Newsgroup: it.news.net-abuse
Titolo: Aggiornamento RBL

Ciao a tutti.
Sul mio server Exchange 2003 (SP2) uso le seguenti RBL:
combined.njabl.org
dul.dnsbl.sorbs.net
zen.spamhaus.org
Inoltre uso spamassassin per filtrare la posta in ingresso (su Exchange).
ï¿œ possibile che ci siano delle migliorï¿œe da apportare, in termini di 
ulteriori blacklist? ï¿œ un pezzo che non me ne curo, vorrei se possibile 
avere suggerimenti/istruzioni se c'ï¿œ qualcosa di "nuovo"...
Saluti.

 
zen.spamhaus.org
Io proverei con la seguente combinazione
zen.spamhaus.org
bb.barracudacentral.org
ix.dnsbl.manitu.net
bl.spamcop.net
combined.njabl.org
dul.dnsbl.sorbs.net
db.wpbl.info
al posto (e NON in aggiunta) di quelle che
stai usando attualmente; inoltre, visto che hai
scritto di stare usando Exchange.... usi IMF per
il filtraggio ?

 il filtraggio ?
Io a queste ho aggiunto PSBL (
psbl.surriel.com
), mi ci son sempre
trovato bene:
http://www.dnsbl.com/2007/10/psbl-easy-on-easy-off.html
-- 
Alessio

 
http://www.dnsbl.com/2007/10/psbl-easy-on-easy-off.html
  46782 
zen.spamhaus.org
   2503 
bb.barracudacentral.org
    344 
dnsbl-3.uceprotect.net
    217 
ix.dnsbl.manitu.net
    173 
dnsbl-1.uceprotect.net
    153 
dnsbl-2.uceprotect.net
     87 
psbl.surriel.com
     78 
bl.spamcop.net
     46 
db.wpbl.info
     13 
combined.njabl.org
     12 
httpbl.abuse.ch
     12 
dul.dnsbl.sorbs.net
      5 
l2.bbfh.ext.sorbs.net
      3 
cblplus.anti-spam.org.cn
      2 
dnsbl-0.uceprotect.net
si, in effetti PSBL potrebbe /anche/ andare anche se č un
filino aggressiva (o per lo meno, piů aggressiva di wpbl)
considera che gli hits di cui sopra sono stati misurati usando
le seguenti liste (alcune delle quali estremamente aggressive
e, secondo me, non utilizzabili "in produzione" o per lo meno
non per il blocking)
zen.spamhaus.org
bb.barracudacentral.org
bl.spamcop.net
ix.dnsbl.manitu.net
combined.njabl.org
dul.dnsbl.sorbs.net
db.wpbl.info
combined.rbl.msrbl.net
virbl.dnsbl.bit.nl
httpbl.abuse.ch
drone.abuse.ch
psbl.surriel.com
l2.bbfh.ext.sorbs.net
cblplus.anti-spam.org.cn
dnsbl-0.uceprotect.net
dnsbl-1.uceprotect.net
dnsbl-2.uceprotect.net
dnsbl-3.uceprotect.net
considera inoltre che i checks venivano interrotti nel momento
in cui un dato IP aveva un hit positivo su una delle liste, ossia,
se un dato IP avesse avuto un hit su "
zen.spamhaus.org
" non
vi sarebbero stati checks sulle altre liste
HTH

 
db.wpbl.info
Uhm... loro stessi sconsigliano di usarla come RBL.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 Uhm... loro stessi sconsigliano di usarla come RBL.
Più che altro consigliano di usarla solo per "scoring"
e non per fare reject :) - considera che i dati relativi
alle DNSBL che ho postato vengono fuori da un
"honeypot" che usa tali liste solo a scopi statistici
e non per rejection o altro... anche perchè nell'elenco
ci sono diverse liste piuttosto "aggressive" (per usare
un eufemismo <g>)

>> 
db.wpbl.info


Io avevo capito che l'OP chiedeva dei server per RBL. :-)
BTW, anch'io ne ho approfittato per aggiornare le mie
RBL (adesso testo un po' le cose col tuo elenco), escludendo
solo 
db.wpbl.info
.


 BTW, anch'io ne ho approfittato per aggiornare le mie
Beh... vedi tu, considera che imHo (e qui mi tirerò dietro un
tot di fulmini) bisognerebbe usare alcune liste in reject ed
altre solo per "scoring" dato che, nonostante tutto anche
alcune liste "aggressive", se usate per bene hanno dei
meriti... poi ovviamente, tutto dipende dal tipo di realtà che
gestisci, nel caso di un server che riceva meno di 50.000
messaggi al giorno... puoi fare come ti pare, ma nel caso
in cui il server di messaggi ne riceva MOLTI di più, oppure
nel caso in cui il 99% dei domini e degli indirizzi gestiti da
un certo server siano abbondantemente pubblicati su
gruppi/siti/forums/etc... credo proprio che utilizzare un
approccio "combinato" (e distribuito) sia l'unico tipo di
soluzione ad un tot di problematiche

 soluzione ad un tot di problematiche
Ma infatti filtro anche con spamassassin (tagging) per quelle che
passano le RBL e gli altri controlli. :-)


 che passano le RBL e gli altri controlli. :-)
A quel punto potresti piazzare qualche RBL "aggressiva" in
SA e vedere cosa succederà :)

 SA e vedere cosa succeder� :)
Bah, non ho ancora il coraggio di metterci mano: ha le impostazioni
di default, e va benino. Ogni tanto aggiorno con sa-update, e tanti
saluti al secchio (a parte i noti svarioni degli ultimi mesi circa
l'errore nel rilevare outlook... e le date). :-)
