Newsgroup: it.comp.sicurezza.windows
Titolo: ok assp, ok spam

or dunque, ho installato ASSP con non poche difficolta' su una macchina 
win2000, con Xmail e Clamav.
fermo restando che devo ancora capire bene come risolvere con Clamav, ho 
provato a inviarmi (da web) una spam-mail "tipo" che SpamAssassin ha 
filtrato.
qua in locale ASSP avrebbe dovuto cazziarla ma cosi' non e' avvenuto.
ora, siccome sto leggendo la paccanza sulla documentazione di ASSP, non 
ho capito benissimo come integrare i due smtp (quello di Xmail e quello 
di ASSP).
qualche anima pia che conosce ASSP mi darebbe un aiutino a capirci 
qualcosa? :-|
sp-

 di ASSP).
Mah, io usavo spamassassin fino ad un mesetto fa, poi, dato che ormai 
filtrava il 50% dello spam (e' il bello dell'open source ... anche gli 
spammers imparano ad aggirarlo :-)), ho installato assp su consiglio 
dell'ottimo ObiWan ;-)
E' innanzitutto un SMTP proxy, cioe' si piazza *prima* del server SMTP 
vero e proprio.
Nel mio setup (linux), ASSP e' in ascolto sulla porta 25 del server, e 
forwarda le mail all'MTA sulla porta 5000.
Il MTA (postfix) ascolta sulla 5000 e processa solo la posta gia' 
filtrata, distribuendola secondo le regole impostate.
Nel processo SMTP, viene lanciato uno shell script che passa i messaggi 
attraverso un html-stripper (Anomy) ed uno scanner per antivirus 
(Amavis), che a sua volta utilizza l'antivirus vero e proprio (NOD32) 
per controllare i contenuti e gli allegati.
Al momento, dopo aver passato un paio di settimane di learning, 
l'intercettazione dello spam e' vicina al 100%.
Comunque, mi piacerebbe che ASSP effettuasse un controllo molto piu' 
stretto sul mittente delle mail, bloccando immediatamente i mittenti 
irregolari (malformed headers, presenza nei database openrelay/spam 
ecc...), come facevo con la configurazione di postfix.
In questo modo ci sarebbe gia' una prima scrematura eseguita dal 
controllo sui mittenti, quindi un'analisi antispam di ASSP e solo cio' 
che passa queste prime due barriere verrebbe instradato all'MTA.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 che passa queste prime due barriere verrebbe instradato all'MTA.
Aspetta... aspetta ... sta per uscire ASSP 1.1.0 ;-) !!!
Ciao
PS:
Prova a mettere questo nella regexp di "mailbomb" (su un'unica riga)
(.*?)(UEsDBAoAAAAAAHEKPDDKJx\+eAFgAAABYAAAMAAAAZ|TVqQAAMAAAAEAAAA\/\/8AALgAA
AAAAAAAQ|PTDKJx\+eAFgAAABYAA)+|(TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAA)(.*?)(AAAAAAAAuAAAAKvnXsbvhjCV74Ywle\+GMJVsmj6V
44YwlQeZOpX2hjCV74YxlbiGMJVsjm2V)(.*?)(VHMBAAAAAAAAAE1lc3NhZ2VCb3hBAAAAd3Nwc
mludGZBAAAARXhpdFByb2Nlc3MAAABMb2Fk)(.*?)(VVNFUjMyLmRsbABLRVJORUwzMi5kbGwAV0
lOSU5FVC5kbGwAV1MyXzMyLmRsbABpcGhscGFw)+
blocca netsky ed altre bestioline .. prima ancora dell'AV :-)))

 filtrato. Qua in locale ASSP avrebbe dovuto cazziarla ma cosi' non e'
avvenuto.
Uhm ... non è che per caso l'indirizzo mittente (webmail) era già
in whitelist ... magari perchè avevi inviato una mail a quell'indir. ?
Ciao ;-)

 per controllare i contenuti e gli allegati.
dunque al momento ho l'esigenza di utilizzare ASSP come filtro su un 
server di posta interno.
naturalmente per il traffico dall'esterno verso l'interno ;)))
non ho intenzione di fare spam, eheheheh ;)
ho effettuato la rebuild del db, adesso il file spamdb e' di 900kb 
circa. (ho scaricato il sample DB da 5mega sul quale ho fatto la rebuild).
a proposito, qualcuno ha mica a disposizione uno spamdb da passarmi ? ;)
al momento ho questa configurazione:
LAN -> ASSP (
127.0.0.1:25
) -> clamav -> Xmail (
127.0.0.1:125
) -> NET
per comodita' ho abilitato dalla web-ui di ASSP il range di ip interni 
(127.0.0.1|192.168.0.) per "uscire" senza problemi, ma ho qualche 
difficolta' a capire come comportarmi con la posta in ingresso.
ho fatto i test specificati sul sito e risulta tutto regolare (compreso 
l'esempio del telnet sulla 25 e sulla 125, nel quale in entrambi i casi 
risponde l'smtp di Xmail, ma con la 25 dopo un pochino, proprio perche' 
passa da assp).
ho verificato anche dalle stats di assp il traffico e c'e'.
ho provato a mandare un file .com per testare il filtro sugli attach e 
funziona :)
ma il discorso cambia per il traffico inverso: Xmail fa il pop-retrivier 
(che mi e' indispensabile), e lo fa, ovviamente, "da se'", percio' 
quando i messaggi giungono dal mailserver pubblico a Xmail, non passano 
da ASSP.
questa e' la prima difficolta'.
(ho letto TUTTO l'help, ma non ho capito come fare, sempre che si possa)
:(
dovrei riuscire ad ottenere qualcosa del genere:
NET -> Xmail (127.0.0.1:?) -> clamav -> ASSP (127.0.0.1:?) -> Xmail 
(127.0.0.1:?) -> LAN
ma mi sembra una follia.
l'altra e' che seppur "valida" come cosa, non riesco a simulare niente, 
perche' dall'interno finisco in whitelist direttamente e anche se scrivo 
qualcosa sicuramente "cazziabile" dal peggior filtro antispam, la cosa 
non funzia.
dal web ho provato a mandarmi una mail al server interno (sempre col pop 
retrivier di xmail) ma invano, il msg passa.
ciao
sp-

 da ASSP.
Uhm ...ASSP è un proxy SMTP; ora... che poi si possa trovare un
"trucco" per fargli filtrare anche altro traffico è un'altro discorso.....
detto questo; chiariscimi una cosa; il server SMTP (Xmail) filtrato
da ASSP è un server "pubblicato" ?!? Ossia fa da MX per un
dominio internet ? In questo caso, invece del pop-retriever l'idea
potrebbe essere quella di far modificare gli account mail esterni
in modo da farli forwardare ad indirizzi mail gestiti da XMail/ASSP
Fammi/facci capire meglio cosa stai cercando di ottenere...
Ciao

 per controllare i contenuti e gli allegati.
<snip>
Considerando che ASSP è scritto in Perl .. hai dato
un'occhiata a 
http://search.cpan.org/~sabeck/
 ;-) ??
Ciao

 un'occhiata a 
http://search.cpan.org/~sabeck/
 ;-) ??
Dimenticavo 
http://www.sng.ecs.soton.ac.uk/mailscanner/
:-))))
Ciao

 Fammi/facci capire meglio cosa stai cercando di ottenere...
:)
vorrei in pratica "ripassare" una seconda volta (sul mailserver pubblico 
ho spamassassin) i messaggi per vedere se c'e' spam/virus, prima di 
farli scaricare alle postazioni della LAN, evitando di mettere mille e 
quattrocento licenze antivirus.
ricapitolo la situazione completa.
al momento ho gia' questo:
1) NET -> ip pubblico:25 -> spamassassin -> AV -> mailserver (pubblico)
2) NET -> ip interno: fetchmail (xMail) -> AV -> postazioni
3) postazioni -> ASSP:25 -> AV -> Xmail:125 -> NET
vorrei inserire ASSP al punto 2., tra fetchmail e AV o anche dopo AV, ma 
comunque prima delle postazioni, logicamente ;)
sp-

 la posta dall'interno verso l'esterno della LAN, tutti finiscono
Uh .. mi sa che qui c'è un GROSSO errore di base, ASSP filtra la
mail "in ingresso", la mail in uscita dagli utenti local/auth NON
viene filtrata !!!! Se ho capito bene.. quello che vuoi fare è filtrare
eventuale spam _proveniente_ dalla tua rete e diretto all'esterno..
se è questo il caso, allora la config cambia di molto; anzi, non so
nemmeno se ASSP sia quello che fa al tuo caso ...

 nemmeno se ASSP sia quello che fa al tuo caso ...
ehehehe... forse e' colpa mia che non so spiegarmi.
e' chiaro che la posta dall'interno all'esterno non voglio filtrarla, e 
cosi' e' infatti. :)
vorrei trovare un modo per inserire un filtro antispam tra la posta 
"pubblica" e il fetchmail di Xmail.
ovvero vorrei scansionare la posta pubblica che scarica Xmail, in modo 
da vedere se c'e' spam o no e agire di conseguenza.
ma ripensandoci non credo sia possibile con ASSP, in quanto il fetchmail 
di Xmail si comporta da client POP3, a meno che non riesca a "inserire" 
un filtro antispam nella posta in ingresso (in aggiunta a clamav).
piccola nota di dolore:
ieri sera ho fatto delle prove con Xmail.
ho scritto un file in perl (
clamav.pl
) che recupera gli "ARGS" dalla 
stringa che gli viene passata (
clamav.pl
 --remove -mbox ecc.. filepath) 
e scrive una dir su c:\ col valore dell'argomento.
esito: positivo su tutto (cartelle create con --remove, ad es.) tranne 
che sulla path del file (tab -> "@@FILE", su Xmail) da scansionare che 
risulta misteriosamente di valore nullo.
:-/
Xmail mi sta un po' deludendo: l'ho anche buttato giu' al primo attacco 
DOS :(
cmq, il problema ASSP rimane anche per la "natura" delle esigenze che ho.
:(((((
sp-

 da vedere se c'e' spam o no e agire di conseguenza.
Beh.. ti servirebbe una config diversa; ossia ... supponiamo di
avere tre macchine nella "catena email" configurate più o meno
come segue (*=altra macchina)
Internet
|
SpamAssassin
|
AV
|
MailServer (pubblico)
|
*
|
FetchMail (POP -> SMTP)
|
ASSP
|
*
|
AV
|
MailServer (privato)
|
Utente
in pratica "fetchmail" (o un pgm simile) scarica la posta
dal server internet e la passa ad ASSP sulla 25, ASSP
analizza la posta in ingresso e la passa al mailserver
privato che a sua volta prima di accettarla utilizza AV
per controllare eventuali virus; questo per la posta in
ingresso; vediamo come configurare quella in uscita
Utente
|
MailServer (privato)
|
*
|
ASSP (porta relay)
|
*
|
MailServer (pubblico)
|
Internet
ossia; il mailserver privato è configurato per usare ASSP
come "smarthost" sulla porta (es.) 225, ASSP a sua volta
è configurato per forwardare il traffico della porta relay al
server pubblico che si occupa della consegna, in questo
modo anche tutto il traffico in uscita passa attraverso ASSP
permettendo di alimentare la whitelist
Che ne pensi ?!?
PS: per quanto riguarda XMail ... sinceramente non so cosa
dirti, di solito come "free mailserver" in win32 utilizzo mailenable
o mercury/32 cmq potrebbe anche essere solo un problema
di configurazione...

Dimenticavo .. siccome ASSP "vede" fetchmail
come 127.0.0.1 NON aggiungere tale indirizzo
alla lista "Accept All Mail" ma mettici solo gli IP
block delle tue LAN (es. 192.168.1.) altrimenti
tutta la mail inoltrata da fetchmail passerą il filtro
senza essere analizzata.. anzi, peggio .. potrebbe
inquinare il database !!
Uh .. gią che ci sono; la config potrebbe essere
modificata in questo modo per quanto riguarda
il filtraggio AV, supponiamo di avere una macchina
sulla quale girano fetchmail, ASSP e questo "coso"
qui 
http://emailrelay.sourceforge.net/
 insieme con
il clamav, a questo punto (vedi config precedente)
.....pubblico
|
*
|
FetchMail (POP -> SMTP)
|
ASSP 25
|
EmailRelay 125 <----> ClamAV/F-Prot
|
*
|
MailServer (privato)
|
Utente
in questo modo eventuali operazioni aggiuntive sulla mail
in transito (es. AV-scan) vengono fatte attraverso emailrelay
che riceve la mail da ASSP ed a sua volta la inoltra al mail
server privato; per la posta in uscita invece, la config resta
la stessa vista in precedenza
Ciao

 di configurazione...
boh... gli ARGS li passa, apparte l'unico che mi interessava davvero, 
cioe' il file da scansionare :-/
ciao
sp-

 che non ho 3 macchine :)))))))))
Lo puoi fare anche con 2 ... basta
"giocare" con le porte e gli IP ;-))

 "giocare" con le porte e gli IP ;-))
Esempio .. supponiamo che la macchina
"privata" (mailserver ecc...) abbia un'IP
tipo 192.168.1.10 a questo punto la prima
cosa da fare è installare "MS Loopback
adapter" ed impostarlo con indirizzi fissi
tipo (es.) 10.1.1.1 e 10.1.1.2 fatto questo
sarà sufficiente configurare i vari "pezzi"
del filtro in modo da metterli in "binding"
su IP e/o porte differenti :-)
Ciao

 su IP e/o porte differenti :-)
umh.... ci provo (ma non assicuro).
preparati ad una serie di domande :))))))
sp-

 preparati ad una serie di domande :))))))
Ahio... :-) Lucaaaaaaaaaaiutoooo !!

mmmmmhhh.... mi sa che non riusciro'.
dunque adesso ho un 
10.1.1.1/255.255.255.0
 su loopback adapter.
ASSP e' configurato su 
127.0.0.1:25
l'smtp di Xmail su 
127.0.0.1:125
se ho ben capito non dovrei "girare" la posta che arriva tramite 
fetchmail sull'ip 
10.1.1.1:25
, cioe' la porta alla quale risponde ASSP, 
ma intervenire sul messaggio stesso PRIMA che fetchamil si occupi di 
scaricarlo, altrimenti ASSP non entra in funzione.
o no?
e' come se dovessi dire a Xmail di lavorare come Fetchmail su un ip (il 
quale inoltra il tutto a ASSP), e come server di posta effettivo su un 
altro ip.
detto ca**ata?
:)
sp-

<<snippp>>
Vediamo ...
FetchMail da POP3 a 
127.0.0.1:25
ASSP listen su 25 (tutti gli IP)
ASSP forward su 
127.0.0.1:125
XMail listen 
127.0.0.1:125
questo per l'ingresso, in pratica fetchmail
preleva la posta POP3 e la inoltra sulla 25
sulla quale è in ascolto ASSP che a sua
volta la passa alla 125 ossia ad XMail
ora vediamo l'uscita
Utente -> ASSP 25
ASSP -> Xmail 125
Xmail -> SMTP pubblico 25
in pratica quanto un'utente LAN invia una
email chi la "vede" per primo è ASSP che
visto che la mail proviene da un'IP "locale"
permette il relay e quindi inoltra la mail al
mailserver (Xmail) a sua volta Xmail dovrà
essere configurato per permettere il relay
da 127.0.0.1 quindi, accetterà la mail e la
inoltrerà con SMTP al mailserver pubblico
che a sua volta la consegnerà a destinaz.
Il tutto senza "10.x.y.z" :-) ok. lo so, ma ci ho
ripensato ... e fatto come sopra dovrebbe
funzionare a dovere.. poi c'è da inserire
l'antivirus ... nella prossima puntata :-)
Ciao

 volta la passa alla 125 ossia ad XMail
questo e' quel che dovrebbe accadere, ma non accade in quanto a 
fetchmail interroga "
mail.pubblico.it
" sul servizio pop3 cioe' sulla 110 
  e si scarica i messaggi, senza passare da ASSP.
o almeno cosi' sembra.
ho provato a mandarmi un msg tipico spam (preso da db di ASSP) da una 
webmail esterna, a farla scaricare con fetchmail e ahime' vedermela 
arrivare dritta nella InBox di Thunderbird.
:(
sp-

 da ASSP.
Hum ... spero che stiamo parlando dello _stesso_ fetchmail
ossia 
http://catb.org/~esr/fetchmail/
 in questo caso il progr
va configurato per scaricare la mail dal server "pubblico"
usando POP3 e per inoltrare tali mail ad ASSP utilizzando
SMTP, in questo modo la mail scaricata da POP3 verrà
vista/esaminata da ASSP e quindi passata al mailserver
privato; considera in ogni caso che utilizzando una config
di questo tipo, potrebbero esserci problemi dato che sia
lo spam che la mail regolare verranno "viste" da ASSP
come provenienti dallo stesso indirizzo, questo _in_teoria
potrebbe "sbilanciare" il filtraggio; detto questo, prova la
config di cui sopra con fetchmail e ... fammi/facci sapere
Ciao

 ossia 
http://catb.org/~esr/fetchmail/
no no, che fetchmail ;)
Xmail ha un "fetchmail" integrato (si chiama "pop3links.tab").
allora, ho fatto numerose prove, i problemi sono principalmente due:
i filtri di Xmail non riescono a recuperare la path del file che viene 
passato: @@FILE e' uno dei parametri sui filtri, ma non viene visto, 
quindi nessun antivirus ne' spamassassin potra' farci niente.
forse su linux funziona, non so, ma su win non mi sembra proprio.
:(
inoltre il discorso del MS Loopback non funziona lostesso, in quanto 
ASSP "crede" sempre di essere 127.0.0.1 e quindi non filtra.
la scelta potrebbe essere un'altra macchina fisica, ma mi sembra 
eccessiva per questa cosa.
oppure usare spamassassin, ma in questo caso il problema sta su Xmail.
dunque, principalmente imho il problema E' Xmail.
ci ho rinunciato, cambio mailserver.
:-/
sp-

ASSP "crede" sempre di essere 127.0.0.1 e quindi non filtra.
E se ci metti 127.0.0.3?
Leonardo
-- 
Microsoft divulghera' le tue informazioni personali senza previa notifica,
se richiesto per legge o nella ferma convinzione che tale azione sia
necessaria per [...] proteggere e difendere i diritti [...] di Microsoft.
                             Accordo di Licenza di Microsoft Messenger 6.1

 E se ci metti 127.0.0.3?
umh.... devo provare.
qualcosa mi dice che non funzionera', non tanto nella qualita' dei 
filtri di ASSP ma perche' ho il presentimento che continuera' ad 
"accorgersi" che e' sempre se' stesso (prima era su 10.1.1.1, quindi 
proprio diverso, ma senza esiti positivi).
provero' :)
sp-

 qualcosa mi dice che non funzionera', non tanto nella qualita'
aSSSpè ... :-)
fammi capire, come hai impostato il binding
dei diversi "pezzi" della catena e-mail ????
Ossia; ad esempio, la "listen port" di ASSP
è impostata a 25 oppure a (es.) 
10.1.1.1:25
 ?
Per quanto riguarda il "fetchmail" di XMail.. beh
ci credo che non funziona con ASSP, quel pgm
NON inoltra la mail in SMTP ma semplicemente
scarica da POP3 e "piazza" i messaggi nelle
cartelle "coda" di XMail .. per cui.. niente SMTP
a questo punto dovresti proprio utilizzare un
pgm "fetchmail" reale.. per windows potresti
provare con "pullmail" che trovi qui
http://www.swsoft.co.uk/index.asp?page=freesoftware
Ciao

 
http://www.swsoft.co.uk/index.asp?page=freesoftware
bueno, faccio anche quest'altro tentataivo :)
poi ti so dire.
sp-

 "non-filtraggio".
Argh ... RIMUOVI 127.0.0. e gli altri indirizzi "locali" (non quelli LAN
ovviamente) da ASSP altrimenti le mail in arrivo saranno considerate
locali e ... non verranno filtrate !!!
Al limite .. posta il file assp.cfg (magari cambia dominio e/o IP)
Ciao

 Al limite .. posta il file assp.cfg (magari cambia dominio e/o IP)
rimetto tutto e ti faccio sapere :)
gracias :)))))
sp-

 rimetto tutto e ti faccio sapere :) gracias :)))))
Eddekè :-) ... fammi/facci sapere !!

 Eddekè :-) ... fammi/facci sapere !!
una cosa prima di (ri)cominciare... ;)
vediamo se ho capito:
PULLMAIL viene lanciato dallo scheduler, vale a dire da 127.0.0.1
quando scarica la posta deve inoltrarla ad ASSP che deve essere 
configurato sull'ip 10.1.1.1 (va bene anche porta 25 a regola, visto che 
ha ip diverso no?) con ms loopback.
ASSP a sua volta inviera' il msg all'smtp del server di posta, che a 
questo punto potrebbe essere un 
192.168.0.1:25
.
e' corretto?
sp-

 vediamo se ho capito:
Ok ... vediamo ...
pullmail viene lanciato dallo scheduler..diciamo
ogni 20 minuti con una command line del tipo...
pullmail 
pop.dominio.it
 user01 pass123 /s:127.0.0.1
ASSP avrà il parametro "listen port" impostato solo
a "25" _senza_ alcun indirizzo (vedremo poi perchè)
Sempre in ASSP avremo "accept all mail" impostato
a "192.168.1." _senza_ specificare anche "127.0.0.1"
in modo da evitare il whitelisting automatico della mail
proveniente da pullmail (127.0.0.1)
Inoltre, il parametro "SMTP destination" di ASSP sarà
impostato a 
127.0.0.1:125
 ed ovviamente il mailserver
sarà configurato per usare la porta 125 invece della 25
dato che in ogni caso TUTTO il traffico SMTP dovrà
passare attraverso ASSP
Come ultimo punto di configurazione, il mailserver locale
sarà configurato in modo da usare come smarthost SMTP
il mailserver pubblico (quello dal quale pullmail scarica la
posta in ingresso) ed inoltre deve essere configurato per
permettere mail relay da 127.0.0.1 (vedremo poi perchè)
In questo modo, la posta in ingresso avrà il seguente percorso
Internet -> MailPub -> PullMail -> 25 ASSP -> 125 MailPriv
a questo punto, vediamo cosa succede se un'utente della LAN
invia una e-mail; abbiamo visto sopra che ASSP è in ascolto
sulla 25, quindi l'invio della mail passerà attraverso ASSP, a
questo punto, dato che l'utente LAN viene riconosciuto come
locale (subnet in "accept all mail") ASSP accetterà la mail anche
se diretta verso l'esterno ed aggiornerà la whitelist, quindi la
connex verrà passata al mailserver privato che a sua volta la
accetterà dato che 127.0.0.1 può fare relay, una volta che la mail
sia stata inviata al mailserver locale questo a sua volta inoltrerà
il messaggio al mailserver pubblico per la consegna (posto che
il messaggio sia per un'indirizzo esterno) oppure se il messaggio
è locale provvederà a consegnarlo nella mailbox appropriata
in pratica avremo
Utente -> 25 ASSP -> 125 MailPriv -> destinaz (mailpub o mailbox)
Ti è chiaro adesso ?!?

 Risponde il terzo fratello della bbanda..
Ehm ... non per prendere per i fondelli, ma
visto il nick .. ti riferisci alla banda bassotti ??
:-)

 Ti č chiaro adesso ?!?
yes :)
il percorso lo capisco, e' ASSP che mi fa diventare scemo :)
(ri)(ri)provo e ti dico :)
sp-

 (ri)(ri)provo e ti dico :)
Ok ...
WaitForSingleObject(spintop, INFINITE);
:-)

> WaitForSingleObject(spintop, INFINITE);
Alura :-) ??

 per avere più messaggi
ok, funge. :)
devo solo poter far funzionare pullmail:
a sto punto vedo di finirla qua, guarda che 3d :-/
dicevo, devo solo far funzicare pullmail.
se scrivo:
c:\pullmail>pullmail 
mail.dominio.it
 
us...@dominio.it
 password
ricevo:
<< +OK Welcome to "MailServer Pubblico"
<< +OK
<< +OK
<< +OK 0 0
0 messages waiting
<< +OK Goodbye
invece con:
c:\pullmail>pullmail 
mail.dominio.it
 
us...@dominio.it
 password /s:smtp 
127.0.0.1
sai che ricevo? :)
l'help di pullmail :(
boh....
sp-

che scemo, c'e' un "smtp" di troppo :-/
sp-

 Alura :-) ??
:)))))))
ASSP nega a pullmail il relay in quanto inviato da 127.0.0.1 che non e' 
autorizzato.
oddio, non ne esco piu'.
se metto 127.0.0.1 lascia passare tutto, se lo tolgo non fa passar nulla.
maaaaaammamia ..... :-/
sp-

 l'help di pullmail :(
sintassi errata :-) la commandline dovrebbe essere
pullmail 
mail.dominio.it
 
us...@dominio.it
 pass /s:127.0.0.1
ovviamente, se vuoi (te lo consiglio) rigirare tutta la mail
di questa mailbox ad un particolare utente smtp ti conviene
aggiungere in command line anche il parametro /to:... ossia
es. /
to:us...@dominio.it
 in questo modo anche se nella mail
non è esplicitamente specificato il destinatario pullmail sarà
in grado di inoltrare il messaggio correttamente, a questo
punto, supponendo di avere 10 mailbox sul server esterno
potresti mettere in piedi un batch schedulato sul tipo ti questo
@echo off
rem
rem --- getmail.cmd
rem
if not (%1)==() goto FETCH
call %0 
use...@dominio.it
 pass123 
use...@dominio.it
call %0 
use...@dominio.it
 pass456 
use...@dominio.it
call %0 
use...@dominio.it
 pass789 
use...@dominio.it
goto QUIT
:FETCH
pullmail 
mail.dominio.it
 %1 %2 /s:127.0.0.1 /to:%3 >>pullmail.log
:QUIT
exit
quanto sopra è uno script che esegue la fetch per tre mailbox
"forzando" l'indirizzo di destinazione, in pratica basterà che tu
aggiunga una serie di righe "call" con i parametri appropriati
per effettuare il check delle varie mailbox; inoltre il file pullmail.log
conterrà l'output delle varie sessioni, a questo punto supponendo
di aver salvato il file sopra come "c:\mail\getmail.cmd" (cartella che
conterrà anche pullmail.exe) basterà schedulare qualcosa di questo
tipo ...
cmdline        c:\windows\system32\cmd.exe /c c:\mail\getmail.cmd
start in           c:\mail
Ciao e... fammi sapere !!

 inviato da 127.0.0.1 che non e' autorizzato.
BENE, il problema è solo il "to" imposta il
parametro "/to:..." in pullmail ma LASCIA la
config di ASSP come è ora (ossia no relay
per 127.0.0.1) e vedrai che funzionerà tutto
Detto questo, viste le varie prove ecc.. ti
conviene azzerare le cartelle spam/nospam
il database e la graylist e partire da zero..beh
quasi .. la config TIENILA !!
Ciao

 quasi .. la config TIENILA !!
tutto ok :) molto bene, sono davvero costernato :)
unica cosa... pullmail non ne vuol sapere di cancellare le email dal 
server pubblico, ma non so perche' : prima ho provato da cmdline e ha 
fatto tutto regolare, se invece lancio il file getmail.cmd non cancella 
l'email dal mailserver pubblico.
molto strano.
cmq appena risolvo voglio fare un "riassunto", magari puo' interessare a 
qualcuno la cosa ed essergli comoda, che ne pensi?
sp-

 pensi?
Si .. direi di si ... cmq, fammi sapere se il problema è quello sopra
nel caso si puo provare a trovare una soluzione ...

 nel caso si puo provare a trovare una soluzione ...
umh...forse un altro sw per il pop retrieving?
sp-

 umh...forse un altro sw per il pop retrieving?
Oppure .. provare a forzare l'errore "spam" di ASSP
impostando un codice "ok" (tanto poi ASSP filtra via
comunque il messaggio) .. anche se ho idea che per
fare una cosa del genere dovrai editare il source del
pgm (perl)
Ciaoooo

 pgm (perl)
unh.... non so.
anche se fosse, poi il .pl di ASSP non sarebbe piu' uniforme all'originale.
mi guardo un po' in giro ;)
grazie di nuovo.
sp-

 grazie di nuovo.
Mi sono ricordato della soluzione .. anche se
non ricordo i pgm che ho usato .. in pratica si
tratta di avere DUE programmi, il primo usa
POP3 per scaricare la mail in una cartella su
disco e cancellarla dal server POP3.. mentre
il secondo preleva la mail dalla cartella di cui
sopra e la invia al server SMTP, in questo modo
nella cartella "POP" resteranno solo le mails
rifiutate dal server (ossia spam) e basterà quindi
eliminare tali files ...
Detto questo, ho seguito/collaborato con questa
config visto che ti interessava sperimentare... ma
personalmente, per una config di questo tipo userei
un'approccio diverso, ossia ...
1) Implementare ASSP sul server pubblico
oppure se quanto sopra non è possibile
2) Usare POPfile sul "mail retriever" per il filtraggio
Ciao

 1) Implementare ASSP sul server pubblico
eh infatti, era proprio una "sperimentazione" ;)
piu' che altro, se riesco, potrebbe essere interessante per chi ad es. 
non ha alcun filtro antispam sul server pubblico (ad es. virgilio o non 
ha filtri o non li ha ben configurati visto che mi sta arrivando di 
tutto), e magari ha una rete nella quale inserire un mailserver proprio 
per un filtraggio del genere.
beh io faccio quale altro tentativo, caso mai se risolvo metto tutto su 
un bel file html a mo' di "tips & tricks", poi chi vuole lo mette sul 
proprio sito :)
a dire il vero stavo pensando di prendermi uno spazietto free da qualche 
parte per mettere queste ed altre cose.
ciao caro :)
sp-

 free da qualche parte per mettere queste ed altre cose.
Si .. tra l'altro di offerte ce ne sono a bizzeffe.. se vuoi provare
il "brivido" di hosting su win2003/IIS6 con supporto ASP/.NET
ed altro .. 
http://www.brinkster.com/
 alla sezione "shared" ha
un'offerta "educational" che è free con 30Mb di spazio web e
con 500Mb di traffico mensile :-) in alternativa .. ti registri un tuo
dominio; poi se non hai DNS servers ti appoggi a questi qui
http://soa.granitecanyon.com
 e ... via così .. anzi a quel punto
potresti addirittura avere il tuo bravo MX pubblico direttamente
filtrato da ASSP :-)

 filtrato da ASSP :-)
Dimenticavo 
http://ntcanuck.com
 ... se hai un'IP statico basta
una macchina win2kPro per far girare il DNS ed usarlo come
DNS primario ... usando granitecanyon come secondario ;-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 con 500Mb di traffico mensile :-)
no per carita', con brinkster provai tempo fa' e preferisco lasciar stare.
pensavo a qualcosa di molto semplice, html puro.
una sorta di "tips & tricks dello sfigato" insomma ;)
oppure php/mysql.
ti spiego: dove lavoro c'e' tutta la tecnologia disponibile del caso, e 
non mancano le risorse.
ma non e' detto che ad es. con le PMI ci siano imprenditori disposti ad 
investire soldoni in queste cose (situazione frequente, ahime', ahinoi).
quindi mi piacerebbe metter su un sito che fornisce alcune "dritte" su 
come metter su ad es. un serverotto di posta locale, magari con win2000 
professional.
o insomma, qualcosa di entry-superentry-chepiùentrynonsipuò-level, che 
possa essere magari utile ai "microamministratori" di rete, che si 
trovano a fare dei lavoretti con quasi zero risorse, economiche e 
tecnologiche.
cap?
;)
sp-

 ;)
Si ... droppami una mail :-)
Ciao (ocio alla "sig")


> Si ... droppami una mail :-)
Nix .. ho risposto ma il mailserver
sembra non conoscere l'indirizzo
"bastacoi..." per cui ... boh .. :-)

 "bastacoi..." per cui ... boh .. :-)
il mailserver ha ragione, bastacoivirus e' il prestanome del mio 
prestanome e io sono sbadato, usa spintop ;)
sp-