Newsgroup: italia.genova.discussioni
Titolo: [OT] Spam

Ragazzi/e non so voi ma io ho in media 20/25 messaggi al giorno di spam...
Viagra, prodotti per rinvigorire il membro.... donne che si offrono...
Africani che ti propongono il "lavaggio" del loro denaro sporco etc...etc..
Spam terminator sembrava un buon deterrente ma anche lui non ce la fa più...
Per non parlare dei vari SpyWare!!
Ho Ad-Aware che pulisce in media 7/8 Spy cookies alla volta ogni 12 ore!!
SOOOB!
Qualcuno ha una soluzione valida?
Ciao
Erik

 Qualcuno ha una soluzione valida?
Caspita, hai ragione...ultimamente è diventato un incubo nonostante Spam
Terminator...forse qualcuno conosce un programma migliore?


ma tu non usavi mailwasher... ?
Comunque, il punto e' che, qualsiasi programma si usi,
l'unico modo per bloccar lo spam e' quello di riuscire a
identificare l' indirizzo IP del servizio che lo sta inviando, dopodiche'
lo si mette in una "lista nera" gestita da vari siti appositamente
creati.
I programmi antispam vanno appunto a vedere in queste liste,
e se c'e' quell' IP marcano il messaggio come spam (quindi, da
cancellarsi).
Se pero' le liste vengono aggiornate dopo che il messaggio ti
e' arrivato, ecco che il sistema non funziona.
Programmi come mailwasher (pro, quindi a pagamento) permettono
di impostare svariate "liste nere" in cui fare il controllo.
Qualche esempio:
relays.ordb.org
relays.visi.com
bl.spamcop.net
dnsbl.sorbs.net
sbl.spamhaus.org
list.dsbl.org
cbl.abuseat.org
blackholes.easynet.nl
ipwhois.rfc-ignorant.org
blacklist.spambag.org
dnsbl.ahbl.org
e anche
dynablock.easynet.nl
che ad oggi e' molto utile per proteggersi
da spam via proxy-trojan e virus.
Son tutte liste che si occupano di elencare indirizzi da
cui lo spam proviene.
In piu' si possono aggiungere filtri basati sul contenuto dei messaggi,
ad esempio si puo' dire "quando nel messaggio c'e' la parola
ENLARGE, marca il messaggio come da cancellarsi".

 ENLARGE, marca il messaggio come da cancellarsi".
Almeno questo si può fare anche con programmi free...

 Terminator...forse qualcuno conosce un programma migliore?
Per lo "Spyware" stò provando adesso Spy Sweeper.... Sembra funzionare
bene........
Ciao
Erik

 bene........
Io mi trovo bene con Spybot che č ottimo anche per fare pulizia di tutte le
cose inutili...


Gia. Ma non basta, purtroppo.

In un momento di euforia informatica il giorno Sun, 9 Nov 2003
13:45:45 +0100, in italia.genova.discussioni "Erik"
<er...@TogliquestafrasEebeuk.com>  ha pensato bene di dar delle zappate
sulla tastiera e sollazzarci con queste esilaranti battute:

SpamTerminator lavora egregiamente. Unico ed essenziale accorgimento
....... aggiornare manualmente i domini da "evirare" :-)
Faccio un piccolo esempio (per chi ne sa meno di me :-) ):
-arriva e-mail da 
123...@pinco.it
 , se archiviassimo in ST questo
indirizzo sappiamo benissimo che due minuti dopo arriveranno altre
e-mail (es. 
123...@pinco.it
, poi 
1234...@pinco.it
, ecc.) ....
facendo così, dopo un pò di tempo, avremmo il database di ST pieno di
indirizzi (mittenti) perfettamente inutili, indi per cui bisogna
inserire (manualmente) solo la parte finale dell'indirizzo senza la
"chiocciolina" ovverosia, nel nostro caso, "
pinco.it
" nella cartella
"DOMINI" di ST (N.B.: il dominio va ricercato nelle proprietà
dell'e-mail alla voce "FROM").
I primi tempi, appena installato, sarà 'na bella rottura di cuggie
.... ma posso garantire che non arriveranno più quintali di rumenta (a
me funzia che è un piacere .... su 20/30 spam quotidiani neanche uno
riesce a passare!) :-D
Se qualcuno avesse bisogno del file "rules.ini" aggiornato versione
2.3.15 Final (con oltre 1500 domini "da segare") ... fate un fischio!
:-D
_____
Byez
Nico
Un uomo si siede sul water: "Eccomi interconnesso
con l'internet fognario mondiale."

 Gia. Ma non basta, purtroppo.
Comunque mi sono accorta che era un po' che non aggiornavo le regole di
sistema di Spam Terminator...può essere che ora funzionerà un po' meglio...


peccato che, ora, gli spammer falsifichino il campo FROM cosi' bene
che ti fan credere che tu riceva le mail dal dominio 
pinco.it
 e invece
la settimana dopo rimandano un'altra bordata di spam mettendoci al
posto di 
pinco.it
 
pinco1.it
, non mi meraviglio che tu abbia accumulato
una lista di 1.500 domini da segare, lol

 una lista di 1.500 domini da segare, lol
Credo che la cosa migliore sia giudicare dalle statistiche...io non so se
sono positive o meno, ditemi voi...
Statistiche dal: 01/11/2003 al 09/11/03
Numero di sessioni: 15607
Totale messaggi: 290 (0,02 messaggi per sessione)
Totale messaggi spam: 165 (56,9%)
Spam non riconosciuto: 27
EFFICIENZA: 85,9%
DETTAGLIO MESSAGGI:
Mittente indesiderato: 76 (22,3%)
Mittente vuoto: 0 (0,0%)
Destinatario vuoto: 9 (2,6%)
Destinatario=Mittente: 0 (0,0%)
Oggetto indesiderato: 15 (4,4%)
Oggetto vuoto: 0 (0,0%)
Dominio indesiderato: 7 (2,1%)
TLD indesiderato: 45 (13,2%)
Testo indesiderato: 189 (55,4%)
Mittenti affidabili: 26


prese da... ?
Che programma hai usato ?

 Che programma hai usato ?
Sono le statistiche di Spam terminator ;-)

 Totale messaggi: 290 (0,02 messaggi per sessione)
Che fortuna... solo 290 messaggi!!
------------------------------------------------------------
Statistiche dal: 01/11/2003 al 09/11/2003
Numero di sessioni: 420
Totale messaggi: 1233 (2,94 messaggi per sessione)
Totale messaggi spam: 927 (75,2%)
Spam non riconosciuto: 0
EFFICIENZA: 100,0%
DETTAGLIO MESSAGGI:
Mittente indesiderato: 27 (1,1%)
Mittente vuoto: 33 (1,3%)
Destinatario vuoto: 36 (1,4%)
Destinatario=Mittente: 18 (0,7%)
Oggetto indesiderato: 202 (8,0%)
Oggetto vuoto: 17 (0,7%)
Dominio indesiderato: 196 (7,7%)
TLD indesiderato: 237 (9,4%)
Testo indesiderato: 1765 (69,7%)
Mittenti affidabili: 3


Alla faccia che casella di posta attiva...già mi sembra tanta la mia...
Comunque vedo che tu l'hai settato più "severamente", io no perchè mi
eliminava mail che invece desideravo ricevere...

 Qualcuno ha una soluzione valida?
Evitare di guardare "certi" siti ^__^
ciao
Francesco
--
Per rispondermi privatamente ELIMINARE il NANO


Ah perche' secondo te guardando "certi siti" poi ti arriva
lo spam ?
Questa mi pare tipo quando ti dicevano che a farti le seghe si
rischiava di diventar ciechi, LOL

 spam...
Io 125 al giorno......
ho vinto qualcosa ???


se la tin non ti ha chiuso la mail significa che non ti han messo in
nessuna lista nera, tranquilla ;)
Solitamente le segnalazioni funzionano cosi' :
se il segnalato ha una casella di posta valida (come nel tuo caso),
l'abuse del provider che gestisce la tua casella ti "redarguisce",
avvisandoti che potrebbe chiuderti l'account.
Poi, in caso di spam ripetuto, provvedono a metter in lista nera
il server che hai utilizzato per spedire lo spam.
Ovviamente, gli spammer di professione utilizzano server
definiti "oper relay" per inviare la monnezza, per cui sicuramente
il tuo sara' stato considerato come "un caso isolato" :)

 rischiava di diventar ciechi, LOL
La mia era solo battuta ^__^
comunque a parte gli scherzi io credo sia possibile con dei cookies,
trojan o qualcosa del genere risalire all'account o agli account del
possessore di un dato pc
Francesco
P.S. comunque consiglio vivamente questo sito
http://www.maxkava.com/spam/spam_intro.htm
Se volete si inizia assieme a sviluppare qualcosa...
...che ne dite ?
Io comunque non ricevo moltisssssimo spam, diciamo una cosa...
...ragionevole/sopportabile :-/


 il tuo sara' stato considerato come "un caso isolato" :)
ah, ho capito...grazie :-)

 ...che ne dite ?
a sviluppar qualcosa tipo cosa... ?
Io Max Cava lo conosco, preferisco di gran lunga la pagina
di Collinelli : 
http://www.collinelli.net/antispam/
molto piu' chiara e sicuramente meno "polemica" sull'argomento.

una lista di 1.500 domini da segare, lol
... mah ... ultimamente pare che non facciano così o quanto meno c'è
un drastico calo del "fake from" (meno male). :-)
Cmq i più scassap@lle sono i coreani (tra l'altro con poca fantasia) e
quelli su dominio *@
yahoo.com
 e *@
msn.com
 (vedi viagr@ e belinate
varie).
Ho accumulato 1500 domini ... ma devo dire che circa 1200 sono già di
default su ST. :-)


eliminava mail che invece desideravo ricevere...
Niki .... su SpamTerminator puoi impostare un "filtro medio" e poi
aggiungere manualmente gli indirizzi che ti interessano sulla cartella
"AMICI"  :-)


 "AMICI"  :-)
si lo so :-)
Per la cronaca...aggiornando le regole di sistema funziona decisamente
meglio, ora la spam me la sta filtrando tutta ;-)

 varie).
anche chinanet sta spaccando le palle non poco.
Cmq, lo spam e' soprattutto colpa dei provider.

meglio, ora la spam me la sta filtrando tutta ;-)
Bene, brava, 10+  :-Ş


Cmq, lo spam e' soprattutto colpa dei provider.
... 'sti bastardi. :-(


 Bene, brava, 10+  :-Ş
Grazie Prof :-ş

Grazie Prof :-ş
De nada cara! :-D


 su "ok" ;)
Mai sentito parlare di SpyWare?.... Controlla la tua macchina e vedrai che
ne hai sicuramente....
Ciao
Erik


cioč, come si fa esattamente a 'controllare' se ci sono 'spyware' ??
Con un 'cerca' su 'Start' non si vede un piffero....

 Con un 'cerca' su 'Start' non si vede un piffero....
Vi sono dei programmi che lo fanno per te... Spy Sweeper e simili...
Ciao
Erik


Gli spyware sono programmi che spediscono informazioni riguardanti
i siti che visiti, mica spediscono la tua email, eh ;)

 i siti che visiti, mica spediscono la tua email, eh ;)
Ne sei cosě sicuro..... Io andrei cauto su questa materia....
Ti posso fare un elenco se vuoi di tutti quei Spywares che trasmettono la/e
tue e-mail, passwords, contenuti del tuo HDD etc..etc..
Ezula - Gator (I piů comuni, poi ci sono quelli peggiori.....)
Quelli che dici tu sono: doubleclick - adclick - adsys - adme cosidetti
"Trackers" per verificare quante volte un utente osserva la pagina in
questione durante l'anno.
Ciao
Erik


che son poi quelli che solitamente ci si piglia... robetta innocua :)


Che secondo me e' errato, in quanto vanno catalogati come virus.
Ma ovviamente, se chi cataloga e' anche chi costruisce il programma
anti-spyware... ;)
Poi, circa Gator :
"As of April 2002, Gator has been implicated in a questionable practice some
are calling "drive-by-downloads". In this scheme, a normal banner or popup
ad will attempt to install software (executable code) on the user's PC.
Depending on the browser's security settings, the software will either
download silently and without any user action, or present an install
dialogue. Novice users may choose "Yes" thinking the browser is asking to
download a legitimate page-display plugin. "
Quindi, innanzitutto gator si installa "silenziosamente" dipendentemente dal
setup del browser, cosi' come avevo detto io.
Altrimenti presenta la finestra di dialogo, e l'utente deve cliccare su
"Yes".
Andiamo avanti:
"Gator is a software product that can automatically fill in passwords and
other form-elements on Web pages. But its main purpose is to load an
advertising spyware module called OfferCompanion, which displays pop-up ads
when visiting some Web sites. Gator boasts that since it's software is
always running, it can spam users with "Special Offers" and other ads
anywhere they go--even competitors' sites--with remarkable targeting
capabilities, since it can spy on what sites the user is visiting. Don't
take my word for it, see what kind abilities Gator boasts to potential
advertisers."
Quindi, lo scopo principale di Gator e' quello di caricare OfferCompanion,
che altri non e' che
uno spyware che, quando visiti alcuni siti, ti fa apparire dei popups (tipo
banner) sullo schermo.
Nulla a che vedere con l'invio non autorizzato della propria mail, of course
;)

2.3.15 Final (con oltre 1500 domini "da segare") ... fate un fischio!
Dove trovo il programma? Il file rules.ini lo richiedo sin d'ora. 8-)
-- 
Paolo Fasce
fa...@despammed.com
www.fasce.it/paolo/
"Ahi Genovesi, uomini diversi
d'ogne costume e pien d'ogne magagna,
perché non siete voi del mondo spersi?"
(Dante Alighieri)
"Il più certo modo di celare agli altri
i confini del proprio sapere è di non trapassarli".
(Giacomo Leopardi)

 Dove trovo il programma? Il file rules.ini lo richiedo sin d'ora. 8-)
http://www.sertel.net/terminator/
Ciao Paolino :-))


http://www.sertel.net/terminator/
Grazie.
Io per un mese ho montato l'antispam di McAfee. Il risultato era
abbastanza soddisfacente, ma visto che qui leggo che c'e' qlc di
gratis... (e, mi dite, di valido).
Ciao ciao.
-- 
Paolo Fasce
fa...@despammed.com
www.fasce.it/paolo/
"Ahi Genovesi, uomini diversi
d'ogne costume e pien d'ogne magagna,
perché non siete voi del mondo spersi?"
(Dante Alighieri)
"Il piů certo modo di celare agli altri
i confini del proprio sapere č di non trapassarli".
(Giacomo Leopardi)

 ;)
Io ho fatto due nomi comuni di "spyware" e non ho detto che questi fossero
quelli che inviano dati personali per newsletter o altro...
I peggiori sono altri...
Ciao
Erik


i peggiori sono gli Worm.
O perlomeno, peggiori degli Spyware ma meno dannosi
dei virus veri e propri.
Sono gli Worm (e neanche tutti), quelli che spediscono il tuo indirizzo
email
e le tue password a tua insaputa.
Non gli Spywares.
Che poi un Worm possa *anche* far da spyware, cio' e' fuor di dubbio,
piuttosto e anzicheno'.

 piuttosto e anzicheno'.
Worm sono spesso considerati piů Spywares che Virus... Detto questo se
vogliamo essere pignoli allora possiamo dire che anche i Trojan sono
possibili Spywares nonostante vengano classificati Virus. Personalmente
considero Spyware tutto quello che a mia insaputa trasmette e/o agisce in
modo autonomo sul mio pc senza distruggere/modificare software o SO
presenti/installati inviando informazioni piů o meno personali.
There are a lot of differing opinions on what the definitions of
Parasiteware Spyware, Adware and Malware should be.
In order to help you we have provided brief definitions in this page
http://support-antivirus.web.cern.ch/support-antivirus/spywares/spyware_1/spyware_1.asp
Ciao
Erik


anche gli worm sono fatti per questo scopo, con la differenza che vengon
chiamati worm e non spyware.
Perche' lo spyware *spia* cio' che fai (i siti che visiti, ad esempio) ed
il suo scopo primario e' quello di raccogliere dati sui tuoi gusti, usi
e consumi, con obbiettivi di marketing (individuare il prodotto piu' giusto
da
proporti).
Il worm, invece, non lavora per nessuna societa' (e guai se lo facesse,
immagina le ripercussioni legali ! ), il fatto che spedisca la tua email
a mezzo mondo e' uno dei tanti mezzi di autopropagazione che usa,
e spesso manda anche le password perche' chi lo crea ha interesse
a poter entrare nei sistemi infetti, ad esempio per installare ulteriori
programmi, tipo chesso' degli zombies che possano essere attivati
al momento giusto per attacchi di tipo DDOS.

se passa la legge, sara' vietato falsificare il from,
 Gia', basta vietare lo SPAM... perche' non ci hanno pensato prima? >8->
 E cosa gli faranno a chi falsifichera' il "From"? Gli segano seduta stante
l'account? O meglio, costringono il provider a farlo?
	pgg


io segherei il provider che lascia passare mail falsificate.
Mi sento un po' Fransisko Schifano Rotta, ad esser cosi'
dcrastico ;)))

 dcrastico ;)))
C'è spam e spam, ad esagerare c'è il rischio che incorra in problemi anche
chi in realtà non è uno spammatore di "professione", ma semplicemente ha
fatto uno sbaglio...


Vero.
Nel nostro caso, diciamo che e' praticamente impossibile che un normale
utente che invia posta falsifichi il campo "from", e nel caso in cui un
normale utente invii "per sbaglio" un messaggio considerato spam
tuttalpiu' (come azz si scrive?) se  uno che lo riceve e AD ESEMPIO (lol)
non conosce il tuo indirizzo,  la segnalazione non ha alcun effetto pratico
(leggi : una segnalazione sola non ti fa chiudere l'account).

 (leggi : una segnalazione sola non ti fa chiudere l'account).
Ma come mai tu che te ne intendi cosě tanto, hai risposto ad un presunto
spammer pur sapendo che non bisognerebbe mai farlo onde evitare di ricevere
ulteriore spam? :D


Perche' il mio analizzatore degli header ha pensato che si trattasse non di
spam
bensi' di "email non desiderata" (sai no, tipo quelle che in fondo ci
scrivon
frasi del tipo "questo messaggio e' stato inviato ecc ecc, per cancellarti
dalla
lista clicca qui), ed anche perche', solitamente, lo spam vero e proprio e'
in
inglese, mentre lo spam "all'italiana" e' piuttosto ingenuotto e facilmente
rintracciabile.
Dopodiche' e' partita la segnalazione all' abuse, e conseguentemente ho
risposto alla mail.
In ogni caso, non e' vero che se si risponde allo spam se ne riceve altro,
primo perche' le risposte allo spam (quello vero) non giungono a
destinazione (l'indirizzo di reply e' falso), secondo perche' la tua mail
e' nell'elenco di questi signori che continuano a spedirti monnezza anche
nel momento in cui il tuo programma antispam gli spedisca un "bounce"
(ovvero, il tipico messaggio che simula "indirizzo inesistente").
Spero di esser stato sufficientemente chiaro :)
P.S. E poi non me ne intendo, io, ho soltanto "un'infarinatura" ;)

 wrote in message
news:Od6sb.6398$ZH3....@tornado.fastwebnet.it...
Dimenticavo:
quando mi accorgo che l'indirizzo di chi mi manda posta
"indesiderata" e' un indirizzo valido, gli rispondo eccome,
dato che mi sembra anche corretto avvisarlo che l'ho
segnalato all'abuse <g>

 P.S. E poi non me ne intendo, io, ho soltanto "un'infarinatura" ;)
Ma si, volevo solo rompere un po' ;-)

 segnalato all'abuse <g>
Perchè sei carogna dentro :D