direttamente a 
livello di sendmail, rigettando SUBITO i mail provenienti dagli ip 
blacklistati (molto efficiente).
 
Le URIBL sono liste analoghe che pero' listano gli URL di siti web che 
compaiono nei messaggi di spam (ovviamente occorre processare il 
contenuto del mail). Sono tra i meccanismi piu' efficati per eliminare 
lo spam (almeno in base alla nostra statistica locale).
spamassassin fa entrambi i tipi di check ... oltre ad altri che 
comportano una analisi locale del contenuto e opzionalmente ad altri che 
fanno una verifica in rete basata su checksum del contenuto (
p.es
. razor 
o DCC). In particolare per le DNSBL non si limita a verificare se il 
sito da cui proviene il mail e' blacklistato, ma anche se i siti da cui 
e' transitato (header Received) sono blacklistati. 
Il fatto che faccia tutti questi controlli e che richieda di aprire il 
contenuto ovviamente lo rende piu' pesante rispetto a una pura DNSBL, ma 
il fatto di combinare additivamente i vari check lo rende anche 
parecchio piu' efficiente.
Per un sito come noi con meno di 2000 mail al giorno su 2 server la cosa 
e' pienamente accettabile (sto parlando di spamassassin usato pre-queue 
attraverso il milter di amavisd-new).
-- 
----------------------------------------------------------------------
nos...@mi.iasf.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

LC's NoSpam Newsreading account wrote:
CUT
Ringrazio per la risposta, in effetti pensavo che spamassassin dovesse 
accedere a qualche risorsa on line per la blacklist.
Comunque vedendo che è possibile inserire e-mail per proprio conto ho 
pensato che forse aveva bisogno di una lista, solo dopo ho pensato che 
poteva essere una funzione aggiuntiva.
Speriamo che funzioni, per ora le mail che ricevo passano ancora.

 Speriamo che funzioni, per ora le mail che ricevo passano ancora.
cosa vuol dire ? che passano gli spam o che passa l'ham (come dovrebbe) ?
Io ho usato per pochi giorni come test spamassassin a livello utente 
(via procmail) dal mio account e sulla mia macchine e si comportava 
piuttosto bene (pero' le blacklist all'epoca erano implementate a 
livello sendmail sul server di istituto, quindi i messaggi blacklistati 
proprio non mi arrivavano).
L'unica cosa e' che i filtri bayesiani vanno inizializzati dandogli in 
pasto idealmente un migliaio di spam e un migliaio di ham, e anche in 
tal caso iniziano a autoapprendere solo dopo aver ricevuto qualche 
centinaio di mail veri. Avevo dovuto abbassare un parametro di tuning 
per accelerare la cosa.
Dopo di che ho mollato la configurazione di test e la abbiamo messa su 
sui server con ottimi risultati.


 
Lo Spam :(