Newsgroup: it.news.net-abuse
Titolo: Uso tecnico Blacklists

Salve a tutti,
ho seri problemi a capire come fare per interrogare, con u programma di
filtraggioc eh sto facendo, RBL-MAPS, SPAMHAUS & SPAMCOP (ede eventualmente
altre) riguardo delle entries.
Se ho un IP, per esempio AAA.BBB.CCC.DDD e volessi avere un "SI" o un "NO"
di risposta...come devo fare?
Ho chiesto in alcune aree di programmazione ma ho bisogno di più
informazioni...qualcuno di voi che ha già realizzato rpogrammi di questo
tipo come ha fatto?
GRazie.
--
Giulio Pipitone (
www.Fighters4web.com
)
Libera associazione contro abusi in rete
Mirror italiano 
http://spam.abuse.net

 questo tipo come ha fatto?
Posso aiutarti a patto che installi HAMSTER come mail server :) non è 
un ricatto, è che con Hamster sono capace (grazie anche a script di 
terze parti intendiamoci, prima che qualcuno polemizzi) e con altro no 
:) Vedi tu..
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>

 tipo come ha fatto?
guarda i sorgenti di rblcheck, non c'e` posto migliore per trovare le
informazioni che ti servono:
http://rblcheck.sourceforge.net
In linea generale pero` trovo anacronistico perdere tempo a
programmare un ennesimo filtro per spam quando ormai ci sono prodotti
estremamente maturi che hanno dietro decine di anni-uomo di
programmazione e testing e che sono all'avanguardia nelle tecniche di
spam-filtering.
Esiste spamassassin per esempio, che in realta` non e` un programma di
filtro, ma un framework completo disegnato per adottare *tutte* le
strategie di filtro conosciute, compresa l'ultima moda dell'uso
dinamico di keyword (ovvero il cosidetto approccio "bayesiano"), le
RBL, i network condivisi di checksum dello spam come Vipul Razor e DCC
e qualsiasi cosa possa essere aggiunta in futuro. Per di piu`
spamassassin esiste come un insieme di librerie in perl che sono a
disposizione di qualsiasi programmatore voglia scriverci sopra delle
belle e semplici interfaccie. 
E` inutile reinventare la ruota per ripetere quello che altri hanno
fatto certamente meglio, e in maniera molto piu` completa, non fosse
altro che per il tempo, la professionalita` e il numero di
programmatori che vi si sono dedicati. Meglio creare quindi
l'interfaccia e` il contesto per rendere accessibili a chiunque queste
potenti funzionalita` di filtro.
Mi pare di ricordare che spammazzo lo hai scritto in Delphi, non
esistono delle interfaccie in delphi verso il perl? In ogni caso i
sorgenti di spamassassin li trovi qui:
http://www.spamassassin.org
E qui si trova un esempio di interfaccia a spamassassin (per windows
98 in su) che si presenta sotto forma di un proxy pop3, in modo da
poter essere utilizzato da qualsiasi mail client, attenzione che e`
ancora in beta testing:
http://saproxy.bloomba.com
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .

 di risposta...come devo fare?
Un lookup DNS di tipo A per, ad esempio, 
DDD.CCC.BBB.AAA.sbl.spamhaus.org
.
Se la risposta e' che il record non esiste ("host not found"), questo
significa "NO".  Se invece ottieni per risposta "127.0.0.2" questo
significa "SI".  In questo caso un lookup TXT per lo stesso nome
ritorna generalmente una spiegazione.
http://www.declude.com/junkmail/support/ip4r.htm
  per piu' dettagli.
--
furio ercolessi
http://www.spin.it/spam/

 spam-filtering.
Pensavo anche io la stessa cosa, fino a che mi sono accorto che ad 
esempio Despammed, ma non solo, cestinano cose che in realtà a me 
invece interessano. Il tuo discorso è vero per una utenza normale,
ma può esserci qualcuno, con il se del può, che preferisce lavorare *in 
proprio* creando un prodotto ad Hoc per le proprie esigenze, magari in 
perl piuttostocon qualche script ..
ciao


 perl piuttostocon qualche script ..
guarda che mi riferivo soprattutto agli sviluppatori piuttosto che
agli utenti finali. E` inutile riscrivere codice per analizzare header
e corpo, interrogare le blacklist, fre il reverse lookup o inventarsi
un algoritmo per raccogliere e fare lo scoring delle parole chiave per
un'analisi semantica oppure riscrivere un filtro bayesiano, tutti
questi strumenti, anzi praticamente tutte le tecniche finora inventate
nella lotta allo spam sono offerti da delle librerie scritte da
sviluppatori per altri sviluppatori. Basta semplicemente riutilizzarle
e combinarle per crearsi un prodotto adatto alle proprie esigenze.
-- 
ciao | Siti web utili su Usenet: Zvon RFC repository .
cf   | Le RFC sono la sapienza di Internet, ma e` difficile trovare subito
-----+ quello che  si  cerca.  Oggi  esiste  un archivio con tutte le RFC
ordinate e in HTML: 
http://zvon.org/tmRFC/RFC_share/Output/index.html
 

 agli utenti finali...cut
beh allora il discorso è diverso...:)


 :) Vedi tu..
Ok ma...non c'è nessun mail server nel programma che devo fare...:)
Cmq grazie, forse ho trovsato al soluzione. :)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ritorna generalmente una spiegazione.
Sě beh..č al descrizione che c'č in RBL-MAPS del "DNS Usage"...ma non
riesco a farlo epr quanto stupido possa sembrare la rpocedura...speravo
che qualcuno mi mandasse una funzione in C, C++, Delphi o qualceh
linguaggio ad oggetti...


 sorgenti di spamassassin li trovi qui:
Sì è in Delphi. Esisteranno sicuramente delel componenti o degli
interpreti...ma mi piace pensare di farlo da 0...e poi non mi sembra
carino copiare delle routine da altri programmi "concorrenti"....non
so...mi sembra poco carino nei loro confronti. :)
Cmq grazie per il link di sourceforge......credo ceh troverò lì la
risposta che cerco...;)
CIao.


 risposta che cerco...;)
auguri per il tuo progetto.


 ..non cis ono molte alternative.
http://www.spampal.org/
hai piu' o meno tutto quello che vuoi, dalle blacklist alle regex, dai
filtri bayesiani ai sorgenti. E' gratis, non e' un server di posta (e' un
pop3 proxy) che gira sotto windows. IMHO il top che puoi trovare. E hai
anche i manuali scritti in italiano.... grazie zello !

> [spampal]
Grazie ma se leggi bene tutto il mio post c'è scritto anche di spampal e di
quanto poco mi piace ;)


 installare Spampal o Spamassassin.
pensavo ad un typo, visto che paragoni la complessita' di installazione a
quella di SA. Sinceramente mi sfugge come si possa credere che spampal sia
difficile da configurare. Con un click lo installi, dici che livello
(basso - medio - alto) di filtraggio vuoi. Cambi UNA riga nel tuo mail
client e fine. Ovviamente seguendo le istruzioni in italiano.
Se poi vuoi scriverti a manina le regex o gestire i plugin bayesiani, o fare
i tuoi esperimenti di configureazione sei libero di complicarti la vita
quanto vuoi, ma ad un livello elementare e' assolutamente banale. E non mi
pare di vedere nemmeno molte richieste di aiuto sulla board, nonostante i
25.000 e passa utenti raccolti in meno di un anno e un ciclo di sviluppo
praticamente quotidiano fra programma e plugin.
Fermo restante che a me quello che usi e' assolutamente indifferente, ti
consiglio di dare un'altra occhiata a spampal, che ritengo di gran lunga il
miglior programma di filtraggio posta in ambiente windows.
e se hai delle migliorie da proporre sei certamente il benvenuto. E' una
risorsa free che e' cresciuta tantissimo grazie all'aiuto di persone (anche
frequentatori di INNA) che hanno creduto nel progetto.

Come dicevo Spampal non lo conosco tantissimo perchè non sono neanche
riuscito a installarlo.
QUel ceh ricordo è che mi mise un ombrellino viola (sarà stato il colore a
portarmi sfortuna? :o)) nella task bar e che quando ci cliccavo
sopra......andava via dalla taskar come se lo chiudessi...ci ho smanettato
un po' e alla fine ho rinunciato....sarò anceh stato sfortunato ma quando si
parla di freeware purtroppo sono poco paziente e quando non funziona al
primo colpo tendo a considerare il software una bidonata. Sbaglierò....ma mi
capirete se, considerando al mia esperienza, di Spampal non ne ho più voluto
sentir parlare.
Detto questo sono certo che per altri si è rivelato molto più utile di come
si sia rivelato a me.


 al mia esperienza, di Spampal non ne ho più voluto sentir parlare.
James Farmer ha molto migliorato la stabilità di SpamPal. Ti assicuro che
quello che deve fare lo fa, e bene.
Non sono il suo ufficio marketing (James non ne ha bisogno) ma dagli
un'altra possibilità: secondo me ne vale la pena.
Ciao
--
zello
Non fate reply, è una spamtrap.
Se volete scrivermi, fatelo su zello <at> despammed <dot> com