Newsgroup: it.comp.software.newsreader
Titolo: [hamster] filtri antispam

Mi rendo conto che lo spam andrebbe segnalato e non filtrato, tuttavia
leggo una ventina di ng diversi e ho poco tempo a disposizione, quindi
preferisco filtrare lo spam, anche in modo pesante.
E' molto fastidioso scaricare lo stesso spam da 20 ng diversi !!!
Per questo ho elaborato dei filtri antispam; li posto su questo ng
sia perche' potrebbero interessare a qualcuno sia per sapere se
qualcuno ne ha fatti altri diversi.
-100 subject {www|vinci|gratis|guadagna|sms}
-100 Subject {money|cash|paid}
-100 Subject {test$|prova\d*|non leggere|dont read}
=-9999 subject {porn|incest|sex|viagra|adult site|nud[aeio]}
=-9999 subject +"free" "pictures" "software"	            
=-9999 subject +"nuovo" "sito" "portale"
questi filtri sono i piu' semplici per cui non aggiungo descrizioni,
dovrebbe essere chiaro quello che fanno.
-11 subject {\s\d{4}$}				    
+11 subject {\s(200[0-9]|19[0-9]{2})$}
molti spam terminano con 4 cifre (piu' raramente 3 o 5), ci avete mai
fatto caso? IMHO e' il programma usato per spammare che inserisce
questi numeri, non so con quale scopo ma e' meglio cosi' perche' per
eliminare questi spam basta filtrare i messaggi che finiscono con 
uno spazio + 4 cifre.
Il secondo filtro recupera i post con subject tipo: 
"le statistiche del 1999", che non hanno motivo di essere eliminati.
Ultimamente circola molto spam di questo tipo:
C.A-B`L,E. -B`O,X. -D`E,S.C-RA`M,B.L-E,R
*Q.U*I.T  S*M.O.K-I.N-G  QUICK AND EASILY!!.././.  866   [148/7]
A`T*T.R'A-C.T M`O~R*E' W*O.M`E-N  E~A:S_I~L.Y  3840   [112/7]
S*E*D*U*C*E W_O,M~E,N NOW   907   [146/7]
sembra difficile da filtrare ma non lo e', basta fare:
-30 subject {C.A.B.L.E|W.O.M.E.N|S.M.O.K|S.E.X}   
-30 subject {\d{3}\s{3}\[\d+/\d+\]}		   
Il secondo filtro elimina tutto cio' che finisce con
3 numeri + 3 spazi + [numero/numero]
-30 message-ID *			 	   
+30 subject {(?-i)([a-z]+)}                        
Questi filtri servono per eliminare i post con il subject tutto in
MAIUSCOLO. Serve contro lo spam perche' molto spesso e'
maiuscolo, ma serve anche per eliminare tutti i post "urlati".
Tecnicamente, prima elimino tutti i messaggi (message id = *) e
poi recupero solo i post che hanno almeno una lettera minuscola. 
(?-i) serve per togliere la modalita' PCRE_CASELESS.
Inoltre ho creato un filtro per i post in HTML ma ho visto che
non funziona, qualcuno sa spiegarmi perche' ?
-50 Content-Type "multipart/alternative" 
-50 Content-Type "multipart/mixed"
e non funziona neanche il filtro in base al newsreader
+1 X-Newsreader "Agent"
Grazie per l'attenzione.
Simone C.

uno spazio + 4 cifre.
AFAIK serve ad evitare killbot automatici che identifichino come spam 
messaggi multipli postati con lo stesso soggetto postati 
su gruppi differententi. Il numero aggiunto in fondo cambia il 
soggetto e li fa' apparire come messaggi diversi.
                           Thou art God
-- 
quando è mezzanotte l'orologio fa din don
dodici rintocchi per i mostri fa din don
-----------------------------------------------------------------
Ataru Moroboshi (Rocco Pier Luigi) - Brigate Takahashi 
Conan (Incredible Tide) - GURPS - Axis & Allies 
http://www.geocities.com/TimesSquare/4748

+1 X-Newsreader "Agent"
Salve!
Dall'help di Hamster, sezione scores.hst:
ScoreField      = ( "Number" / "Subject" / "From" / "Date" /
                    "Message-ID" / "References" / "Bytes" /
                    "Lines" / "Xref" / "Xpost" / "Age" ) [":"]
Questo per i messaggi di news. Un filtro analogo funzionerebbe, 
invece, per la posta, dove non ci sono restrizioni sugli header 
filtrabili. Ma non credo che lě t'interessi.
-- 
Bye.
       Lem
----------------- 'CLOCK is what you make of it' -----------------
Distributed computing projects: 
www.nyx.net/~kpearson/distrib.html

filtrabili. Ma non credo che lě t'interessi.
Sospettavo che fosse questa la causa.
Sai se nelle successive versioni di hamster aggiungeranno 
questa possibilita' ?
Ciao.
Simone.

questa possibilita' ?
E' stata rilasciata or ora una nuova beta, la versione 1.3.22.1. 
Dovrebbe contenere sostanziali cambiamenti, ma, fino a poche ore fa, 
il file changes.txt non era ancora stato aggiornato. Se conosci il 
tedesco (io no), puoi già dare un'occhiata, altrimenti in pochissimi 
giorni il file in inglese dovrebbe essere pronto (se non lo è già).
Ti metto il link per scaricare la nuova versione:
http://home.knuut.de/tgl/own/Hamster.22.1.zip
Di più, non so. Non mi sembra si fosse parlato di questo problema sui 
NG dedicati ad Hamster (hamster.en.*), ma ammetto d'averli seguiti 
molto superficialmente.


 molto superficialmente.
Segnalo che su 
News.CIS.DFN.DE
 da un paio di giorni circa sono presenti 
due nuovi NG (in Italiano) su Hamster. 
hamster.it.announce
hamster.it.misc
In attesa che si popoli un pochettino... vi saluto. 
-- 
Aiace Telamonio
-------------------------------
Scripta volant, verba manent

MAIUSCOLO. 
-30 subject {(?-i)(^[^a-z]*$)}
-30 subject {(?-i)(^[A-Z0-9\s]*$)}
(a scelta) tolgono i subject tutti in maiuscolo
-30 subject {(?-i)(^([Rr][Ee]:\s)*[^a-z]*$)}
toglie anche i replies
-- 
Z24