Newsgroup: it.news.net-abuse
Titolo: Per un sito sull'antispam "for dummies" (era Re: Abuse)

 e come si fa?
Bella domanda. 
In genere si è restii a dare una risposta troppo semplificata, ad uso di
persone non esperte, perché il rischio è che le segnalazioni vengano
fatte male, causando più danno che beneficio a tutto il sistema
antispam, già di per sé oberato di lavoro. 
D'altra parte è necessario diffondere una certa cultura di difesa dei
diritti dell'utenza, una cultura contraria a quella semplicistica del
"se non ti interessa non leggere e cancella il messaggio", proprio
perché gli abusi non possono essere perseguiti d'ufficio: la loro
diminuzione è proporzionale alla quantità di segnalazioni fatte da chi
li subisce. 
Ora, il mio parere personale è che le segnalazioni dovrebbero farle in
primo luogo gli addetti ai lavori. Di conseguenza, la prima cosa che gli
utenti dovrebbero fare è abbandonare i servizi la cui gestione è passiva
nei confronti degli abusi, per passare ad utilizzare quelli più attivi.
Questo punto da solo meriterebbe un discorso a parte.
Per rispondere più direttamente alla domanda, invece, direi che l'unica
risposta davvero esauriente consiste 1) nell'invito alla lettura attenta
di 
www.collinelli.net/antispam
, e 2) nell'invito a seguire il lavoro
quotidiano degli addetti ai lavori, e di molti altri, nel newsgroup
it.news.net-abuse.
Dare una risposta più semplificata e sintetica ma che non corra il
rischio di provocare errori nei meno esperti è difficile, ma secondo me
non impossibile. Personalmente non conosco siti ben fatti da questo
punto di vista, e mi riprometto di pensarci. Crossposto e chiedo se
qualcuno ha voglia di collaborare.
Crosspost e followup su it.cultura.cybersocieta
-- 
Luca - e-mail: p.stevens at 
libero.it

 it.news.net-abuse.
D'accordo con gran parte di quello che dici.  Tuttavia gli addetti ai
lavori hanno bisogno di dati statistici.  Attualmente la percentuale
di segnalazione di spam e' intorno allo 0.01%.  Questo significa che un 
run da un milione di vittime genera un centinaio di segnalazioni.
L'utilizzatore medio che non ha voglia di studiarsi gli headers
puo' proficuamente contribuire alla causa usando SpamCop 
( 
http://spamcop.net
 ), sia per produrre la segnalazione ma anche e
soprattutto per contribuire alla statistica relativa alle sorgenti
di spam. Le statistiche di SpamCop vengono di routine utilizzate
dalle blocking lists come SBL, dove il team che le gestisce deve 
effettuare una valutazione per decidere se listare o meno un indirizzo 
IP od un range e ha quindi bisogno di metrica.
Un esempio: 
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL7185
La statistica SpamCop riportata nel listing contiene conteggi molto
bassi per ogni indirizzo IP, ma mostra anche una distribuzione uniforme
spalmata su un blocco di 256 indirizzi.  E' chiaramente una 
macchina che fa variare l'IP sorgente in continuazione per tenere
bassi i conteggi di ogni singolo IP [una delle tecniche comunemente
usate].  Sulla base di questi dati e di alcuni campioni SBL decide di 
listare tutto il blocco, e tutti i segnalatori hanno nel loro piccolo 
contribuito a questo risultato.
Ancora piu' utili sono le segnalazioni archiviate pubblicamente
nei luoghi appositi (news.admin.net-abuse.sightings, e per lo spam
italiano l'archivio del NIC).  Anche se non e' stato in realta'
segnalato nulla a nessuno (la presenza di un messaggio in quegli
archivi indica esplicitamente che era uno spam): avere campioni da
consultare a disposizione e' importante per gli addetti ai lavori.
--
furio ercolessi
http://www.spin.it/spam/