Newsgroup: it.news.net-abuse
Titolo: spam decuplicato

Ciao.
 
Scusate l'ignoranza ma cosa e' successo il 25 luglio ?
 
Da allora lo spam bloccato dal mio server è aumentato di 10 volte.
 
 
--
Stefano L.


Non ci avevo fatto caso  ma in effetti...
Maggio:
 123938 46.20% Accepted
  63022 23.49% Remote user unknown
  32806 12.23% DNSBL zen.blocked.rbl
  25603  9.54% Bad HELO
 
2 settimane fa 
 402859 64.66% DNSBL zen.blocked.rbl
 117515 18.86% Accepted
  35326  5.67% Remote user unknown
 
La settimana scorsa siamo tornati come a maggio, adesso sembra un po' in 
salita lo spam
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 salita lo spam
 
Gia',   da 1 a 10 in un giorno, comunque tutto fermato dalle rbl.
 
Qualche grosso professionista che tenta di approfittare delle vacanze dei 
sistemisti ?
 
 
-- 
Stefano L.


Vacanze???
Quali vacanze?


 Quali vacanze?
 
eggià, porello, sempre a lavorare lui :-)
 
guarda che ti controllo, giovane!
 
:-P
 
S.
 
p.s. per restare IT, anche sul mio serverino personale ho avuto un volume 
di email 20 volte superiore al normale negli ultimi tempi.. adesso sta 
tornando alla normalità
 
 
 

 Non ci avevo fatto caso  ma in effetti...
[...]
 >   402859 64.66% DNSBL zen.blocked.rbl
 >   117515 18.86% Accepted
 >    35326  5.67% Remote user unknown
 
 
Confermo, con una salita repentina e una altrettanto
repentina discesa negli ultimi giorni.
 
Es:
 
  225303	DNSBL 
zen.spamhaus.org
;
   12889	Sender address rejected
    7214	Need FQDN address (recipient)
    3177	Recipient address rejected
     425	Helo command rejected
     118	DNSBL 
combined.njabl.org
;
     110	Server configuration problem
      26	Relay access denied
       4	attachment type not allowed
 
  249266	TOTAL FILTERED MAIL
  225421	TOTAL DNSBL FILTERED MAIL (90.43 %)
 
   15514	TOTAL GREYLISTING DELAYS
 
   11624	TOTAL POSTED MAIL ON 260890 ATTEMPTS (4.46 %)
   11624	TOTAL POSTED MAIL ON 276404 ATTEMPTS (INCLUDE GREYLISTING) (4.21 %)
 
-- 
Gerolamo

 tornando alla normalità
 
Io continuo a vedere il ritorno periodico di scam con link a trojan
(Monte Biz come riferimento nel testo di solito, oggetto roba tipo
"fattura non pagata") e da un paio di mesi un casino di finti lavori
per riclicare soldi.
A parte questo, noto lo spostamento di gran parte di spam brasiliano
su macchine OVH mentre prima usciva da ISP Brasiliani veri.
 
Gabriele

 Gabriele
 
+1
 
esattamente quello che ho rilevato anche io
 
quello di monte biz sta riprendendo.. e qualcuna mi passa.. any hint per 
segarle?
 
S.

 sistemisti ?
 
e perchè mai !? E' l'unico momento dell'anno in cui tutti i sistemi, 
inclusi quelli difensivi, funzionano perfettamente ...


L'unica che mi è venuta in mente, potendolo fare, è di bloccare URL
nel body che terminano per "/nome-documento-qualsiasi.pdf?" perché
ogni link al trojan finisce col punto di domanda e poi di solito la
email spammata.
Solo che non so quanti falsi positivi si rischiano.
 
ciao
Gabriele

 email spammata.
 
potresti anche generarti delle signatures per ClamAV che ti permettano di 
rifiutare i PDF/DOC/... con determinate caratteristiche oppure provare ad 
usare alcune delle signatures offerte da SaneSecurity 
http://www.sanesecurity.com/databases.htm
 per filtrare via parecchia 
rumenta; se non le hai mai usate, ti conviene utilizzare uno degli script 
gi� pronti per il download delle signatures aggiuntive (e magari testare gli 
effetti prima di mettere il tutto in produzione)