Newsgroup: it.tlc.gestori.fastweb
Titolo: Spammers internazionali e non

Frase di rito : Scusate , l'OT ma non esiste un NG su come salvarsi dagli
spammers italiano e su alt.stop.spamming non ho trovato nulla.
Se ricevo email di spamming da domini internazionali oltre che beccare
l'ISP dello spammer attraverso l'header e segnalare all'eventuale abuse e
postmaster del dominio, c'è qualche sito dove mandare la segnalazione tipo
la famosa blacklist dove va a finire spesso FW?
Grazie delle risposte, aggiungo se postate anche quello italiano facciamo
qualcosa di utile a tutti
Ciao
FastPapz

 segnalazione tipo la famosa blacklist dove va a finire spesso FW?
Personalmente non credo sia sufficiente operare con gli indirizzi, tant'e'
che il mondo e' pieno di gente che va a caccia di relay smtp aperti e li usa
da lavatrice, per cui questi cambiano in continuazione. Io sul mio mail
server (linux) ho installato spamassassin, oltre ad una serie di filtri
(antivirus, html stripper ecc...) e debbo dire che, una volta impostati i
criteri Posta in Arrivo, ho tutto lo spam da parte e non rompe piu' di
tanto.
Le blacklist non mi piacciono particolarmente, anche perche', bene o male,
ci va sempre di mezzo qualcuno che non c'entra nulla: e' successo con
Telecom, con Fastweb, con Libero eccetera.
D'accordo: occorre un server. Comunque credo che, se il problema e' come o
peggio del mio (200+ spam al giorno), un 486 con linux e software antispam
sia una buona soluzione.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

Aggiungo, tanto per metterla li', il report di uno spam appena arrivato. Al
di la' della cripticita', e' interessante vedere in quale modo il software
ha valutato la mail prima di definirla spam.
CLICK_TO_REMOVE_1  (1.9 points)  BODY: Click to be removed
CLICK_BELOW_CAPS   (0.5 points)  BODY: Asks you to click below (in capital
letters)
WE_HONOR_ALL       (4.3 points)  BODY: Claims to honor removal requests
REMOVE_RESPECT     (4.3 points)  BODY: We respect all removal requests
EXCUSE_3           (0.1 points)  BODY: Claims you can be removed from the
list
EXCUSE_15          (1.4 points)  BODY: Claims to be legitimate email
OFFER              (0.1 points)  BODY: Free Offer
OFFERS_ETC         (0.4 points)  BODY: Stop with the offers, coupons,
discounts etc!
EXCUSE_14          (0.0 points)  BODY: Tells you how to stop further spam
HTML_40_50         (0.4 points)  BODY: Message is 40% to 50% HTML
HTML_LINK_CLICK_HERE (0.1 points)  BODY: HTML link text says "click here"
BAYES_90           (2.9 points)  BODY: Bayesian classifier says spam
probability is 90 to 99%
                   [score: 0.9832]
HTML_FONT_COLOR_RED (0.1 points)  BODY: HTML font color is red
HTML_FONT_BIG      (0.3 points)  BODY: FONT Size +2 and up or 3 and up
HTML_LINK_CLICK_CAPS (1.1 points)  BODY: HTML link text says "CLICK"
HTML_FONT_COLOR_BLUE (0.1 points)  BODY: HTML font color is blue
HTML_TABLE_THICK_BORDER (0.5 points)  BODY: HTML table has thick border
NORMAL_HTTP_TO_IP  (0.9 points)  URI: Uses a dotted-decimal IP address in
URL
REMOVE_PAGE        (0.3 points)  URI: URL of page called "remove"
RCVD_IN_NJABL      (1.2 points)  RBL: Received via a relay in
dnsbl.njabl.org
                   [RBL check: found 
237.228.33.4.dnsbl.njabl.org
.,]
                   [type: 127.0.0.9]
RCVD_IN_OPM        (4.3 points)  RBL: Received via a relay in
opm.blitzed.org
                   [RBL check: found 
237.228.33.4.opm.blitzed.org
.,]
                   [type: 127.1.0.20]
MISSING_MIMEOLE    (0.1 points)  Message has X-MSMail-Priority, but no
X-MimeOLE
MIME_HTML_ONLY     (0.1 points)  Message only has text/html MIME parts
FORGED_MUA_OUTLOOK (2.1 points)  Forged mail pretending to be from MS
Outlook
Da notare che il check rispetto a database di relay aperti (in questo caso
237.228.33.4) e' positivo.
Il punteggio ottenuto e' di 27.50, su una soglia di 5.0.
Ah: si tratta di una promozione di Norton Personal Firewall 2003 :-)
Inoltre, trattandosi di un software in Perl, esiste anche la versione per
Windows e non e' escluso che possa essere inserita direttamente sul client,
senza interporre un server. Potrebbe essere interessante vedere se si possa
installare direttamente a monte del client di posta, eventualmente in un
modulino mail server locale, evitando cosi' di dover ricorrere ad un
hardware dedicato.
www.spamassassin.org


Il punteggio ottenuto e' di 27.50, su una soglia di 5.0.
Azz. 27.50 è un bel punteggio.
In realtà bastano pochi accorgimenti per proteggersi dallo spam, la
metà arriva dagli indirizzi trovati su usenet e l'altra metà dalle
varire sottoscrizioni. Basta aprirsi 2 webmail qualunque,  una per
postare su usenet (modificandola con qualche asterisco o quel che +
aggrada) e una da usare come "cestino" quando bisogna registrarsi da
qualche parte.
Lo spam cessa di arrivare.

 Lo spam cessa di arrivare.
Non e' esattamente cosi' :-)
Ci sono anche parecchie mail inviate a nomi a caso sui rispettivi domini;
non appena vengono lette, uno script nascosto invia a "chissa' chi" la
conferma che quell'utente esiste; poi c'e' il commercio di email fra
spammers, tipo le offerte che spesso mi arrivano, promettendo decine di
migliaia di indirizzi validi.
Inoltre vedo cosa arriva sul mio server pubblico di posta: trovo una
badilata di bounce relativi a nomi inesistenti relativi al mio dominio, fra
cui parecchi costruiti con il mio codice fiscale, anagrammi e cosi' via.
Per questa ragione torna molto utile un filtro che tolga i contenuti attivi
html, cosi' almeno nessuno ricevera' conferma dell'esistenza della mia
email.


 Azz. 27.50 č un bel punteggio.
Ecco il record attuale :-)
Content analysis:   (74.40 points, 5 required)
X_PRIORITY_HIGH    (2.0 points)  Sent with 'X-Priority' set to high
WITH_LC_SMTP       (4.3 points)  Received line contains spam-sign (lowercase
smtp)
SENT_IN_COMPLIANCE (4.3 points)  BODY: Claims compliance with spam
regulations
EARN_MONEY         (1.2 points)  BODY: Message talks about earning money
NOT_INTENDED       (2.9 points)  BODY: Not intended for residents of
somewhere or other
ONLY_COST          (0.2 points)  BODY: Only $$$
MLM                (0.8 points)  BODY: Multi Level Marketing mentioned
ORDER_REPORT       (2.9 points)  BODY: Order a report from someone
SECTION_301        (3.2 points)  BODY: Claims compliance with spam
regulations
RISK_FREE          (1.0 points)  BODY: Risk free.  Suuurreeee....
READ_TO_END        (2.9 points)  BODY: You'd better read all of this spam!
INVALUABLE_MARKETING (2.9 points)  BODY: Invaluable marketing information
OPT_IN             (0.3 points)  BODY: Talks about opting in (lowercase
version)
BULK_EMAIL         (2.1 points)  BODY: Talks about bulk email
BANG_MONEY         (0.7 points)  BODY: Talks about money with an
exclamation!
AS_SEEN_ON         (2.1 points)  BODY: As seen on national TV!
SERIOUS_CASH       (2.7 points)  BODY: Serious cash
BANG_GUARANTEE     (0.5 points)  BODY: Something is emphatically guaranteed
JODY               (2.9 points)  BODY: Contains "My wife, Jody" testimonial
TRACKER_ID         (4.3 points)  BODY: Incorporates a tracking ID number
FINANCIAL          (4.3 points)  BODY: Financial Freedom
INITIAL_INVEST     (2.9 points)  BODY: Requires Initial Investment
ONE_TIME_MAILING   (1.4 points)  BODY: "one time mailing" doesn't mean it
isn't spam
ASCII_FORM_ENTRY   (1.0 points)  BODY: Contains an ASCII-formatted form
FORGED_RCVD_TRAIL  (1.8 points)  trail of Received: headers seems to be
forged
FORGED_AOL_RCVD    (4.3 points)  Received forged, contains fake AOL relays
MSG_ID_ADDED_BY_MTA_2 (0.3 points)  'Message-Id' was added by a relay (2)
FORGED_YAHOO_RCVD  (2.3 points)  'From' 
yahoo.com
 does not match 'Received'
headers
MULTI_FORGED       (4.3 points)  Received headers indicate multiple
forgeries
FORGED_MUA_OUTLOOK (3.3 points)  Forged mail pretending to be from MS
Outlook
CASHCASHCASH       (0.0 points)  Contains at least 3 dollar signs in a row
CONFIRMED_FORGED   (4.3 points)  Received headers are forged
Interessante notare che:
- si e' portato dietro header modificati da un server smtp
- contiene una traccia fasulla di un relay America On Line
- il Message-Id e' stato aggiunto in un secondo tempo, anziche' dal client
di posta
- contiene una traccia fasulla di Yahoo!
- gli header sono stati alterati da una serie di server (lavatrici)
Comunque spamassassin non e' certo l'unico. Ho provato ad esempio POPfile,
che gira anche su Windows e preleva la posta via POP3, la classifica con
un'analisi sulle parole utilizzate (non cosi' sofisticata, quindi) e quindi
la passa al client di posta; e' leggero e funziona. Una cosa che mi piace di
spamassassin e' che lo spam arriva come report del contenuto, mentre il
messaggio originale e' in allegato. In questo modo si evita, filtri o non
filtri, che il messaggio risulti letto e quindi che ci possano essere
conseguenze. La modifica automatica dell'header e le regole posta in arrivo
fanno il resto.
