Newsgroup: it.comp.os.linux.sys
Titolo: [qmail][RISOLTO (spero...)] Era: In caso di spam accanito...

Ciao a tutti,
rblsmtpd SEMBREREBBE (per ora)fare il suo dovere.
Ora lo lascio in rodaggio per qualche giorno e vediamo poi un po' di
statistiche
gli ho settato spamhaus e ordb e la cosa sembra diminuita un bel po'.
C'e' da dire che i files di log sono cresciuti a dismisura, ma e' un disagio
che posso sopportare ed e' ben lontano da provocare DOS di qualche tipo
Grazie a tutti quelli che mi hanno dato una dritta, e un po' anche agli
altri
Ciao
 Max

 gli ho settato spamhaus e ordb e la cosa sembra diminuita un bel po'.
Se ti puo' essere utile ti posto gli rbl che uso io:
debian:/var/qmail/bin# ps -fewww |grep rbl
qmaild     419   415  0 Feb01 ?        00:00:00 
/usr/local/bin/tcpserver -p -R -x 
/home/vpopmail/etc/tcp.smtp.cdb -u92 -g91 -v -c100 0 smtp rblsmtpd -r 
relays.ordb.org
 -r 
dul.dnsbl.sorbs.net
 -r 
sbl-xbl.spamhaus.org
 -r 
dnsbl.njabl.org
 -r 
dynablock.njabl.org
 /var/qmail/bin/qmail-smtpd
Da notare la presenza di rbl tipo 
dul.dnsbl.sorbs.net
 
edynablock.njabl.org
, 
questi mi bloccano le email che mi arrivano da indirizzi ip dinamici e ti 
assicuro che fa il suo effetto ;-)
I miei log riportano migliaia di righe simili per esempio:
@40000000420231c425a79c3c rblsmtpd: *.*.*.* pid 235142: 451 Dynamic IP 
Addresses See: 
http://www.dnsbl.sorbs.net/lookup.shtml?*.*.*.*
Gli asterischi riporterebbero l'IP bloccato, ovviamente li ho oscurati per 
motivi che puoi immaginare.
Ciao. 

 assicuro che fa il suo effetto ;-)
Si' fanno il loro effetto... purtroppo quando guardi bene in
un'istituzione scientifica trovi un sacco di mail valide mandate da gente
che lavora da casa con la sua feTora con l'smtpd locale configurato a
cazzo e che quindi ti manda mail da ip dinamici. Invece se usi solo
SBL-XBL vai abbastanza tranquillo che tagli sostanzialmente solo spam
effettivo. 
Insomma il mio consiglio e': vai per gradi. Quanto alla dimensione dei
log... man logrotate.
Hope this helps
Joe
-- 
1) Usando Frontpage non si puo' portare avanti la diffusione di Linux?
Sei convinto di quello che dici?
		-- Un amico di ViV, Lista LUG-Sicilia, Novembre 2004
[firma originata con Fortune-ViV - 
http://fortuneviv.altervista.org/
 ]

 log... man logrotate.
Tranquillo. Logrotate va che e' una lippa! Aspetto solo qualche giorno che
mi smaltisce il picco dell'ultima settimana
Una domanda: sui log ho delle righe nuove fatte da rblsmtpd:
Feb  4 10:40:00 as00078 qmail: 1107510000.293433 rblsmtpd: *.*.*.* pid 6185:
451 
http://www.spamhaus.org/query/bl?ip=*.*.*.*
Feb  4 10:42:17 as00078 qmail: 1107510137.573092 rblsmtpd: *.*.*:* pid 6346:
451 
http://www.spamhaus.org/query/bl?ip=*.*.*.*
Sono TUTTI i tentativi? Solo quelli che passano? Solo quelli che non
passano?
Ho configurato le due rbl con -r 
sbl-xbl.spamhaus.org
 -r 
relays.ordb.org
.
Immagino che il secondo (ordb) non compaia perche' non trova open relay.
Ciao
 Max

 Immagino che il secondo (ordb) non compaia perche' non trova open relay.
Lo spam da open relay del tipo listato da quella lista lě praticamente 
non esiste piů. Un giro su 
http://spamecola.spin.it/cgi-bin/blstats
 
potrebbe darti qualche hint sull'efficacia delle singole liste.
Consiglierei ad esempio di aggiungere 
list.dsbl.org
 alle BL.
Per il resto, l'argomento č piů IT in it.news.net-abuse.
Bye.
-- 
cat: .signature: No such file or directory

 Per il resto, l'argomento č piů IT in it.news.net-abuse.
Quale resto?
Ciao
 Max

 Quale resto?
Il "come trattare lo spam".


 Il "come trattare lo spam".
Dal manifesto di it.news.net-abuse:
Con riferimento a Usenet, costituiscono abusi della rete (ad esempio) il
cosiddetto spam (invio dello stesso articolo in un numero eccessivo di copie
sia in diversi newsgroup che ripetuto nel tempo),
...
Anche le discussioni circa l'abuso via email, come ad esempio lo spam,
rientrano nell'argomento del newsgroup - almeno fino a quando il numero di
articoli sull'argomento non renda necessaria l'apertura di un newsgroup
specifico.
Dal manifesto di questo NG:
Questo newsgroup contiene tutte le discussioni riguardanti il sistema
operativo linux
Ora: secondo me chiedere consigli di carattere sistemistico sulla
configurazione di qmail per il problema suddetto, quali rbl usare ecc. mi
sembra piu' appropriato chiederli in questo NG (oltre che in
it.comp.os.linux.debian e linux.software ovviamente).
Se avessi postato il messaggio anche o solo su news.net-abuse (dove comunque
sarebbe stata IT) ci sarebbe stato sicuramente qualcuno che avrebbe detto:"
L'argomento e' piu' IT su *.linux.*", e sarebbe stato sicuramente poco
probabile trovare qualcuno in grado (o con voglia) di rispondere a richieste
di consigli su qmail+debian+rbl
Ciao
 Max

 Se avessi postato il messaggio anche o solo su news.net-abuse (dove comunque
Il suggerimento era: "posto che l'aspetto sistemistico è chiarito e 
soddisfatto, il resto del thread ha il suo posto su INNA, poichè le 
dnsbl con debian -o linux- non hanno nulla a che vedere" (anche se molte 
di esse girano poi su debian, non ritengo la cosa rilevante)
Saluti...


 Immagino che il secondo (ordb) non compaia perche' non trova open relay.
rblsmtpd funziona così: c'è il tcpserver che binda il socket sulla
porta 25.
Quando un host remoto si connette a quel socket, scatta una query
DNS di tipo txt a tutte le BL configurate.
Al primo risultato positivo, il "controllo" di quel socket viene passato
a rblsmtpd, che risponde proprio con quei messaggi che vedi nei log.
Se nessuno dei check è positivo, invece, il "controllo" di quel socket
è passato a qmail-smtpd.
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 di consigli su qmail+debian+rbl
Dissento.
