Newsgroup: it.comp.os.linux.iniziare
Titolo: più filtri per spamassassin

Nelle ultime due settimane lo spam non è decuplicato ma poco ci manca.
Sul server c'è già spamassassin. Nella directory amavis/virusmail/
sono passato dalle 300 mail fermate a inizio febbraio alle 150 fermate
ieri
Ho anche inventato un filtro che mi becca tutte le mail
non .com/.it/.net/.org
Ho attivato il FuzzyOcr (e infatti non ho più quelle mail con lo spam
nell'immagine).
Ho attivato il controllo del language.
Ho attivato il bayes e l'autolearning
non so più cosa inventare.
devo aggiornare i filtri? (l'ultimo l'ho messo ad agosto)
sono disponibili filtri aggiuntivi?
che posso fare per fermare un po' più di spam?
Matteo

> Spegni il server di posta.
:-)

 non so più cosa inventare.
Greylisting - a mio avviso non è più così efficace come un paio di anni fa,
ma una mano la da.
http://www.greylisting.org/
 
-- 
Norbert il COBOLdo                
www.mandos.it
E anche adesso una parte di me
sorvola Dresda a quota 1 5 
(Pink Floyd)

 ma una mano la da.
ho visto server che ce l'hanno e, efficacia a parte, non mi è piaciuto
per niente.
Non è stato per niente bello vedere i colleghi che spedivano una mail
ad una persona e mi chiedevano, dopo ore, come mai non fosse arrivata,
e scoprire vedendo sul server che ero stato 'greylistato', e non
sapevo minimamente cosa significasse. immagina poi spiegarlo a chi
probabilmente non conosce nemmeno le blacklist.
no, voglio evitare questa seccatura a quelli che mi vogliono scrivere
veramente.
Matteo

 per niente.
Credo che sia un problema di settaggi, sia del server con greylist e che gli
altri.
Se il server di posta, alla risposta di graylist, aspetta due ore a mandare
la mail, ovviamente si rallenta la trasmissione.
Lostesso se greylist aspettasse molto prima di fra passare il ri-invio del
messaggio



se il mio server con greylist inviasse subito una richiesta di
reinvio, e il sender sia configurato per default ad obbedire a tale
richiesta, allora le cose cambiano.
Ma a questo punto non mi torna qualcosa.
Se un amico mi invia una mail e questa gli viene autorizzata perchè
subito (o dopo ore) rispedita, allora lo stesso accade per uno
spammer... il loro server, ignaro che sta quello che sta spedendo è
spam, si ritrova marcato come greylistato, ma anche lui rispedisce e
buonanotte al secchio.
.
.
oppure non ho capito un tubo di greylist e/o spam (il che è molto
probabile)
Matteo

 buonanotte al secchio.
Eh, non e' proprio cosi', o meglio, non lo era.
Il greylisting nasce per bloccare le botnet create da worm/virus che
vengono usate per l'invio massiccio di spam.
Macchine di utenti, non server, al massimo server web abusati.
Il worm in questione, dotato di un suo motore smtp, non gestisce la
coda degli errori temporanei come quelli generati dal greylisting.
Cosi', la mail parte, riceve la porta in faccia, e non viene piu'
reinviata.
Purtroppo, anche gli spammer lo hanno capito, e i worm sparaspam
attuali usano tecniche "migliori", si appoggiano a volte ai veri
server degli utenti infettati, che da bravi serveroni gestiscono
in toto il reinvio dopo il greylist.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


ma mi sa che in parte anche spamassassin ne blocca un po'. Non ha una
lista di server bannati?
Certo, non ci sono tutti.
cmq, oltre a greylist posso mettere qualche altro filtro?
Matteo

 lista di server bannati?
Beh, no.
Nel senso: Se arriva da un'utenza casalinga abusata dal worm, e' gia'
dentro alle liste di IP dinamici, che andrebbero bloccati sempre e
comunque.
Se arriva dai server legittimi, mica posso bannare 
gmail.com
 perche'
uno dei loro utenti ha avuto il pc infettato da un virus, non credi?
Diciamo che dentro a spamassassin puoi mettere la lista dei domini
che vengono pubblicizzati dagli spammer noti, e magari assegnar loro
uno score alto.



ma gmail non lo bloccherebbe nemmeno greylist; in quanto server
legittimo fa il suo dovere di reinvio a fronte di greylist.
Matteo


UH?
Certo, ed e' quello che ho detto anch'io.
Se il worm usa macchine residenziali abusate, senza un server smtp
che gestisca la coda dei temporary failure, il greylisting blocca.
Se invece usa l'account del pollo infetto, ed arriva dal legittimo
server dell'ISP dell'infetto, non c'e lista dei server bannati che
tenga.
Uno dei due non ha capito l'altro, temo.



oppure parliamo la stessa lingua con parole diverse..
ma non importa.
Riassumendo..
quanta è, secondo te, la percentuale di spam che andrei a bloccare con
greylist? alias, quanti usano pc infetti e tutto il resto che ci siamo
detti?
Matteo

 detti?
Beh, all'inizio la cosa arrivava fino al 75% dello spam che non veniva
bloccato da altre liste, ora e' sicuramente molto piu' basso.
No, io non lo uso, non ho statistiche precise.
Su inna si dovrebbero trovare alcuni post che ne parlano.
