Newsgroup: it.news.net-abuse
Titolo: Antispam yahoo

Salve,
sono un pò incuriosito da un fenomeno che ho
riscontrato sull'email di yahoo che uso su usenet
(in chiaro).
Ieri ho disabilitato l'antispam e mi arriva 
ben poco spam dopo aver usato tale email 
su usenet per anni.
Qualcuno sa a cosa può essere dovuto un simile
fenomeno? L'antispam manda qualche msg di ritorno
che avverte gli spammer del filtraggio?
-- 
Per contattarmi 
http://robyross.webhop.org

 che avverte gli spammer del filtraggio?
Probabilmente quando qualcuno cerca di spammarti il filtro gli rimanda una
mail con un messaggio del tipo "l'utente non esiste" o comunicandogli che,
per esempio, la tua casella di posta ha cessato di esistere per inutilizzo,
cosě questo non ti manda piů cazzate...
Oppure sei molto fortunato, boh!

 che avverte gli spammer del filtraggio?
pura fortuna la tua. 
Gli spammer ignorano *completamente* sia i DSN - ovvero i Delivery Status
Notifications, vale a dire i messagi di notifica tipo i "bounce" inviati
dai mail server in certe circostanze - sia i vari codici di risposta del
server mail durante la sessione smtp. Questo per vari motivi, tra cui il
fatto che l'invio dello spam non viene generalmente effettuato da veri
server mail, ma piuttosto da programmi residenti in macchine "zombie",
fatti per sparare quanto più rapidamente possibile lo spam ignorando
quindi ogni risposta dei server destinatari, con ovviamente un indirizzo
di ritorno totalmente fasullo, inesistente o non controllato dagli spammer
al quale arriveranno gli eventuali DSN.
C'è da aggiungere che ultimamente si assiste ad un cambio di strategia da
parte degli spammer, che però non cambia questa realtà di fatto. 
Invece di tentare una connessione diretta, le macchine controllate dagli
spammer cercano di individuare (*) i server mail istituzionali delle reti
a cui loro appartengono ed inviare quindi a questi la coda di spam da
recapitare aggirando così le varie DNSBL che non possono permettersi di
bloccare certi server mail di grossa importanza (vedi il talk di Charles
Stiles il postmaster di AOL a questo proposito:
http://www.nanog.org/mtg-0410/stiles.html
).  Naturalmente anche in questo
caso né i bounce né i reject inviati dai vari server saranno letti dagli
spammer.
(*) notare come ancora una volta si dimostra l'assoluta incompetenza di
questi criminali, l'implementazione di queste tecniche da parte degli
autori dello spamware send-safe è risultata infatti totalmente errata,
vedi 
http://spamkings.oreilly.com/archives/2005/04/safe_from_the_s.html
-- 
Carlo Fusco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 pura fortuna la tua. 
Non ne sono convinto. L'antispam lo uso da  poco piů di un anno
perchč prima non permettevano di cancellare direttamente lo spam e
ti posso assicurare che era spammata alla grande..
Potrebbe anche darsi che siano stati rimossi dalle liste degli spammers
gli account su yahoo dato che danno gratuitamente un discreto antispam.


 gli account su yahoo dato che danno gratuitamente un discreto antispam.
poco probabile, nessun account viene rimosso dalle liste degli spammer,
neanche quelli morti da anni. Piuttosto credo che yahoo abbia dei filtri a
monte (magari qualche dnsbl affidabile), in aggiunta a quelli che hai
disattivato.


 neanche quelli morti da anni. 
Dipende dallo spammer; alcuni fanno listwashing attivamente, talvolta
anche rimuovendo interi domini che danno loro fastidio.
Quello che dici e' comunque probabilmente vero per la maggioranza.
furio

 
lo spam sta piano piano incrementando.. quindi è possibile che
ci siano dei msg civetta che segnalano la disattivazione dell'antispam..
Interessante..
Ho attivato l'antispam con la memorizzazione dello spam per una settimana,
tanto Yahoo adesso tiene fino a 250mb. Almeno gli faccio consumare un
pò di banda a sti spammer dei miei cogBEEP


 anche rimuovendo interi domini che danno loro fastidio.
In particolare abbiamo notato come, apparentemente, buona parte degli 
spammer inseriti in SBL (quindi, in linea di massima, spamhouse 
"industriali", più o meno CAN-SPAM compatibili) pare comportarsi in 
questo modo.
Presso 
http://www.skullkrusher.net/images/spam/spam_lowering.png
 , ad 
esempio, trovi i grafici delle ragioni di blocco di una installazione 
del nostro sistema di filtraggio effettuata presso un ente nostro cliente.
Hanno un traffico piuttosto limitato, ma si può notare come rispetto 
allo "spettro" originario che si aveva immediatamente dopo 
l'installazione, son praticamente spariti quasi tutti i blocchi da BL 
pubbliche tranne XBL.
Incrociando tale grafico con i dati relativi alle probabilità 
condizionate tra le liste reperibili in 
http://spamecola.spin.it/cgi-bin/blcondprob
 , siamo portati a desumere che:
- il calo di blocchi dovuti a DSBL, NJABL, SORBS sia dovuto alla 
accresciuta efficienza di XBL, che -che viene applicata prima delle 
stesse-, come confermato da 
http://spamecola.spin.it/cgi-bin/blstats
 , 
sta attualmente bloccando quasi l'80% dello spam bloccabile tramite DNSBL.
- il calo di blocchi da SBL, invece, non pare legato a XBL, che ha 
mantenuto all'incirca la stessa dimensione di "intersezione" nei suoi 
confronti. Si noti che lo spam bloccato tramite SBL, nel frattempo, non 
pare essere calato significativamente, in valori assoluti, nel corso del 
periodo in questione (sempre su 
http://spamecola.spin.it/cgi-bin/blstats
 
), se il dato viene prelevato da un sistema, come il nostro, che usa SBL 
da sempre... Ciò porta a pensare che buona parte degli spammer qui 
listati, vedendo che il dominio bersaglio in questione ha iniziato a 
rigettare pedissequamente i loro messaggi, ha mollato l'osso.
Bye...
-- 
Здрасти!
cat: .signature: No such file or directory