Newsgroup: it.comp.sicurezza.varie
Titolo: domande sullo spam (headers e whois e altro)

scusate, vorrei sapere, controllando un ip come si fa a sapere se è open
relay oppure no? da cosa si vede?
mi hanno detto su openrbl.org......ma come si fa?
Premessa: ho anche samspade installato da poco, è in fase di studio.
poi, se invece di prendere gli ip dagli headers e poi cercare i responsabili
ed inoltrare al loro abuse una mail, non è meglio usare qualche servizio
tipo quello di spamcop o di 
abuse.net
?
o non mi è chiaro qualcosa?
beh, ci sto provando a bloccare qualche spammer, chissà che non ci riesca!?
a proposito, ma se non c'è un indirizzo "abuse@qualcosa . qualcosa" al quale
scrivere, lo si può fare ad un altro indirizzo che figura nell'elenco whois
di quell'ip?
grazie comunque per il vostro supporto!
V.

 di quell'ip?
Dipende da *cosa* figura nell'whois, e purtroppo non ci sono regole
troppo precise al riguardo. Capire a chi inoltrare le segnalazioni non
e' sempre banale...
Consiglio comunque di leggere gli archivi di it.news.net-abuse, che e'
il gruppo dove questo tema e' piu' IT, poiche' troverai che le tue
domande sono state gia' piu' volte poste e piu' volte risposte...

 E' perlopiu' roba da Unix, per windows non ne ho idea.
Beh .. per un test rapido di un server SMTP (anche se non
accuratissimo) si potrebbe utilizzare questo
http://www.abuse.net/relay.html

 ha scritto nel messaggio 
news:e8ttro$nda$1...@megan.servidellagleba.it...

telnet 

 telnet 
Bello, se è un open-relay "semplice", di quelli vecchio stile.
Sennò ti provi a manella un centinaio di combinazioni diverse per le
quali alcuni sistemi finiscono per comportarsi come open-relay.
http://dsbl.org/relay-methods

 ha scritto nel messaggio 
news:e8u6lv$b77$1...@half.spin.it...

Mai detto che sia esaustivo ma sicuramente rapido e disponibile sotto Win 


GENTE!!!! forse sbaglio ma al "primo" ip che trovo nelle email di spam,
faccio il whois e mando una mail all'abuse di competenza. Ci provo da due gg
perchè me ne arrivano 7, 8 al giorno (BASTA!! NON SE NE PUO' ma sbagliavo io
a rispondere ai "remove") comunque oggi uno degli abuse mi ha risposto
perchè hanno rintracciato e bloccheranno un ip!!!!
per questo motivo volevo sapere se faccio bene a prendere il primo ip,
perchè so che a volte può essere un falso, non il vero open relay. Ma io ci
ho provato lo stesso e, ringraziando Dio, CE L'HO FATTAAAAA!!!!!!
almeno la soddisfazione di averne bloccato uno!!!!!!
:-)))
procedo bene? mica se messaggio un abuse "sbagliato" succede qualcosa? in
ogni caso sono sempre gentile e chiedo scusa se mi sono sbagliata.
Che ne pensate?


scusate.... blacklist vuol dire (anche) che l'ip è un open relay? per questo
si trovano nelle blacklist?

 si trovano nelle blacklist?
Dipende dalla "blacklist".
Sono solo liste di IP (o di domini) quindi quale significato ha la
presenza dell'IP in una lista dipende solo dal tipo di lista:
- macchine direttamente controllate da spammer
- macchine trojanizzate e abusate
- macchine dotate di vulnerabilitą o cattive configurazioni che
permettono di usarle come relay aperti
- IP appartenenti a zone di internet "poco sicure"
- IP assegnati su base dinamica
ecc.
La precedentemente citata DSBL, ad esempio, racchiude il secondo e il
terzo punto.
XBL di spamhaus contiene praticamente solo il secondo.
SBL (sempre di spamhaus) si occupa del primo
ecc.
Quindi, appunto, *dipende*.
Rinnovo il consiglio di approfondire inn-a.

 telnet
nah .. netcat :)

 ha scritto nel messaggio 
news:e8vj7c$6d1$1...@megan.servidellagleba.it...

lol 

 non c'entra niente.
Ohhh ma guarda il Collinelli usa telnet per testare gli open relay.
Si vede che č un testo vecchio e superato ... 

 Si vede che è un testo vecchio e superato ... 
Nella misura in cui è volto alla spiegazione dei concetti è bene che lo
faccia, ciò non toglie che sia un metodo inefficace ed inefficiente.
Volendo uno può anche usare un mail client e configurarlo per usare come
server SMTP il relay da testare, ma il fatto che funzioni non significa
sia un metodo utilizzabile.

 
No, volevo rispondere scherzando all'amico skull che mi aveva tirato le
orecchie perché avevo consigliato di testare un smtp server per l'open
relay con telnet...tutto qui.


e cosa c'è di aggiornato?
:-o