Newsgroup: it.news.net-abuse
Titolo: gmail, usenet, spam!

ho un indirizzo mail (questo) che uso solo per postare su usenet, aperto 
da poco (circa un paio di mesi).
nessuno ha notato negli ultimi tre/quattro giorni un *peggioramento* dei 
filtri anti-spam di gmail?
mi stanno arrivando valanghe di mail (una ventina al giorno) 
indesiderate direttamente nella "posta in arrivo"...
prima di venerdì le mail indesiderate erano molto meno (tre-quattro al 
giorno) e finivano tutte nella cartella "spam"!
idem per una mia collega che posta saltuariamente in usenet.
ma che è?!  un attacco programmato?
saluti. 

 indesiderate direttamente nella "posta in arrivo"...
A quanto pare le operazioni sui filtri antispam di Gmail avvengono un 
po' a rilento [1], tanto che ancora non c'è alcun accenno di blocco 
verso le mail antiturchi di cui agli altri thread...
[1] No, non ho account lì. Mi dicono solo...
-- 
Здрасти!
cat: .signature: No such file or directory

 verso le mail antiturchi di cui agli altri thread...
ok, ma il "boom" degli ultimi tre giorni è solo un caso?
ciao.

 ok, ma il "boom" degli ultimi tre giorni è solo un caso?
prova anche una mail x-privat, è gratuita e per un utilizzo su usenet 
direi che vada più che bene. Se poi non ti trovi, non hai perso nulla 
:)
-- 
Ciao, Dmitry


Dipende da cosa ricevi; io non lo so.
La roba crucca di cui sopra circola, appunto da tre giorni, ed è 
piuttosto invasiva....


 piuttosto invasiva....
io uso le stesse BL di MDI e non ricevo quella porcheria ..
-- 
Ciao, Dmitry

 piuttosto invasiva....
ah, ecco.
hai usato un eufemismo, comunque :-)

 io uso le stesse BL di MDI e non ricevo quella porcheria ..
Io non solo quelle, ma anche altri sistemi, e ciò nonostante arriva rumenta
(non lo spam, però)
Arriva soprattutto la Fuffa generata dai mailer daemon che restituicono la
notifica di non consegna e quegli odiosi reply di amavis configurato alla
pene di segugio che informa il mittente che ha mandato un virus...
Soprattutto quando il sender è Faked. 
Se fossi leggermente più talebano di quanto lo sono ora, blacklisterei quei
di server !!!
E questo traffico, teoricamente "legittimo" è giusto che non venga bloccato
dalle RBL
Ho notato comunque che anche in varie ML, sia di sf, che di 
debian.org
 che
di altri progetti lo spam è aumentato moltissimo.
Stanno semplicemente risvegliando un pò di droni assopiti.
Il greylisting sembra ottimo per risolvere questi delivery.
Max

 Il greylisting sembra ottimo per risolvere questi delivery
io lo ho come opzione ma non lo ho ancora provato francamente.
-- 
Ciao, Dmitry

 dalle RBL
Non c'e' nessun valido motivo perche' nel 2005 dello spam venga
rimbalzato al mittente apparente, falso nella quasi totalita' dei
casi. Lo spam va rigettato quando la connessione originale e' 
ancora aperta, e questa e' l'unica maniera in cui e' possibile
notificare il mittente.
Una volta che la transazione di consegna verso l'MX del dominio
di destinazione e' terminata, non e' piu' possibile inviare
messaggi di mancata consegna; lo spam va buttato via o la sua
gestione data in carico al destinatario (junk folders etc).
Gli spam firewalls (Barracuda, amavisd etc) che rimbalzano spam
al mittente apparente dopo l'accettazione sono pertanto fonti di
abuso da bloccare finche' la loro configurazione non e' stata
aggiustata.  SBL e' attualmente impegnata in questo lavoro -
es. 
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL27021
 , 27022 
e molti altri, e la voce nella FAQ
http://www.spamhaus.org/faq/answers.lasso?section=ISP%20Spam%20Issues#109
Occorre piu' sensibilita' da parte di chi produce il software,
affinche' configurazioni di questo tipo siano "impossibili"
da ottenere.
furio

 gestione data in carico al destinatario (junk folders etc).
quoto
-- 
Ciao, Dmitry

 da ottenere.
Quoto al 100%.
Conosco perň decine di installazioni in cui postfix o chi per lui fa da
transport e accetta la posta per server situati su una LAN interna (tipo
exchange) ed in questi casi molti admin non mettono MAI la lista delle
mailbox del dominio sull'MTA esposto.
Questo č un altro caso come quello che hai evidenziato tu: la mail non
viene rigettata in fase di accettazione.
Purtroppo vedo un sacco di ignoranza in giro su queste problematiche e
dubito che la soluzione sia veloce come applicazione.
C'č molta ignoranza in giro e poca chiarezza su come vanno trattati questi
aspetti. La documentazione degli MTA opensource, ad esempio, č
completissima (leggasi postfix) ma poi tra la teoria di configurazione e la
vita quotidiana c'č molta differenza. 
Dai Furio, tra una birra a caduta e un piatto di civa, metti giů sto howto!
Max

 Mailbox disk quota
exceeded
:-(



Che BL usi?
(o, se pensi che debba essere tenuto segreto, anche in email)
BTW, ieri le statistiche di 
vene.dave.it
 sono schizzate di nuovo in
alto:
Totale messaggi rifiutati: 73
- Classifica ordinata per tipologia di filtro:
 51) Blacklist Locale
 17) Blacklist Sbl-Xbl
  4) Controlli di Integrità
  1) Blacklist DUL Sorbs
Il tetesko ti cermania s'e' dato da fare (ma e' riuscito a "passare"
SOLO su una vecchia casella di Tiscali, usata come backup del backup,
evidentemente finita in rubrica a qualche coglionazzo "utons cliccans"
di cui non mi riesce di ricordare il nome... periodicamente si prende un
qualche virus).
Fabrizio

 Che BL usi?
le stesse di MDI (non farmele ripetere per favore ^_^) ad eccezzione di 
NJABL che ritengo troppo restrittiva. Poi vi sono altri controlli:
Number of email messages accepted: 111005  
Total messages rejected: 376829  
SMTP authentication failure: 4601 Enabled 
Invalid domain names in the MAIL FROM command: 87282  
Rejected sender  invalid: 703 Enabled 
Attempts to deliver mail to non-existing local users: 261894  
Rejected by filters or server extensions: 21476
dall'inizio del mese
-- 
Ciao, Dmitry

 dall'inizio del mese
Quanto spam ti arriva (piu' o meno) su una casella che usi in chiaro sui
niggi'?
So come funziona (bene) 
vene.dave.it
  ma sono curioso di sapere come se
la cavano "gli altri" piu' o meno nelle stesse condizioni (cioe' un
servizio gratuito con la dovuta attenzione ai filtri antispam)
Fabrizio

 servizio gratuito con la dovuta attenzione ai filtri antispam)
Beh... su despammed, con tutti i suoi pro (filtri "cattivi") e contro (ogni 
tanto
è giù) mi sono arrivate 10 mail di spam dall'inizio di aprile.
Però forwardo su una mail che ha a sua volta l'antispam (solite già citate 
BL)
e l'antivirus, per cui potrebbe falsare (credo).
-- 
Gerolamo 

 antispam) 
ci sono troppe differenze tra People e x-privat per fare un raffronto. 
usiamo approcci molto diversi e forse abbiamo anche una classe di 
utenza diversa per fare un confronto reale. personalmente poi ho sempre 
consigliato una mail di x-privat (nei servizi free) per un uso non 
professionale, ovvero ad esempio come forward oppure come mail da 
utilizzare sui newsgroup. Per un utilizzo 'aziendale' ci saranno altri 
servizi che spero a breve partiranno. 
-- 
Ciao, Dmitry

 Beh... su despammed, con tutti i suoi pro (filtri "cattivi") e contro
Non avevo considerato despammed, perche' noto troppe persone che si
lamentano che si "magna" email legittime.
O forse sono troppo sensibile io a queste cose (in effetti, pure io ce
l'ho... ma non la uso praticamente mai).
Fabrizio

 servizi che spero a breve partiranno.
Diciamo allora che ti terro' d'occhio.
Fabrizio :-)

 l'ho... ma non la uso praticamente mai).
Beh... come mail di lavoro non lo userei, ma per i NG va benissimo.
-- 
Gerolamo