Newsgroup: it.hobby.radioamatori
Titolo: in3vrr cambia e-mail causa SPAM

 raggiunto (= ricezione posta indesiderata).
Cambiare indirizzo per eliminare lo spam non ha alcun effetto duraturo, 
se non quello di rendere la vita più scomoda a chi come i tuoi utenti ti 
vuole legittimamente contattare (nota bene, questa osservazione proviene 
da un non-utente quindi puoi considerarla "disinteressata").
Installati un filtro antispam serio (vedi, ad esempio, SpamAssassin) e 
vivi felice. Io lascio sempre i miei indirizzi visibili, così chi mi 
vuole contattare non ha problemi, tanto poi lo spam se la deve vedere 
col filtro (quasi nessun falso positivo e pochissimi falsi negativi, 
anche perché S.A. è in grado di imparare!).
73,
Andrea.
-- 
Key fingerprint: 6DBC 4554 47FB 64AD 5F8B  8E5D 2A18 2A13 2B8E FA9E
ICQ: 4905369 / JID: 
bor...@jabber.students.cs.unibo.it
 / HAM: IZ4FHT

 Andrea.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Dove posso trovare qursto soft SpamAssasin ?
Invece di darti il pescato da mangiare, ti insegno a pescare ;-)
Si chiama "SpamAssassin" (doppia s, doppia s) e lo trovi con Google (te 
lo trova anche se lo scrivi male, provato).


 lo trova anche se lo scrivi male, provato).
Nel caso:
Anche MAILWASHER va da dio!
ciao
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 maico
su google o qui:
http://eu.spamassassin.org/released/Mail-SpamAssassin-2.55.zip


 ha scritto nel messaggio
news:X9KXa.226690$lK4.6...@twister1.libero.it...


 ed a volte non funzionano perchè sempre più spesso gli spammatori usano
SpamAssassin NON è un filtro di outlook, e anche con me fa cose egregie.
Il problema è che che va appliocato a livello di mail server (almeno
nella sua versione base), per cui se per l'email ti appoggi ad un
provider, dev'essere lui ad installarlo.
Io suggerisco di usare SpamPal (
http://www.spampal.org
), che si installa
come client e fornisce sostanzialmente gli stessi benefici di
SpamAssassin, perché usa le stesse liste DNSBL. Provarlo non costa
niente e questi metodi, come ti ha suggerito Andrea Borgia, sono
parecchio efficaci. Il fatto di lavorare sul client ha il difetto che lo
spam non viene respinto (come fa SpamAssassin), ma solo marchiato e
pronto per essere cancellato da un semplice filtro del tuo programma di
posta.
Che poi alterare il campo from: dei post su Usenet sia sempre un ottimo
metodo non ci piove :-)
-- 
Ciao
Nico


Mi sono appena accorto, facendo il download di SpamAssasin, che non era
appunto per client !!!!
Proverò SpamPal, ma sono sempre scettico nell´uso di questi prodotti per
client.... ideale sarebbe che gli antispam venissero installati dal
provider....
Tu non hai mai perso e-mail con SpamPal ???
Non bisogna continuamente "gestirlo" come avviene con i filtri OE ?
Ciao
Roberto

 spam non viene respinto (come fa SpamAssassin), ma solo marchiato e
Mi correggo, non lo respinge nemmeno SpamAssassin, e le sue analisi non 
sono solo limitate alla consultazione delle liste dnsbl. Scusate :-)
-- 
Ciao
Nico

 continuazione, quale policy utilizza SpamAssassin per il filtraggio ???
Questo che ti riporto di seguito è un esempio di analisi fatta da SA:
-cut-cut-
Content analysis details:   (9.50 points, 5 required)
X_PRIORITY_HIGH    (1.9 points)  Sent with 'X-Priority' set to high
X_AUTH_WARNING     (-0.4 points) Has a X-Authentication-Warning header
INVALID_DATE       (0.6 points)  Invalid Date: header (not RFC 2822)
X_MSMAIL_PRIORITY_HIGH (0.4 points)  Sent with 'X-Msmail-Priority' set 
to high
DOMAIN_4U2         (0.7 points)  BODY: Domain name containing a "4u" variant
HTML_LINK_CLICK_HERE (0.1 points)  BODY: HTML link text says "click here"
HTML_FONT_COLOR_RED (0.1 points)  BODY: HTML font color is red
HTML_FONT_COLOR_GRAY (0.1 points)  BODY: HTML font color is gray
BAYES_80           (2.9 points)  BODY: Bayesian classifier says spam 
probability is 80 to 90%
                    [score: 0.8168]
HTML_FONT_BIG      (0.2 points)  BODY: FONT Size +2 and up or 3 and up
HTML_FONT_COLOR_UNSAFE (0.1 points)  BODY: HTML font color not within 
safe 6x6x6 palette
HTML_70_80         (0.3 points)  BODY: Message is 70% to 80% HTML
FRONTPAGE          (1.9 points)  BODY: Frontpage used to create the message
REMOVE_PAGE        (0.4 points)  URI: URL of page called "remove"
MISSING_MIMEOLE    (0.1 points)  Message has X-MSMail-Priority, but no 
X-MimeOLE
CLICK_BELOW        (0.0 points)  Asks you to click below
MIME_HTML_ONLY     (0.1 points)  Message only has text/html MIME parts
MISSING_OUTLOOK_NAME (0.0 points)  Message looks like Outlook, but isn't
-cut-cut-
Allora, prima di tutto noterai che ci sono tanti controlli, non uno 
solo, e che a ciascuno viene assegnato un punteggio. Superato un 
punteggio limite (5 nel mio caso), viene aggiunta alla mail un header 
speciale per marcarlo come spam.
Un altro punto interessante è il Bayes filter, ossia un filtro a 
posteriori che, sulla base di spam precedentemente filtrato, dice quanto 
è probabile che anche questo sia spam, per somiglianza (per questo tengo 
da parte lo spam). Poi ci sono le solite cose: scritto con Frontpage, 
troppo html, colori strani, clicca qui, priorità alta, timezone fasulle, 
ecc.ecc.
Penso che si possa far funzionare anche sotto Windows, ma per me un 
mailserver Windows è una bomba innescata, quindi non ho mai provato.
Boh, vedi tu. SA è un buon programma, buono abbastanza che per ora non 
cerco alternative, ma indubbiamente se avessi dovuto usare Windows forse 
non avrei scelto questo e avrei cercato qualcosa di più "precotto".


 Non bisogna continuamente "gestirlo" come avviene con i filtri OE ?
No, perché (semplificando al massimo) a tenere aggiornate le liste ci 
pensano i gestori delle liste DNSBL a cui si appoggia SpamPal. Il filtro 
in questo caso viene fatto solo sull'indirizzo ip di provenienza del 
messaggio; se è un relay aperto o se ha già precedenti spam inviati, 
entra nella lista.
SpamAssassin, invece fa un'analisi euristica del messaggio, alla ricerca 
di pattern caratteristici dei messaggi spammatori. L'ultimo che ho 
ricevuto aveva quest'analisi:
--------
Content analysis details:   (7.70 points, 5 required)
FROM_OFFERS        (4.3 points)  From address is "at something-offers"
OFFERS_ETC         (0.6 points)  BODY: Stop with the offers, coupons, 
discounts etc!
RCVD_IN_NJABL      (1.0 points)  RBL: Received via a relay in 
dnsbl.njabl.org
                    [RBL check: found 
169.176.123.65.dnsbl.njabl.org
., 
type: 127.0.0.4]
RCVD_IN_RFCI       (1.8 points)  RBL: Received via a relay in 
ipwhois.rfc-ignorant.org
                    [RBL check: found 
212.46.123.192.ipwhois.rfc-ignorant.org
., type: 127.0.0.6]
Subject:
Reliable and Affordable Web hosting
----------
Ovviamente quando i punti superano una certa soglia, scatta la marcatura.
Spero di esserti stato utile.
-- 
Ciao
Nico