Newsgroup: it.comp.os.linux.sys
Titolo: Rbl, bloccare spam su Postfix

Dopo aver installato Postfix devo aggiungere qualcosa per ridurre lo 
spam e mi hanno suggerito di installare una qualche utility che blocchi 
le mail provenienti dalle block list.
E' un sistema valido?
Volendo farmi un po' di cultura su tale argomento avete qualche sito da 
consigliarmi e/o qualche dritta?

 E' un sistema valido?
Si e no... dato il numero di Worm che spediscono immondizia non esiste
un "sistema valido", un po' di fetenzia arrivera' sempre.
Davide

 wrote in 
news:3F1E46A1...@tin.it
:

Puoi partire da questo link:
http://abuse.easynet.nl/spamstats.html
e' un sito di statistiche sul filtraggio dello spam di varie 
organizzazioni. I siti monitorati sono gratuiti.
Io ho studiato un po' la cosa. Effettivamente funziona, dai log vedi che 
viene filtrata parecchia immondizia.
Pero' ci sono delle controindicazioni; in primo luogo, puo' succedere che 
venga filtrata posta che invece vorresti che arrivi. E' successo anche (non 
a me) che nelle liste finissero i server di posta di importanti provider. 
Occhio alle liste che vuoi rendere attive; ce ne sono di vario tipo, e 
possono essere piu' o meno aggressive. Quelle aggressive sono piu' 
efficaci, ma aumentano i falsi positivi. Ho anche verificato che spesso i 
server elencati nelle liste effettivamente fanno open relay. Succede pure 
che una piccola organizzazione vada a finire sulle liste e non lo sappia, 
per cui ci rimane anche quando il loro server non fa piu' open relay. Per 
cui, il tuo server blocca la posta finche' l'amministratore dell'altro non 
richiede di essere rimosso, o tu cambi la configurazione.
Io usavo sendmail, non postfix, ma ho visto che postfix supporta le RBL.
Ciao

 consigliarmi e/o qualche dritta?
Io sono per filtri selvaggi basati sulle regex, postfix le supporta
(basta aggiungere in coda a 
main.cf
 le regole precedute da / ), e visto
che lo spam contiene spesso argomenti "ricorrenti", si puņ ridurre
l'inoltro della posta indesiderata in modo notevole.
Io per esempio tronco tutte le e-mail in HTML, hai gią tagliato il 90%
dello spam :-)
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 dello spam :-)
Piacerebbe anche a me, ma ho l'impressione che cosi' facendo si elimini 
anche una grossa fetta delle e-mail non-spam.
O sbaglio ? 
-- 
Stefano L.

 O sbaglio ? 
Dato che non puoi esattamente discernere lo spam dal non-spam solo in
base al soggetto o al mittente, il rischio c'e' sempre.
Davide

 anche una grossa fetta delle e-mail non-spam.
Probabilmente, ma sarebbe un'ottima azione educativa per far capire alla
gente che le e-mail devono essere - in accordo con le RFC - testo piano


 gente che le e-mail devono essere - in accordo con le RFC - testo piano
Gia', ma vallo a spiegare al MegaDirettoreGalattico quando non gli arriva la 
posta di un cliente. ;)
-- 
Stefano L.

dello spam :-)
scusa se mi aggiungo, ma come fai a bloccare tutte le mail in html?

 scusa se mi aggiungo, ma come fai a bloccare tutte le mail in html?
Filtri su Content-type:
Davide

>Filtri su Content-type:
ho gia' dei filtri di procmail, quindi ne aggiungo altri che filtrino
le mail in html



Io credo bisogna intepretare mentre si legge. chiaramente, quello di
bloccare l'HTML e' una scelta soggettiva portata a mo' di esempio e serve
a dire che puoi bloccare quello che vuoi ... ma non per forza l'HTML.
Ovviamente in un grande ufficio non puoi bloccare ne le mail HTML ne le
mail in RTF (mi sembra chiaro), ma puoi senz'altro bloccare quelle con
subject: "enlarge yor penis" ... di sicuro queste ultime sono spam.
Sono esempi ... esempi.
p.s.: quando io parlo di "mail in HTML", la gente che lavora da noi
(normali utenti PC) non capisce nemmeno di cosa stia parlando. Per loro
sono tutte mail e se non possono fare i grassetti o la firma in corsivo mi
rompono le OO e non ci posso fare niente poiche' quasi sempre i rompiOO
sono sempre personaggi altolocati dell'azienda e allora devo abilitargli il
loro client per fare i "grassetti e i corsivi" .... solo una volta ho
provato a dirgli che in realta' si tratta di una cosa un po' fuori
standard e mi hanno risposto che non gli frega una mazza dello standard
... e come se non bastasse adesso si sono messi a spaccare le OO con
"incredi-mail" (diciamo che con "incredi-mail" mi sono un po' incazzato
dicendogli che non e' uno standard aziendale, che serve solo per giocare e
me la sono cavata)
E' terminata l'era in cui scambiavano il video con il computer ma ancora
non capiscono certe cose e non possiamo farci niente.
p.s.: quando l'utente pinco_pallino voleva inviare le mail come utente
caio_sempronio. Io gli ho detto inizialmente che non poteva usare
quell'account in quanto era solo un alias di un altro account e allora in
Autluuk gli ho creato un account valido solo per l'invio, cercando di
fargli capire che normalmente l'SMTP e' privo di autenticazione e che tu
puoi mandare la posta a nome di qualsiasi altra persona. Al che lui mi ha
risposto: "ah, ma questo e' un bug!". Avrei dovuto spiegargli tutto il
funzionamento del metodo di consegna della posta elettronica, etc, etc ?,
... o forse (come ho fatto io) era meglio dirgli: "si, insomma e' piu' o
meno un bug ... e ciao e arrivederci."
--
Massimiliano.

 "incredi-mail" (diciamo che con "incredi-mail" mi sono un po' incazzato
Che sono le "incredi-mail" ?

 Che sono le "incredi-mail" ?
a questa rispoando io!
"le incredi-mail" č il diminutivo di:
"Le impiegate che non capiscono un benemerito ca**o del software che
usano, e adorano quei MUA di bassa qualitą che ti piazzano
duemilaicone_e_trecentodisegnini sul desktop, pieni di colori e cazzate
che ti serve un super-pentium-star-treck per far girare tutta quella
immondizia!"
Ovviamente tale ciofeca gira su os altrattanto ciofeche.
cya
Un Banana che non apre le finestre :-)

 Un Banana che non apre le finestre :-)
 
Ma come.. dopotutto per un "ciao come stai" ho ricevuto una email da solo
65 kbyte...
Ma perchč non sono programmi auto esplodenti???
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchč sapeva contare fino a 20.
	Nudo fino a 21

 writes:

Io ti consiglio SpamAssassin, che trovo ottimo
http://www.spamassassin.org
-- 
Ciao, Pippo Peppo
Registered Linux User #315573