Newsgroup: it.comp.sicurezza.varie
Titolo: SMTP libero in RBL

Da un paio di settimane ho parecchi utenti che si lamentano che buona parte 
di chi gli scrive da 
libero.it
  si vede tornare indietro la posta perche' 
usiamo 
spamcop.net
 che a quanto pare lista IP degli SMTP di libero.
 
Sono l'unico ad usare 
spamcop.net
?
Voi mettereste 
libero.it
 in WhiteList o continuereste a far dire agli utenti 
di libero di rompere le scatole al loro provider?
 
Grazie, F.
 
 


Usare spamcop senza whitelisting preventivo è foriero di falsi positivi,
da sempre. E per stessa precisazione di spamcop, SCBL non è pensata nè
consigliata per l'uso in blocco.
 
Ciò detto, dipende da chi sei e che fai. Se le mail sono dirette a te,
sei libero di mandare a quel paese chiunque ti pare, compresi gli utenti
di Libero.
 
Se invece stai bloccando mail dirette ad altri (es: tuoi clienti), stai
partendo dal presupposto sbagliato: il tuo obiettivo è (o dovrebbe
essere) fermare spam minimizzando l'impatto sui tuoi utenti, ovvero
minimizzando i falsi positivi.
 
Se un determinato blocco (sia dovuto a Spamcop o alla Trinità) sta
causando più falsi positivi di quanto spam fermi (e sono piuttosto certo
che, se vai a vedere i numeri per i sistemi di Libero, troverai che è
così), hai in atto un blocco un po' eccessivo, a voler essere gentili...


Spamcop lo benedico, ma nel caso specifico ho i server di 
libero.it
 in
whitelist (in quanto contattandoli di solito rispondono).
Ciò nonostante, se hai modo di far pressioni a 
libero.it
 tramite i
tuoi utenti, ben venga al fine di velocizzare l'intervento del loro
abuse-desk e minimizzare l'impatto delle notifiche a Spamcop.
Come giustamente osserva Skull, molto dipende da chi usa il tuo mail
server,
 
ciao
Gabriele

 di libero di rompere le scatole al loro provider?
 
Finchï¿œ lor signori faranno le verifiche HELO-PTR senza rispondere in 
caso di errore, neanche per sogno.
 
Ciao
Luca
 
 


Io whitelisto loro e altri che si meriterebbero ben di peggio (ieri ho 
mandato un'email a spamcop per segnalare spam a... aruba e ovh: ho sprecato 
banda), se lo fai per dei clienti DEVI whitelistare.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 sprecato banda), se lo fai per dei clienti DEVI whitelistare.
 
Se lo dici cosi' perentoriamente ... :-)
 
Vabbe', a parte cazzate, alla fine, dopo l'ennesimo utente che mi stressava 
perche' da libero non riuscivano a scrivergli, ho "whitelistato" 
libero.it
. 
Ma continuo a darmi fastidio dover esser io che rappezzo per compensare 
anche le magagne altrui. Neanche la rete non e' uguale per tutti visto che 
se un mio IP finisce in BL e' ovvio che se non lo rimuovo io col cavolo che 
spedisco ... :-)
Considerazioni ovvie. Meno ovvio e' il fatto che mi aspettavo da strutture 
di dimensione cosi' rlevante a livello nazionale, un po' piu' di qualita'. 
Restare settimane in BL con gli stessi IP mi sembra indice di gestione fatta 
alla buona.
 
Grazie per lo scambio d'opinioni.
 
F.
 
 

 alla buona.
 
Ma anche no.
Basta sapere come funziona spamcop per rendersene conto...
 
Tutte le DNSBL basate sul rapporto spam/ham sono soggette ai problemi
derivanti dal fatto che, se la quantità di spam emessa da un IP è
facilmente stimabile (numero di segnalazioni, o campioni in spamtraps,
etc), stimare la quantità di messaggi leciti è parecchio più complicato.
 
Soprattutto, anche ipotizzando una misurazione ideale, è difficile
contestualizzarla, dato che:
 
* per lo spam, la distanza geografica tra IP emittente e destinatario è
sostanzialmente invariante rispetto al numero di campioni (ovvero: c'è
la stessa probabilità che tu riceva spam da un IP posto Italia o in
Bangladesh, se normalizzi in base alla quantità di IP usati in Italia e
Bangladesh)
 
* per l'ham, la correlazione è invece tipicamente molto forte: ricevi
molti più mail lecite da IP Italiani che da IP Bengalesi...
 
Le due cose messe assieme fan sì che il rapporto spam/ham vari
pesantemente in funzione della locazione geografica del ricevente:
 
- se tu blocchi gli IP del principale ISP del Bangladesh, avrai
probabilmente falsi positivi nulli, perchè tutto quel che ricevi da lì è
spam...
 
- se in Bangladesh bloccano gli IP di Libero, hanno probabilmente falsi
positivi nulli, perchè tutto quel che ricevono è spam...
 
- se in Italia blocchi gli IP di Libero, hai probabilmente più falsi
positivi che veri positivi
 
(analogamente se in Bangladesh qualcuno bloccasse gli IP del principale
ISP Bengalese...)
 
Questo, nonostante il fatto che l'IP di Libero e quello Bengalese
emettono lo stesso rapporto spam/ham.
 
Ergo, indipendentemente da tutta la buona volontà che Spamcop ci può
mettere (e ci mette), le soglie applicate per decidere se listare o meno
un determinato IP sono e saranno sempre inadatte per qualcuno e per
alcuni IP...
 

 alcuni IP...
 
Una domanda forse fatta millemila volte: ma c'� modo di sapere quali sono 
gli ip dei server utilizzati dai vari provider?
Non le vps, non i server web ma proprio gli smtp out.


mi sembra che alcuni passaggi siano un po' troppo semplificati rispetto alla pratica..
come whitelistare con certezza tutti gli IP di libero ??
 

 come whitelistare con certezza tutti gli IP di libero ??
 
dig txt +short 
libero.it
 
"v=spf1 ip4:
212.52.84.101/32
 ip4:
212.52.84.102/31
 ip4:
212.52.84.104/29
 
ip4:
212.52.84.112/29
 ip4:
212.52.84.192/32
 ip4:
212.52.84.43/32
 
include:
blackberry.com
 ?all"
 
 
Lungi dall'affermare con sicumera che va incluso tutto e che sia tutto
lì. Ma mi pare un buon punto da cui partire...