Newsgroup: it.comp.reti.ip-admin
Titolo: Fastweb e blacklist

Ciao a tutti.
 
C'e' una qualche strategia particolare, per evitare di dover andare in 
continuazione ad aggiungere, nelle white list dei miei server, i nuovi 
server di Fastweb bloccati dalle varie rbl ?
 
 
-- 
Stefano L.
 
3987^12  +  4365^12  =  4472^12

 server di Fastweb bloccati dalle varie rbl ?
 
 
Usare RBL che non blacklistino a casaccio potrebbe aiutare. Che RBL usi? 
SpamHaus e Surbl, ad esempio, non mi hanno mai tirato dentro mezzo mondo.

 SpamHaus e Surbl, ad esempio, non mi hanno mai tirato dentro mezzo mondo.
 
Ne uso varie:
 
Lista : 
zen.spamhaus.org
 
        127382
Lista : 
bl.spamcop.net
 
        3877
Lista : 
korea.services.net
 
        112
Lista : 
dbl.spamhaus.org
 
        1358
 
nella fattispecie fasweb me lo blocca 
bl.spamcop.net
 



 
Per l'appunto.
 
Che io sappia SpamCop non gode di particolare fama, soprattutto 
ultimamente. Se stai usando le RBL in fase di analisi, cerca di 
assegnare un punteggio che blacklisti le email se 2 o pi� RBL reputano 
una mail come spam. Questo riduce di molto il rischio di falsi positivi.
 
 


 
Dissento. Dove hai letto che SpamCop non funziona bene?
Funziona eccome, d'altronde è ben noto che Fastweb non risponda mai alle LART 
(se hai notizie del contrario, fai sapere), come purtroppo fa anche Aruba (in 
questo caso ogni tanto qualcuno si degna) ed infatti risultano periodicamente 
blacklistati.
 
D'altronde SpamCop indica il motivo esatto, non si entra lì senza un bel po' di 
segnalazioni.
 
ciao
Gabriele


 
 
Non uso 
korea.services.net
 , ma le altre due sopra sì e IMO funzionano bene.
Puoi per favore mettere il link esatto di SpamCop con l'IP di Fastweb blacklistato?
 
grazie
 
Gabriele
 

 po' di segnalazioni.
 
Io non ho mai amato spamcop proprio perchè tratta il grande ISP al pari 
della signora maria. Trovo sia un po' troppo "generalista" e ogni volta 
che ho deciso di usare spamcop (ciclicamente ogni annetto riprovo a 
riesumare qualche RBL che avevo accantonato) ho sempre avuto una marea 
di falsi positivi.
 
Come me molti altri miei colleghi con cui mi sono confrontato hanno 
questa stessa opinione.
 
Che blocchi, non ci sono dubbi. Ma è semplicemente un po' troppo 
aggressiva per i miei gusti.
 

 periodicamente blacklistati.
 
Premesso che non ne so molto, ho l'impressione che fastweb gestisca il 
problema dello spam semplicemente cambiando periodicamente gli ip e i nomi 
dei suoi server che usa per spedire.
 
Nel tempo la mia whitelist è arrivata a comprendere:
aa011msr.fastwebnet.it
          OK
aa012msr.fastwebnet.it
          OK
aa013msr.fastwebnet.it
          OK
aa011-1msr.fastwebnet.it
        OK
aa012-1msr.fastwebnet.it
        OK
aa013-1msr.fastwebnet.it
        OK
aa001msb.fastweb.it
             OK
aa002msb.fastweb.it
             OK
aa003msb.fastweb.it
             OK
mr001msr.fastwebnet.it
          OK
mr002msr.fastwebnet.it
          OK
mr003msr.fastwebnet.it
          OK
mr001msb.fastweb.it
             OK
mr002msb.fastweb.it
             OK
mr003msb.fastweb.it
             OK
mr004msb.fastweb.it
             OK
mr005msb.fastweb.it
             OK
mr006msb.fastweb.it
             OK
 
Ho visto giusto ?



 
Anche Spamhaus blocca interi pool di ISP sia piccoli che grossi se non 
risolvono il problema o se fanno i furbi chiedendo il delisting senza in realtà 
terminare gli spammer. Questa è cosa buona e giusta.
 
 
ciao
Gabriele
 

 
 
In realtà il problema è un po' diverso, IMHO.
 
Spamhaus (SBL, nello specifico) è una lista gestita sostanzialmente a
mano: lista quello che il team di Spamhaus ritiene opportuno listare.
 
Spamcop è una lista creata su base prettamente algoritmica: lista sulla
base di quante segnalazioni spamcop riceve in confronto al traffico
totale stimato.
 
Il problema principale è proprio quello "stimato": fare stime sensate
può essere meno banale di quanto sembri, soprattutto in assenza di una
stima qualitativa sulla tipologia di mail inviate.
 
Una segnalazione per spam per un mailserver che fa mailmarketing per una
specifica azienda ha una valenza assai diversa da una segnalazione
relativa ad un relay outbound di un ISP che serve 4 o 5 milioni di utenti...
Nel primo caso hai buone possibilità che l'intero flusso di mail
marketing proveniente dal sistema in questione sia spam (se l'azienda in
questione raccoglie indirizzi di destinatari in maniera inopportuna, ad
esempio).
Nel secondo caso hai semplicemente la presenza di una mela marcia (o di
un client abusato!) in un marasma di traffico
 
Chiaro, si può cercare di tenere conto di fattori come la responsività
del gestore dell'ISP etc per cercare di compensare, ma il risultato è
comunque che Spamcop è sempre stata piuttosto prona a listare
periodicamente grossi relay di ISP consumer...
 
 
Il che fa sì che l'utilizzo in blocco sia sensato solo per installazioni
piuttosto piccole o molto gestite (ovvero che usino estensivo
whitelisting a compensare i FP di cui sopra)...
 

 whitelisting a compensare i FP di cui sopra)...
 
Che è appunto il mio caso :)
 
Ma Fastweb mi sta comunque un po' stufando...
 
Che ne pensi di quello che ho scritto nell'altro post, cioè che Fastweb come 
strategia per aggirare i blocchi, cambi periodicamente gli ip dei server da 
cui spedisce ?
E' una scemata ?


 dei suoi server che usa per spedire.
 
[cut]
 
Ciao,
 
quello che mi incuriosiva non era l'elenco che tu usi per il whitelisting di 
Fastweb (seppur utile per confrontarsi), ma se avessi uno specifico IP 
blacklistato da SpamCop in modo da vedere l'origine del blocco.
 
Gabriele
 


 
Tutto sta a definire "falso positivo" :)
In principio sarei d'accordo con te, ma a volte quando è troppo, è troppo.
 
 
Gabriele

 blacklistato da SpamCop in modo da vedere l'origine del blocco.
 
Scusa, non avevo colto...
 
 
Nello specifico il blocco e questo:
 
reject: RCPT from 
mr003msb.fastweb.it
[85.18.95.87]: 554 5.7.1 Service 
unavailable; Client host [85.18.95.87] blocked using 
bl.spamcop.net
 
 
 
Comunque il grosso dei blocchi lo ottengo da 
zen.spamhaus.org
 (che è 
consultata per prima), non da spamcop


Come ho scritto nell'altro post, il grosso dei blocchi lo ottengo da 
zen.spamhaus.org
 che consulto per prima.
 
E non sono falsi positivi !
 
Purtroppo non ho mai tenuto conto se i pochi falsi positivi che ho avuto 
erano di spamhaus o di spamcop.
 
Ci farò caso in futuro. 



 
E' giusto così, è normale.
 
ciao
Gabriele


Se lo fanno, non lo fanno in maniera "sufficientemente evidente" da
farmene venire il sospetto...
 

 In principio sarei d'accordo con te, ma a volte quando è troppo, è troppo.
 
"Falso positivo" è quella mail che l'utente finale voleva ricevere ma
non gli arriva.
 
Facile...
 
Poi dipende sempre da quale è il tuo obiettivo: il mio, quando scrivo
ruleset, è fermare lo spam e lasciar passare il resto.
 
Per spammosa che sia la sorgente, se la mail è lecita è e resta un falso
positivo...