SPAM e ancora SPAM

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

Qui in azienda ho un server antispam che fino a pochissimo tempo fa funzionava benino a dire il vero... ho la possibilità di definire delle regole tramite un linguaggio (sieve mi pare).

Ultimamente pero' cominciano ad arrivarmi delle mails che non so proprio come piallare via, queste bypassano l'antispam e non c'è regola che tenga... faccio un esempio dei due tipi di mails che arrivano qui dentro:
1. mail con mittente identico al destinatario (cioè pippo@topolino.it manda una mail a pippo@topolino.it), magari nel corpo del testo o nell'oggetto hanno sempre le stesse cose scritte ma non riesco a definire delle regole per eliminarle in partenza
2. mails con mittente "casuale" (esempio: zjvikeladf@xbnsosqonwd.com) che o son vuote o hanno sempre le stesse stringhe nell'oggetto o nel corpo del testo

Come posso provare a fare un po' di pulizia da sto spam ?

ProT-0-TypE · Veteran Joined: 20 Dec 2003 Posts: 1624 Location: Cagliari

La prima tipologia di spam si chiama Backscatter, e purtroppo non è molto facile da combattere...

http://en.wikipedia.org/wiki/Backscatter_(e-mail)

Se googli un po' con questo termine trovi miliardi di informazioni, ma non so quanto ti faranno felice

_________________
[Vuoi guadagnare navigando?]

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

Sul tuo link non ho trovato niente ma googlando è venuto fuori il termine outscatter: http://en.wikipedia.org/wiki/Outscatter
Comunque sia sto cercando un modo per arginare i due problemi di cui sopra, alle blacklist avevo già pensato, purtroppo pero' alcune blacklist bloccano emails utili e qui questo sembra non lo vogliano capire, ergo sto cercando il miglior compromesso al momento...

(inoltre... che blacklists mi posso usare?)

lordalbert · l33t Joined: 26 Nov 2006 Posts: 840 Location: Italy

se il mittente è uguale al destinatario, puoi bloccare tutte le email che ti arrivano dal tuo indirizzo. Intanto non credo avrai mai bisogno di autoinviarti una mail al tuo stesso indirizzo

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

lordalbert · l33t Joined: 26 Nov 2006 Posts: 840 Location: Italy

che hai contro @tiscali e @libero ?

cmq... no, non mi è capitato. O almeno, avevo un server mail presso il fornitore dell'hosting, con un mio dominio personalizzato, però passava il 50% di spam (filtrava pochissimo) e per lo più, ogni tanto filtrava anche qualche email non spam. Quindi mi sono scocciato e sono passato a gmail. Devo dire che ora le blocca davvero tutte! Non ho più problemi.
Se non mi sbaglio c'era anche una blacklist by google, quella che viene usata per gmail (che ha un ottimo filtro antispam). Potresti usare quella blacklist..

djinnZ · Posted: Tue Dec 30, 2008 4:05 pm Post subject:

se fai il mach per il mittente uguale al destinatario blocchi tutte le stradannate maliling list "artigianali" (la pena di morte ci vorrebbe per chi ne fa uso ma vallo a spiegare al tecnico medio...) e gli invii a destinatari multipli in ccn (che sono ugualmente sbagliati ma sempre melgio che trovarsi l'indirizzo di posta affidato agli utonti outcessari di colleghi dell'intera penisola come mi è capitato in passato) su diversi server del piffero richiedono che ci sia sempre almeno un destinatario (ovvero se stessi) visibile.
L'unico filtro che potrebbe andare è scartare tutte le mail che sembrano inviate da omonimi (anche se l'indirizzo è casuale) ma dipende da quanto sono comuni i cognomi dei dipendenti (se ci sono rossi, russo e simili... meglio evitare).

Domanda forse un tantino ot: qualcuno sa qualcosa sul banning reciproco tra isp differenti? Ho dei problemi di invio da libero/google verso virgilio/alice.
_________________
scita et risus abundant in ore stultorum sed etiam semper severi insani sunt :wink:

mala tempora currunt...mater stultorum semper pregna est :evil:

Murpy'sLaw:If anything can go wrong, it will - O'Toole's Corollary:Murphy was an optimist :wink:

Peach · Posted: Tue Dec 30, 2008 4:35 pm Post subject:

e usare greylisting?
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom

Scen · Posted: Tue Dec 30, 2008 5:49 pm Post subject:

ProT-0-TypE · Veteran Joined: 20 Dec 2003 Posts: 1624 Location: Cagliari

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

Anche io coi non-delivery report me li devo ciucciare ma lì la gente si legge quel che è... magari mi riempie di domande ma dopo un po' se li impara anche a leggere, provero' quel greylisting appena torno, così vi sapro dire...

Purtroppo riceviamo anche mailing list di settore a livello aziendale e mi par che il nome del mittente sia uguale al nome del destinatario, pero' io posso fare delle regole combinate dove dico che: SE (mittente=destinatario) E (pippo@topolino.it=mittente) dovrei farla funzionare almeno per quell'utente, poi magari me li lavoro con calma; il punto è che le regole in genere non sembrano funzionare su queste mails; come ad esempio tutte ste mails hanno nel corpo del testo una stringa tipo "PROVA ABC" e allora io potrei filtrare tutte le mails che nel testo hanno "PROVA ABC"... pero' non funziona.

Quindi il mio primo punto interrogativo è: ma come mai le regole in genere non hanno effetto su mails di questo tipo?
1. Le regole son fatte bene
2. Funzionano con altri criteri su altri tipi di mails spam
3. Nella lista delle regole son al primo posto
4. La sintassi è corretta ed il codice è a posto

lordalbert · l33t Joined: 26 Nov 2006 Posts: 840 Location: Italy

sarebbe una buona cosa combatterlo questo spam!
C'è chi ci sta provando... qua una descrizione generale del progetto http://www.alground.com/site/modules/smartsection/item.php?itemid=82
e qua il modulo per segnalare/denunciare la mail di spam http://www.alground.com/site/modules/formulaire/index.php?id=2

Peach · Posted: Wed Dec 31, 2008 12:43 am Post subject:

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

Addirittura lì dicono che ti possono dare istruzioni per dei filtri efficaci, vediamo se è vero, io intanto percorro anche questa strada, poi vi faccio sapere se e cosa succede...

DevOne · Guru Joined: 13 Jul 2005 Posts: 419

Anche io ho lo stesso problema...
email che arrivano dallo stesso indirizzo di destinazione....e non c'è modo di bloccarle!
_________________
Real-time cooperative softair: http://www.softairrealfight.net
Qt generic-compass contribution: https://codereview.qt-project.org/#/c/92017
Open-source Virtual Keyboard QT widget: https://www.linux-apps.com/p/1132203/

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

Dopo svariate settimane che procedo alla notifica di queste mails di spam all'indirizzo che mi ha consigliato lordalberto parecchi degli utenti della mia rete hanno notato un sensibile miglioramento. Molti addirittura non ricevono proprio piu' spam.

Volevo riportarla come esperienza.

lordalbert · l33t Joined: 26 Nov 2006 Posts: 840 Location: Italy

bene

Certo è un po' una scocciatura forse... ci vorrebbe qualche processo automatico.. però anche secondo me, il modo migliore per combattare lo spam non è quello di nasconderlo, in modo che non si veda, ma di strapparne la radice! E quindi beccare quegli stronzi di spammer!

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

mi sa che sto servizio non funziona più... da un po' di tempo