Newsgroup: it.news.net-abuse
Titolo: Il problema SPAM (lunghetto)

Seguo ogni tanto questo ng, ma mi sembra che si prospettino delle soluzioni
poco pratiche per combattere lo spam. Forse non ho capito, quindi se sbaglio
grazie se mi correggerete.
1. Scrivere ai vari ABUSE e PROVIDER mi sembra del tutto o quasi inutile, in
quanto così si presuppone che lo spammer non abbia un proprio dominio,
gestito da lui stesso, su un suo server (in casa sua) attaccato ad una
banale connessione da 2 MB/s o anche più. Su questo server non gli costa
nulla installarsi un SENDMAIL o analogo, che invia direttamente la posta
nelle caselle dei destinatari, senza passare per nessun provider. Esistono
anche dei semplici programmi che saltano il provider e inviano direttamente
nelle mail-box dei destinatari.
Ergo risulta INUTILE nella maggioranza dei casi scrivere ad
ab...@sito-spammer.com
 o a 
prov...@sito-spammer2.com
 perché tanto sono
entrambi gestiti dallo spammer stesso.
In altre parole poniamo che io abbia il dominio 
MIODOMINIO.COM
, con
installato SENDMAIL, e lo spammer mandi direttamente la sua spam a
webm...@MIODOMINIO.COM
 , usando come relay 
WWW.MIODOMINIO.COM
 è chiaro che
la posta sarà accettata, senza l'intermediazione di nessuno, perché
indirizzata ad un membro del dominio. Tra le centinaia di spam che ricevo al
giorno (purtroppo ho vari indirizzi e-mail pubblicati sul web, per necessità
di lavoro) la maggioranza è di questo tipo.
2. Lo SPAM ha senso (per lo spammer) fino a quando rende dal punto di vista
economico, per cui la migliore lotta contro lo SPAM è di rendere l'attività
infruttuosa. La cosa non è semplice, ma poiché lo spammer non può cambiare
di continuo l'IP di partenza, una soluzione potrebbe essere quella di tenere
delle black-lists aggiornate. So che la cosa viene fatta ma sono piuttosto
ignorante sui particolari. Queste black-lists andrebbero usate dai provider
(o da chi come me è provider di se stesso) per bloccare lo spam. L'ideale
sarebbe un demone che aggiorna la black-list locale prendendola da un server
che le colleziona in una lista, e a sua volta, ognuno potrebbe contribuire a
mandare la segnalazione delle email di spam che passano il filtro.
Esiste già una cosa simile? Se sì potete darmi spiegazioni pratiche, in
quanto ormai sono sommerso dalla spam...
Grazie.
Arturo

 sua) attaccato ad una banale connessione da 2 MB/s o anche piů.
Si certo... e la "banale 2Mbit" da dove la prende?
-- 
Gerolamo

 Gerolamo
Scusa, ma non capisco il tono della risposta, ho postato qui per avere un
aiuto, non per essere tacciato di ignoranza (della quale ero già
consapevole). La 2MBit penso che la prenderà da Telecom Italia o
dall'equivalente estero, non da un provider. Vuoi dire che se tu scrvi a
Telecom che il tal utente fa spam, gli annullano il contratto. Io ho un
contratto simile, ma non mi risulta che ci sia scritto nelle clausole di non
fare spam.
Volevo delle indicazioni su come filtrare lo spam a livello di server
(linux). Qualcuno me le può dare o se non si appartiene ad una certa elite è
meglio non chiedere?

 elite è meglio non chiedere?
Di solito e' meglio cercare prima sui post passati o su google, ma
soprattutto non bisogna prendersela se si ricevono risposte dal tono un
po' rude. Se sei nuovo su usenet, ci farai il callo.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 po' rude. Se sei nuovo su usenet, ci farai il callo.
Non me la prendo.
Ciao
Arturo

 Non me la prendo.
Ecco.
Tanto per sapere a cosa vai incontro, ti consiglio questo documento:
http://www.freewebz.com/iosononiubbo/index1.htm


 elite è meglio non chiedere?
Vedi, questo NG e' impestato da troll, che sparano amene imbecillita'.
Per la cronaca, da quando sono arrivati Avvisi di Garanzia di rilevanza
penale ad una certa ditta, notoriamente "covo" di spammer, ho notato un
curioso silenzio del Gianni&Pinotto della situazione (i nick variavano,
ma spesso i nick erano uno maschile, l'altro femminile... curioso,
perche' ho letto che i due avvisi sonos tati per un ing. e per sua
moglie, entrambi titolari di due ditte... ve' che STRANO).
Tuttavia, non ti spaventare della diffidenza che aleggia da queste
parti, dai un'occhiata a Google, cerca e ricerca e vedrai che le
risposte saltano fuori...
BTW, ogni tanto bisogna fare finta di credere alla buona fede di chi
scrive, che sia o non sia un troll: cercare di essere "troppo furbi"
significa, in ultima analisi, fare il gioco del o dei trolletti,
riducendo quindi il prezioso scambio di informazioni in materia, scopo
di questo NG.
Fabrizio

 scritto nelle clausole di non fare spam.
Mah... secondo me c'è scritto, perchè se no il tuo fornitore
di connettività si sta infilando in un mare di guai.
ciaociao
-- 
Gerolamo

 risposte saltano fuori...
Vedi non č per non cercare (l'ho fatto e lo rifarň) ma il fatto č che per me
il server linux č uno strumento di lavoro e non posso improvvisarmi esperto.
Oggi ho sentito anche il parere di qualche tecnico locale: chi dice di
installare qualcosa che usi le Black lists, ma poi ti puň far perdere e-mail
preziose, chi dice di installare un filtro da riempire di parole chiave, ma
č un'impresa, chi dice di usare un reverse che controlli gli IP dei
mittenti, ma anche qui puoi perdere e-mail non colpevoli ... Siamo nell'era
dei computer, ma l'ignoranza, anche presso i "tecnici" č ancora alta.
Mi sa che continuerň a filtrare le e-mail con Outlook aggiungendo ogni
giorno qualche parola chiave (anche se i maledetti spammers sono furbi, ora
scrivono vi@gra o v1agra ecc. e camuffano le parole nei testi html con dei
finti tag).
Arturo.

 colpevoli
Non dovrebbe avere falsi positivi, ma filtra molto poco.


 addebitarsi alle black list ma alla tua imperizia.
Più che vero...
Grazie dei consigli.
Arturo.

 di connettività si sta infilando in un mare di guai.
Di solito sono i pesci piccoli che finiscono nei guai, i grossi chissà
perché trovano sempre un buco nella ... rete.
Ciao
Arturo




 Mi sa che continuerò a filtrare le e-mail con Outlook aggiungendo ogni
Aaaarrrggghhh!!! :-)
Cerca, alla disperata, quei tool che si mettono "davanti" ad outlook e
fanno "in loco" quello che non puoi far fare al server.
Fabrizio

 elite è meglio non chiedere?
Direi che potresti iniziare a dare un'occhiata a questi URL
http://www.ordb.org/faq/#usage
http://assp.sourceforge.net
il primo ti fornisce istruzioni per implementare il filtraggio
mail attraverso la blacklist di ORDB, il secondo invece
è un filtro bayesiano+whitelist/blacklist che permette di
filtrare la mail in ingresso (SMTP); oltre a questi potresti
dare un'occhiata anche a
http://www.spamcop.net/help.shtml
penso che come inizio dovrebbero bastare.... :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

> Mi sa che continuerò a filtrare le e-mail con Outlook
Outloook ?!? Ma non parlavi di Linux ? Vabbè, per OL/OE
direi che potresti dare un'occhiata a "spamihilator" (free)
http://www.spamihilator.com/index2.php?lang=en
 si tratta
di un filtro "lato client" che funziona piuttosto bene


 rimbalzare posta da Libero, che ne fa uso.
Ti ringrazio per le spiegazioni e i vari consigli. Se, dunque, le black
lists sono la soluzione migliore, perché non mettere onilne una spiegazione
facile facile (in italiano per noi poveri che abbiamo studiato francese),
per chi vuole usarle? Sarebbe un ottimo contributo alla lotta allo spam, e
chi decide di fare qualcosa non dovrebbe partire ogni volta da Adamo ed Eva,
con ricerche varie su Google di Howto, ecc. Troppo semplice è? Ok imparerò
poco a poco... :-)
Grazie e cordiali saluti.
Arturo.

 di un filtro "lato client" che funziona piuttosto bene
Linux č il server di posta, Outlook č il client. C'č un server e ci sono
vari clients, uno per ogni impiegato della ditta, mi sembra una cosa
normale.
Darņ un'occhiata anche a spamihilator, grazie della segnalazione.
Arturo.

 Ecco...
Sì, ecco, ma la competenza uno se la deve fare ... capisco che ci possa
appassionare all'argomento, ma per alcune persone è solo uno dei tanti
problemi aziendali da risolvere, e che vorrebbe veder risolto in breve tempo
e da persone competenti senza doversi fare un mazzo per diventire prima
esperto lui stesso.


 penso che come inizio dovrebbero bastare.... :-)
Direi di sì. Di nuovo grazie.
Arturo.

 domattina.
Beh, in pratica ...
Supponi che il server di posta (SMTP) riceva una connessione dall'IP
192.89.123.5; a questo punto, usando uno script o quant'altro dovresti
rovesciare l'indirizzo ottenendo 5.123.89.192 poi aggiungere a questo
il dominio "
relays.ordb.org
" ottenendo 
5.123.89.192.relays.ordb.org
 a
questo punto se un "nslookup" su tale indirizzo ritorna 127.0.0.2 l'IP che
sta tentando di connettersi al tuo SMTP è in blacklist e quindi dovresti
rifiutare la connessione; tieni presente che esistono già diversi script
e/o add-ons per i vari mail servers che fanno quanto sopra in automatico
detto questo, direi che partire installando ASSP potrebbe essere un buon
inizio per iniziare a filtrare lo SPAM in ingresso
Ciao

 studiato francese), per chi vuole usarle? 
Purtroppo qui ti devi adattare su quel che c'e' gia': probabilmente
troverai molto in inglese, se vuoi fare il system manager _devi_
imparare l'inglese, non hai proprio scusanti, qui.


 esperto lui stesso.
Numerose aziende ritengono che questa tematica possa essere data
in outsourcing.  Ritengo che in questo caso la cosa abbia un senso
in un'ottica puramente economica.  
Se 100 spammers colpiscono 100000 vittime (numeri a caso solo per
rendere l'idea), e' uno spreco di risorse (umane soprattutto) che
ci siano 100000 sistemisti che cercano maniere per bloccare questi
100 spammers, tutti reinventando la ruota giorno per giorno e piu'
o meno bene. Il sistemista di una organizzazione piccola o media ha
generalmente altre cose piu' importanti di cui occuparsi, e la lotta
allo spam e' spesso posta a bassa priorita' se non effettuata su 
base volontaria.
E' assai piu' efficiente che ci siano "punti di collezione"  (che fanno 
MX per molti domini, e recapitano la posta non bloccata alla destinazione
finale) in cui ci sono team che lavorano a tempo pieno per contrastare i 
100 spammers.
E' anche estremamente piu' sano - per i mailers legittimi, per gli 
utenti finali - che i punti che determinano il blocco di posta siano 
in numero limitato. In questo modo, l'entita' bloccata puo' (se 
non e' uno spammer professionale) risolvere i suoi problemi con un
numero di negoziati relativamente limitato.  Essere bloccati da
100000 mailservers indipendentemente e' una posizione per uscire
dalla quale e' richiesto un grosso sforzo.
furio ercolessi