Newsgroup: it.comp.os.linux.sys
Titolo: Spamtrap

Ciao a tutti. Ho un problema che non so risolvere.
Un simpatico burlone spamma verso alcune mie spamtrap.
Il simpatico burlone spamma da IP italiani (sempre diversi, oppure sono 
diversi burloni ma poco importa)
Ora, alcune persone si lamentano (giustamente) dicendo di non riuscire a 
ricevere mail da fastweb (dato che alcuni ip di fastweb sono blacklist).
Come diavolo esco da sta problematica?
Non posso togliere l'IP dalla blacklist perchè se no mi arriva un botto 
di spam, non posso togliere la spamtrap (per lo stesso motivo) e non 
posso nemmeno tenere gli ip di fastweb in blacklist.
Ed usare una whitelist basata sul destinatario e sul mittente è 
impossibile: io conosco di questo preciso destiantario, ma le altre 2000 
caselle hanno lo stesso problema (magari non se ne sono mai accorti).
Help me.

 Help me.
Difficile: non ho capito nulla... :-P
Sarebbe il caso che portassi la cosa su inn-a, condita di un po' di dati
su IP e DNSBL "incriminati".
Qui, in ogni caso, è OT a meno che non ti serva assistenza tecnica per
configurare adeguatamente il mailserver...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+Aai8THo01J+SBERAna4AJ0evLpkQvKBh7f5+cjo7TAdTft0JwCgr3s6
BfRx9RGk2JtHwrkK7c3ijMI=
=YRYH
-----END PGP SIGNATURE-----

 Come diavolo esco da sta problematica?
Non accettando comunque mail direct to MX uscenti da fastweb, se non
tramite i loro mail server.
PS: perche' su questo gruppo?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ciao a tutti. Ho un problema che non so risolvere.
Greylist ?

Skull wrote:
Tu: Date: Wed, 14 Mar 2007 15:28:50 +0100
Io: Date: Wed, 14 Mar 2007 15:29:30 +0100
Battuto per 40 secondi, dicendo comunque le stesse cose. ;-)


 Battuto per 40 secondi, dicendo comunque le stesse cose. ;-)
LOL
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+Afv8THo01J+SBERAoJqAJ4sD87eT81U5Vn6RAo5j/x/04vz7ACfXf1l
OQfU7Qx3s3FjDQalhn6Pxvk=
=keWc
-----END PGP SIGNATURE-----

 configurare adeguatamente il mailserver...
...su come bloccare l'utente configurando opportunamente il mailserver.

 cavoli loro.
Ti do il numero di telefono, li contatti tu a nome mio? :-)

 Greylist ?
No, perchè l'omino che spamma è un omino e non uno spambot.
Quindi la greylist non serve a nulla.

 PS: perche' su questo gruppo?
Perchč credo sia un problema di configurazione di postfix piů che un 
problema di spam generale. (dal momento che le blacklist son le mie)

 Mi personale, ho scritto "mie spamtrap".
Ok.
Presumo che parlando di $BURLONE (e quindi una specifica entità) tu
possa stabilire con ragionevole certezza che queste mail che effettuano
relay tutte attraverso lo stesso server siano riconducibili ad un unico
individuo, sulla base di qualcosa che non sia il mero contenuto
(altrimenti i 9/10 dello spam in circolazione verrebbe da @BURLONI con
$#BURLONI piuttosto piccolo).
Da cosa lo stabilisci? Stesso IP di iniezione? In tal caso, un colpo di
header_checks sui Received e seghi il punto di iniezione...
Altrimenti chiarisci oltre... ;-)
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+A2t8THo01J+SBERAuBpAKCk2BnPtQy/TdQvRSmP15wy+63UkwCdEMMv
NagxIwB3n8InP20fddNafus=
=GY2l
-----END PGP SIGNATURE-----

 Altrimenti chiarisci oltre... ;-)
Il mio problema è un nonproblema.
Sto solo cercando di capire come gestire al meglio sta rottura di 
scatole. adesso ho risolto rimuovendo gli ip dalla blacklist e 
disattivando quella precisa spamtrap. Poi si vedrà.
[inizio OT]
A proposito: tu cosa usi come greylist/spamtrap su postfix?
policyd va benissimo (fa tutto lui). ha solo questa pecca che ho scritto 
sopra.
Altra cosa: mi mandi il tuo 'graficatore' di blacklist che hai sul sito? 
:) Promuoviamo l'opensource no? :)
[fine OT]

 problema di spam generale. (dal momento che le blacklist son le mie)
No, il tuo problema, se abbiamo capito quello che succede, e' che un
tuo utente ha un server su un IP residenziale di fastweb.
Gli scenari, da quello che si capisce, possono essere solo questi:
1 Il tuo utente ha un mail server privato dentro la MAN di fastweb,
esce con un ip residenziale, e anche lo spammer e' nella stessa citta',
per cui le due cose collimano.
La soluzione e' fargli usare lo smart-host del provider, o fargli
comprare un IP pubblico su cui attestare il mail server.
2 Il tuo utente ha un server pubblicato correttamente, ma e' un proxy
relay, e lo spammer usa quel server per uscire, e allora e' giusto che
venga bloccato, fino a che non lo mette in sicurezza evitando di farsi
sfruttare dallo spammer.
3 Il tuo utente usa il server di fastweb, e anche lo spammer.
In questo caso, e' piu' che giusto che il server resti in black list
fino a che l'abuse di fastweb non risolve il problema.
4 Il tuo giochino di spamtrap si basa sull'helo e non sull'IP di
inject della mail, il che, se non ti offendi, e' stupido.
Se ti offendi, e' stupido lo stesso, ma non te lo dico. ;-)
Adesso scegli: busta 1, 2, 3 o 4?
Io scelgo la 1.


 Be, se no che spamtrap è? :)
Ti stai cercando delle grane... basterebbe che qualcuno si mettesse a
spammare sulle tue spamtrap da un server lecito e...  
Fabio che rigira lo spam nella piaga
PS: puoi tenerti i principali server italiani in whitelist se proprio
    non vuoi smettere di autoblacklistare. Io non ho tempo di gestire
    le spamtrap a mano per blacklistare e le uso solo per cestinare i
    messaggi che tra i vari RCPT TO mi presentano anche una spamtrap.

 Io scelgo la 1.
Ho scelto la 3.
E' la mia risposta definitiva, la accendiamo.

     messaggi che tra i vari RCPT TO mi presentano anche una spamtrap.
Ma lo spam arriva da un server italiano.
Quindi whitelistare = disattivare le spamtrap.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Prima di tutto, sposto su inn-a perchè continuo a ritenere quello come
il posto più opportuno...
Alessandro wrote:
Beh, col fischio ;-)
Quello che ti arriva in una spamtrap lo puoi utilizzare per svariati
scopi: dall'alimentare i bayesiani all'alimentare una DNSBL.
Per la seconda, bisogna stare dannatamente attenti a come lo si fa, e
non è sufficiente buttare in DNSBL tutti i peer che mandan mail alle
spamtrap, sennò si finisce nella situazione che hai tu ora...
Vanno usate delle metriche fini. Io personalmente le uso per revisione
manuale delle regole di filtraggio, e per alimentare una serie di tester
che rilevano open-relay e open-proxy per listarli su DSBL...
In questo vado sul sicuro: l'IP finisce in DSBL solamente se è
abusabile, e ci finisce perchè abusabile, non perchè mi invia spam...
Mantengo anche delle DNSBL locali, ma lo faccio in maniera non
automatizzata, altrimenti tantovale usare spamcop in blocco, poichè
l'effetto è lo stesso...
Anzi, almeno Spamcop *cerca* di esere pesata...
Diciamo piuttosto che il modo in cui usi le spamtrap ricorda molto da
vicino la (giustamente) discutibile 
spam.dnsbl.sorbs.net
 (e sue variazioni)
Lasciami indovinare...
E' roba tipo:
[=========================================================================]
ciao
Come stai A letto sei soddifatto?
Se hai problemi di prestazioni,
ma anche se vuoi farlo per una notte intera
http://www.myurl.in/milasr
Trattasi di rimedio naturale, privo delle controindicazioni dei farmaci,
non bisogna richiedere una ricetta, inoltre costa meno!
Il tuo problema è che ce l'hai piccolo?
clicca ugualmente e guarda in alto!
adesso ti saluto
[=========================================================================]
Questo non è "un burlone". E' proprio un criminale. Questo spam è emesso
dalle macchine trojanizzate dal c.d. "worm dell'avvocato":
http://www.sicurezzainformatica.it/archives/2006/11/attenzione_avvocato.html
http://blog.dsd.it/index.php/diffidate-dellavvocato/truffe-on-line/
http://punto-informatico.it/p.aspx?id=1792235&r=PI
Ni. Lo scopo della spamtrap è quello di raccogliere campioni di spam che
oltrepassino i filtri. Cosa ci si fa sta solamente alle scelte
dell'implementor.
Quindi, usarle sì, ma cum grano salis...
Quindi la spamtrap funziona a dovere, le metriche applicate sul traffico
che ricevono le stesse, però, no...
Questo significa nulla. Gli spammer le liste di indirizzi email se le
vendono tra di loro.
Il fatto che quello spammer italiano adesso spammi anche te significa
solamente che in qualche modo il tuo indirizzo è passato dalla lista
dello spammer americano a quella dello spammer italiano.
Anche senza l'acquisto diretto, ci sono decine di modi in cui questo può
essere avvenuto...
Ad esempio, potresti implementare una whitelist di relayer noti, e non
listare il peer che ha consegnato alla spamtrap se è incluso in questa
lista.
E' almeno una prima approssimazione...
Per greylist un GLD un po' "tunato".
Per le spamtrap tutto scritto io...
Mah, guarda...
Quei grafici sono rispettivamente:
- - una versione customizzata di mailgraph
- - una versione *pesantemente* customizzata di mailgraph
- - uno script in bash che richiama un po' di grep e rrdtool
Più qualche script in perl al contorno che fa analisi realtime per
alimentare il resto.
Potrei anche pubblicarli, ma è tutta roba che ha poco senso in realtà
diverse da quella in cui è applicata ora, e che per essere adattata ad
altra realtà il lavoro da operare è paragonabile a quello necessario a
ri-customizzarsi mailgraph stesso...
Francamente, non ne varrebbe la pena, per cui non li ho mai pubblicati.
Peraltro, li voglio riscrivere, ma non ne ho il tempo...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+CI+8THo01J+SBERAsT7AKCcmxCb5pthBcSj3WBVK3OzQvgE8QCeKF8Q
RE+qcpkqn4bLOMzuDu2Xq/Y=
=g76x
-----END PGP SIGNATURE-----

 :) Promuoviamo l'opensource no? :)
Mah, guarda...
Quei grafici sono rispettivamente:
- - una versione customizzata di mailgraph
- - una versione *pesantemente* customizzata di mailgraph
- - uno script in bash che richiama un po' di grep e rrdtool
Più qualche script in perl al contorno che fa analisi realtime per
alimentare il resto.
Potrei anche pubblicarli, ma è tutta roba che ha poco senso in realtà
diverse da quella in cui è applicata ora, e che per essere adattata ad
altra realtà il lavoro da operare è paragonabile a quello necessario a
ri-customizzarsi mailgraph stesso...
Francamente, non ne varrebbe la pena, per cui non li ho mai pubblicati.
Peraltro, li voglio riscrivere, ma non ne ho il tempo...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+CI98THo01J+SBERAvxJAJ48TINtCWhiVv+4tJQDd8JHRCH8kQCfdfCQ
Ksiq7SNfHdfJRyCl1GY6S9g=
=c8zf
-----END PGP SIGNATURE-----

 Quindi whitelistare = disattivare le spamtrap.
Hai mai riflettuto sulla relazione che intercorre tra il 
contenuto delle botti e il tasso alcolemico delle mogli?
Fabio

 contenuto delle botti e il tasso alcolemico delle mogli?
LOL
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+CbN8THo01J+SBERAietAJ93aNwUlCDPTfOUND7RosxrmIIaOQCfc2Am
yRHiGpRTECoKHBcmVHroejo=
=i/JB
-----END PGP SIGNATURE-----

 contenuto delle botti e il tasso alcolemico delle mogli?
ahahahahahahhah
hahahhahah

 E' la mia risposta definitiva, la accendiamo.
Azz! ho perso anche stavolta.


 nello stesso momento.
Mogli piene viste tante, botti ubriache meno... :-P
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF+DBt8THo01J+SBERAvY/AKCIJonL+GXh50h4/+bHaZGvUSRFXwCfVNby
djW1QMpH90HnD3N3Ax8qGbY=
=XpuH
-----END PGP SIGNATURE-----

 Azz! ho perso anche stavolta.
Il montepremi era di 1.000.000.000.000.000.000.000.000 euro (come si 
legge sto numero?!?).

 legge sto numero?!?).
Si legge da sinistra a destra, e dopo aver assunto una buona dose di
cardiotonico.
Forse si pronuncia ca%%iliardo!!!!


 contenuto delle botti e il tasso alcolemico delle mogli?
SBAM!
-- 
Words are very unnecessary
They can only do harm