Newsgroup: it.news.net-abuse
Titolo: [STATISTICHE] spam rifiutato da attila.bofh.it (gennaio 2009)

Queste sono le statistiche aggregate dello spam rifiutato da
attila.bofh.it
 tra queste date:
Jan 11 06:50:46
Feb 8 06:49:48
Al momento della generazione di queste statistiche, il server era
protetto (nell'ordine) da queste DNSBL:
ip.private-dnsbl.bofh.it
zen.spamhaus.org
dul.dnsbl.sorbs.net
combined.njabl.org
bhnc.njabl.org
1065757 70.51% Bad HELO
 331493 21.93% DNSBL pbl+
xbl.spamhaus.org
  79566  5.26% Client host rejected
  14404  0.95% DNSBL 
ip.private-dnsbl.bofh.it
   4081  0.27% Relay access denied
   4064  0.27% Sender Domain not found
   3768  0.25% User unknown
   3694  0.24% header checks
    924  0.06% DNSBL 
bl.spamcop.net
    687  0.05% Bad pipelining (Client host)
    589  0.04% DNSBL 
psbl.surriel.com
    574  0.04% DNSBL 
dul.dnsbl.sorbs.net
    477  0.03% DNSBL 
rhs.private-dnsbl.bofh.it
    382  0.03% DNSBL 
sbl.spamhaus.org
    313  0.02% Sender address rejected
    239  0.02% DNSBL 
bhnc.njabl.org
    138  0.01% DNSBL 
combined.njabl.org
    123  0.01% Need FQDN address
     95  0.01% Bad pipelining (Helo command)
     13  0.00% body checks
     10  0.00% Bad pipelining (Data command)
      1  0.00% Need FQDN address (recipient)
1511392        TOTAL
Accepted messages: 106730.
Rejected headers:
   3073 83.19% spam 0x20970004
    593 16.05% Your mailer is not RFC 2047 compliant
     20  0.54% no executable attachments allowed
      8  0.22% message content rejected
Rejected bodies:
     13 100.00% keep your viruses for yourself (hidden iframe)
Rejected HELO commands:
 401831 37.70% unqualified HELO hostname
 375656 35.25% generic HELO hostname
 218617 20.51% IP literal in HELO hostname
  54836  5.15% forged HELO hostname
   9450  0.89% Invalid name
   5279  0.50% fake IP literal in HELO hostname
     88  0.01% using my own HELO hostname
Popular DNSBL listings:
     79 20.68% SBL 35820
    303 79.32% others (36 different)
Popular local source-based rejections:
  39403 49.52% we do not accept mail from dynamically-assigned addresses
  22409 28.16% non accettiamo posta da IP dinamici
  13913 17.49% Too much spam from CHINANET
   3595  4.52% too much spam from this network
    197  0.25% Too much spam from 
chinamobile.com
     26  0.03% Too much spam from 
gwbn.net.cn
     23  0.03% Too much spam from China Railways
Most rejected networks (HELO+DNSBL):
  35582  2.51% 
78.160.0.0/11
  24357  1.72% 
88.224.0.0/12
1355038 95.76% others (16990 different)
Most rejected AS (HELO+DNSBL):
 113923  8.05% 9121
  49153  3.47% 3269
1251901 88.48% others (4417 different)
-- 
ciao,
Marco

Accepted messages: 106730.
Qualcuno pensa che abbia senso continuare a pubblicare queste
statistiche?
Il flusso di posta ricevuta da questo server come vedete è abbastanza
particolare.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 particolare.
A me non dispiace affatto.
Mi da comunque un riferimento.
Poi ognuno fa storia a se: se è un server universitario, o quello
di un ISP, o se sei su un server di una singola azienda, avrai tipologie
di traffico differenti, e quindi filtri e spam differenti.
Ma comunque leggere le statistiche di qualcun altro mi da un riferimento.
Qui sotto le mie in un giorno qualunque, anche se ho cambiato un
bel po' di cose e lo script che le genera potrebbe contare sbagliato
alcune cose (in particolare le mail effettivamente imbucate sono nella
maggior parte dei casi contate 2 volte), oltre a non avere ancora avuto
il tempo per modificarlo e fargli fare quelle settimanali/mensili.
Le percentuali di efficacia dei vari filtri, comunque, rimangono una
indicazione interessante, imho.
---- Filtering system report ----
from    ['Feb', '6', '07:35:26']
to      ['Feb', '7', '07:25:04']
   5659 Sender address rejected
   5502 DNSBL 
zen.spamhaus.org
;
   3870 Need FQDN address (recipient)
    802 Recipient address rejected
     79 Helo command rejected
     22 Relay access denied
     10 DNSBL 
dnsbl.njabl.org
;
     10 DNSBL 
dul.dnsbl.sorbs.net
;
      5 attachment type not allowed
      1 DNSBL 
bl.spamcop.net
;
  15960 TOTAL FILTERED MAIL
   5523 TOTAL DNSBL FILTERED MAIL (34.61 %)
   1790 TOTAL GREYLISTING DELAYS
  10277 TOTAL POSTED MAIL ON 26237 ATTEMPTS (39.17 %)
  10277 TOTAL POSTED MAIL ON 28027 ATTEMPTS (INCLUDE GREYLISTING) (36.67 %)
** Most Blocked Sender IPs **
    400  2.254%    70.148.118.252
    387  2.180%    88.56.39.139
    316  1.780%    67.228.78.173
    225  1.268%    208.43.12.78
    202  1.138%    208.43.193.69
    187  1.054%    67.118.27.98
    177  0.997%    67.228.45.199
    162  0.913%    218.206.94.171
    159  0.896%    195.110.149.103
    158  0.890%    82.147.83.106
    158  0.890%    208.43.12.71
    146  0.823%    208.43.12.76
    120  0.676%    124.121.107.88
    120  0.676%    82.133.96.56
    110  0.620%    206.174.137.56
    105  0.592%    81.103.221.56
    102  0.575%    208.43.222.18
-- 
Gerolamo 

 statistiche?
anch'io voto per il si.
è un riferimento, come già detto da altri,

 statistiche?
Penso che questo tuo democratico scrupolo sia indice di un ineludibile 
invecchiamento; si spera in niente di più grave.

 statistiche?
IMHO sì.