Newsgroup: it.news.net-abuse
Titolo: SpamCop

Ciao a tutti; mi sono imbattuto nel sito 
spamcop.net
, e devo dire che
ho trovato molto utile il form che in automatico manda le
segnalazioni, anche perchč analizzare ogni volta le email di spam mi
causa frustrazioni, e se non lo faccio per un po' di tempo, tendo a
dimenticarmi le varie procedure..
E' affidabile come servizio? Sarebbe veramente l'ideale; con simili
tools potrebbe diffondersi ancora di piů la cultura ANTISPAM.
Hasta Luego
--
-= MantaRay =-
Rimuovi "qwerty" dall'e-mail
per rispondermi

 tools potrebbe diffondersi ancora di più la cultura ANTISPAM.
Dall'ottica di un abuse desk di un ISP, ancorche' non grande, ritengo
SpamCop veramente utile. Da un lato apre la possibilita' di inviare
segnalazioni ben mirate anche a coloro non versati nella lettura di 
headers; dall'altro, le segnalazioni sono di buona qualita', ossia
generalmente contengono una descrizione abbastanza esatta della
natura del problema.  Una frazione grande di segnalazioni arriva
di solito per questo canale.
Anche interessante la possibilita' per l'abuse desk di "lasciare 
messaggi" ai segnalatori (contenenti, ad esempio, una descrizione
delle azioni correttive intraprese).
Infine, il suo creatore Julian risponde sempre alle richieste
di chiarimenti o a segnalazioni di malfunzioni, e migliora il
tool continuamente.
Insomma, raccomandato.  Certo, ci saranno sempre casi in cui
SpamCop e' in difficolta', ma generalmente si tratta di casi
ardui anche da processare "a mano".
furio ercolessi
Spin - Gestione antispam

 wrote in message
news:3A49491D...@spin.it...


tools potrebbe diffondersi ancora di più la cultura ANTISPAM.
Io lo uso sempre per tutto lo spam che ricevo.
Se poi serve a qualcosa, non lo so :-((
-- 
Ciao, Pippo Peppo    
a...@gmx.ch

headers; dall'altro, le segnalazioni sono di buona qualita', ossia
Finche` qualcuno non manda spam da un indirizzo falso nel tuo dominio.
A quel punto sei costretto a chiudere ripetutamente delle segnalazioni
inutili e di un indirizzo palesemente falso.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 inutili e di un indirizzo palesemente falso.
Forse accadeva in passato, ma ti assicuro (ho avuto dei casi recenti)
che ora non accade: 
http://spamcop.net/fom-serve/cache/116.html
("Why doesn't SpamCop make reports about "reply-to" and "from"
addresses?")


Se poi serve a qualcosa, non lo so :-((
Mi ha fatto piacere sapere queste cose: ora potrň permettermi di
combattere gli spammer anche a 1:26 della notte; con il sistema
manuale non ce l'avrei mai fatta !
E comunque, sapendo di che cosa parla, faccio sempre "process spam and
show tecnical data" cosě almeno controllo che non ci siano degli
svarioni (magari mi sto segnalando da solo ;-D )
Grazie a todos


 inutili e di un indirizzo palesemente falso.
A me è successa una cosa simile. Ed vi assicuro che è ben fastidioso :-)
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

 A me è successa una cosa simile. Ed vi assicuro che è ben fastidioso :-)
Ma che queste cose succedano e che siano fastidiose non si discute!
Ce ne ho una in corso proprio in questo momento, sul dominio di un
cliente.  Ma neanche una segnalazione via SpamCop! Solo un paio di 
segnalazioni via altri metodi.
By the way, mi sono deciso per tenere anche RSS sui servers
in permanenza. Lo sforzo immane e' ora quello di costruire la 
whitelist ...


 whitelist ...
Io è da un po' che non controllo esattamente tutto ciò che filtra RSS,
però mi pare che i falsi positivi sono estramemente limitati, o almeno,
tutto quello che il server ha filtrato era + che giustificato che si
trovasse in RSS.
Mi fai un esempio di server che metteresti in whitelist?
Grazie


 Mi fai un esempio di server che metteresti in whitelist?
Per vari motivi (legati a possibile controversie future, ma anche per
cercare di migliorare il mondo :-) preferisco notificare i gestori 
con copia archiviata su ABUSE nel momento in cui li inserisco in
whitelist.  Comunque annunciamo una permanenza in whitelist per un 
mese, non eterna. 
Tutta le nostre immissioni in whitelist sono quindi visibili con
http://www.nic.it/cgi-bin/wa?S2=abuse&L=ABUSE&q=&s=Relay+and+aperto&f=Spin&a=25+dec+2000&b=
Al momento ce ne sono 15, ma dai logs vedo una marea di altri
servers italiani, cosi' tra qualche giorno ne processero' ancora 
qualche decina, mandando carrettate di mail ad ABUSE in stile DGP85.
Ci sono anche alcuni pezzi grossi, a cui in generale do priorita'.
Se per un certo server il traffico legittimo e' piu' dello spam - 
e assai spesso e' cosi' per quelli italiani - non possiamo permetterci 
di non accettare il traffico da quel server.  
Ad esempio 
mail.fullcompany.telecomitalia.it
 lo lascerei 
blacklistato con estremo piacere, visto il danno mostruoso 
che l'operazione fullcompany ha fatto agli altri ISP italiani e 
il fatto la sua gestione tecnica e' data a incompetenti (quella
macchina gira Lotus Domino e alle volte non risponde in SMTP
per molti minuti!), ma facendo cosi' creeremmo (ulteriori) problemi 
a nostri clienti che corrispondono con domini in fullcompany
e questo vogliamo evitarlo.
Quanto a 
venere.inet.it
, e' probabilmente un listing transitorio.
I due servers di 
uni.net
 mi hanno invece stupito.
Ho inoltre modificato il messaggio di errore tornato dai mail
servers in modo che contenga la URL completa alla pagina di RSS
per quel server (RSS non ha il record TXT con la URL come RBL), 
oltre che un puntatore alla pagina per contattarci sul nostro sito;
in modo che anche il mittente stesso, se evoluto, possa 
rendersi conto del perche' la mail e' stata bloccata, e
magari ponderi sulla sua scelta di ISP o sul suo system
administrator.
Un lavoraccio... d'altra parte RBL ha praticamente smesso di
processare nomine per relay aperti, perche' ritiene che ormai
RSS sia "la" soluzione; adottare RSS mi sembra quindi un passo 
abbastanza essenziale.  Se ci fosse qualche altro ISP (oltre a 
voi e a pochi altri) a prendere questa strada non sarebbe male...
Un felice 2001 con meno spam a tutto il gruppo!


I due servers di 
uni.net
 mi hanno invece stupito.
A me non molto, visto che le mie segnalazioni di spamming a 
uni.net
 non
hanno mai avuto risposta.


 relay aperto venere finisce in ORBS e a volte RSS.
Lo so che e' per questo. Ma se questo accade, significa che non
si e' ritenuto prioritario investire risorse nella direzione di 
proteggere le macchine insicure di propri clienti da abusi provenienti
dall'esterno, risparmiando al resto della rete qualche carrettata
di spam.  
Far chiudere un relay a un amministratore incapace e' notoriamente
difficile; rendere quel relay inusabile da spammers senza
creare disservizi postali e' facile avendo il controllo dei DNS,
basta spostare l'MX su un server sicuro e mettere il server
vulnerabile dietro a un filtro. Noi lo facciamo da un anno
[ 
http://www.spin.it/infotec/infotec_smtp.php3
 ] e non abbiamo
nulla ne' in ORBS ne in RSS.


 hanno mai avuto risposta.
A me hanno risposto all'ultima [1] (il solito 
ciaoitaly.net
 AKA
jetset.it
) promettendo che avrebbero risolto il problema in modo
definitivo (ci sono voluti un anno di segnalazioni, l'inclusione in RSS
ed una nomination per MAPS).
[1] 
http://www.nic.it/cgi-bin/wa?A2=ind0012&L=ABUSE&P=R98960
--
Saluti.
Fabrizio.

 [1] 
http://www.nic.it/cgi-bin/wa?A2=ind0012&L=ABUSE&P=R98960
www.ciaoitaly.net
 e' tuttora attivo a 194.183.3.82.
Hanno bisogno di pensarci su bene bene, apparentemente.
