Newsgroup: it.comp.os.linux.sys
Titolo: Re: [OT?] Service antispam MX level...

 competitor.
 
Io ti porto la mia personale soddisfazione sull'antivirus/antispam di sophos per 
linux.
E' altamente configurabile, le regole sono in perl e tutto quanto è strutturato 
per essere gestito anche senza accedere alla console web (script da console).
Puoi distribuire i diversi servizi su vari host e non costa nemmeno un occhio 
della testa (per numeri come i miei di 250 user).
 
Insomma a me piace davvero molto, oltretutto lato help desk non hai degli 
incompetenti ma persone che quanto meno parlano tecnico e sono molto disponibili.
 
My 2 cent
Rizio
 
--- Posted via news://
freenews.netfront.net/
 - Complaints to 
ne...@netfront.net
 ---

 analizzato da spamassassin...
 
Io non uso altro e la quantità di spam che mi passa è davvero bassa per quel che 
posso valutare io. Forse c'è anche modo di avere dei numeri in percentuale 
perchè sull'interfaccia web sono presenti anche dei reporto ma non li ho mai 
fatti girare perciò non ti sò dire le percentuali. Diciamo che epr quanto 
riguarda la mia azienda sono più che accettabili.
 
E' bello perchè gestisce anche le mail di digest per lo spam in quarantena così 
gli utenti possono controllare da soli i falsi positivi senza rompere le scatole 
all'amministratore per recuperarlo dalla quarantena.
Ogni utente può crearsi la proprio lista di mittenti bloccati o autorizzati e 
così via.
Ti dico a me è piaciuto veramente tanto come prodotto.


 mercato.
 
Mah, sai per quello dipende molto da che commerciale ti segue, a che tipo di 
scontistiche riesce ad accedere. Per quanto riguarda noi non è stato molto alto 
(per i numeri di utenti che ti ho accennato prima), abbiamo preso il contratto 
per i 3 anni e il prezzo non era molto più alto di quello che avevamo prima.
 
In caso tu sia della provincia di Bologna/Modena ti posso dare il nome dei 
rivenditori che hanno seguito noi (non sò quali zone seguano)


 Il plus per me è un ottimo servizio di IP reputation (es:  Barracuda
 
AH AH AH AH
 
argh.
 
-- 
ValeRyo 
 
 

 offrono tale servizio...
 
No dai, è come parlare della carta dei vini di McDonald :-)
 
-- 
ValeRyo 
 
 

 No dai, č come parlare della carta dei vini di McDonald :-)
 
Kofffffff...
 
 
(cmq dai: non č poi *cosě* pessima. C'č ben di peggio, in giro...)
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 Anche te direttamente eh, scrivimi in pvt. casomai... :)
 
Da me di solito preferiscono che io eviti di pubblicizzare le nostre
soluzioni: tendo a parlare troppo chiaro ;-)
 
 
Ciò detto, non saprei dare un consiglio: io mi occupo soprattutto di
*ricerca* su metodi e strumenti usati in spam/malware/phishing, ma -pur
riversando buona parte dei risultati e dell'esperienza nella gestione
dei miei sistemi- non gestisco "hands-on" appliance (virtuali o meno) di
alcun vendor, e non ne ho quindi sostanzialmente alcuna esperienza...
 
 
Faccio però qualche semplice osservazione che può essere confermata
facilmente da chiunque "bazzichi" l'ambito della mail-security...
 
 
Sia l'aspetto di ricerca che l'aspetto operativo hanno luogo in linea di
massima all'interno di circoli relativamente ristretti (nel senso che
coinvolgono al più un paio di centinaia di individui suppergiù), sicchè
chi opera in quest'ambito tende a conoscere più o meno personalmente e a
collaborare in maniera più o meno diretta gli uomini-chiave delle
principali aziende (for-profit e no) del settore.
 
In linea di massima, quindi, una disamina di quante persone si conoscono
all'interno delle singole realtà tende di norma ad essere una
indicazione abbastanza credibile di quanta competenza vi sia nelle
stesse, e di quanto l'attività di contrasto allo spam da parte delle
stesse sia "una mission" piuttosto che "semplice business" (cosa
quest'ultima che non implica necessariamente una migliore o peggiore
qualità del prodotto, sia chiaro...).
 
 
Questa la mia personale esperienza:
 
La quantità delle persone "conosciute" con un presente (o un passato) in
Cisco è piuttosto elevata, soprattutto come conseguenza del fatto che
IronPort è arrivata in Cisco per incorporazione: tutto si può dire di
IronPort tranne che non seguisse dappresso la comunità "at large" (si
veda SpamCop), e questa impostazione in qualche misura è rimasta fino ad
oggi. Anche se va calando di continuo, e il livello di collaborazione
con la comunità si è sostanzialmente azzerato....
 
Sophos ha un paio di persone di indubbio valore, ma tutto sommato è
assai meno visibile. In compenso sull'aspetto collaborativo è
decisamente più presente.
 
TrendMicro e McAfee -IMHO- stan esattamente sullo stesso livello di Sophos.
 
Symantec ha in casa alcune persone di valore *assoluto*, ma sono nel
settore "servizio in outsourcing" (acquisizione di MessageLabs, divenuta
"SymantecCloud") e non nel settore appliance, che per parere mio
personale han sempre fatto abbastanza pena.
 
Barracuda, su questo fronte, fa cifra tonda: la visibilità degli uomini
chiave (e spesso la considerazione nei loro confronti) nonché il livello
di collaborazione con il resto dell'industria è -ed è praticamente
sempre stata- prossima allo zero.
La stessa BRBL è di fatto semplicemente un tentativo (riuscito solo in
parte) di mostrare un qualche livello di collaborazione con l'esterno (e
riguardo a questa DNSBL vi sarebbe molto da dire, ma non son cose che è
opportuno raccontare su canali pubblici)...
Poi potrei dire di aver visto *per anni* dispositivi Barracuda rifiutare
mail per via del fatto che uno degli IPv6 riportati negli header
Received gli risultava listato da CBL.
Peccato che CBL non abbia mai listato indirizzi IPv6 dacchè esiste...
 
 
 
Chiudo infine con una considerazione in qualche misura quantitativa:
scrivere ruleset antispam significa sì conoscere i meccanismi degli
spammer "grossi" per fermare con successo quanto arriva da botnet. Ma è
anche vero che basta una zappata di Spamhaus (a proposito di IP
reputation) e le botnet le hai sostanzialmente debellate. La parte
difficile è avere a che fare con il resto: spam relayed che arriva da
mailserver assolutamente leciti e che non è possibile fermare sulla base
della provenienza e/o dei dati di envelope.
 
Per quelle mail che linkino il sito dello spammer e/o siti compromessi
usati come tramite possono aiutare servizi di domain-reputation
(ahem...), ma rimane comunque fuori una discreta fetta di spam che va
intercettato sulla base del puro contenuto.
 
Tipicamente si tratta di spam abbastanza localizzato, fatto dalla
miriade di markettari d'assalto, che difficilmente è abbastanza globale
da essere visibile su scala globale.
 
Inoltre, c'è un oggettivo di problema di linguaggio: scrivede un ruleset
sensato per fermare spam in Cinese richiede di conoscere il Cinese.
 
In soldoni: se il ruleset del tuo AS è scritto da qualcuno che sta in
USA, che riceve lo spam degli USA e che parla solo inglese,
difficilmente sarà efficace nei confronti della miriade di piccoli
spammer Italiani. Sarà o eccessivamente permissivo (è spam non visibile
da chi scrive il ruleset) o eccessivamente aggressivo (chi ha scritto il
ruleset riceve in Italiano perlopiù spam, quindi il suo ruleset tenderà
a considerare "più spammoso" qualunque messaggio sia scritto in Italiano
e/o arrivi dall'Italia).
 
Ovviamente, il ruleset anti-spammer-italiani che ha efficacia per
destinatari Italiani è molto diverso del ruleset anti-spammer-italiani
che funziona perfettamente per destinatari in USA (o in Corea...).
 
Scrivere un ruleset "globalmente efficiente", quindi, richiede di avere
team di grandi dimensioni e geograficamente distribuiti (oltre che
capaci, possibilmente), in modo da poter ottimizzare il ruleset in
funzione della località delle esigenze.
 
Quindi, se devi valutare un fornitore di ruleset, dovresti anche
domandarti quanto sia distribuito sul territorio lo staff che lo mantiene.
Oppure -quantomeno- quanto di tale staff ricopra l'area geografica
rilevante per la tua situazione: che il tuo ruleset sia estemamente
efficace contro lo spam ricevuto ad Hong Kong tutto sommato ti frega il
giusto, se al 99.9% ricevi spam italiano...
 
 
 
/me in lotta per il titolo di grafomane dell'anno 2012
 
 

 (cmq dai: non č poi *cosě* pessima. C'č ben di peggio, in giro...)
 
Lo ammetto: ho esagerato.
Ma con Barracuda Reputation ho il dente avvelenato.
 
-- 
ValeRyo 
 
 

 pietà?
 
No, ho esagerato.
Però quando ho avuto a che fare con loro (ero quello che aiutava
ad uscire dalle loro liste) non mi sono piaciuti molto.
E ritengo che in questo settore sia richiesta un'altissima velocità
di risposta *soprattutto per i loro clienti*.
 
-- 
ValeRyo 
 
 

 Magari ho solo avuto culo eh.
 
Può pure essere che abbia avuto sfiga io, eh...
 
-- 
ValeRyo