Tophost

[oineg]

Io qualcuna si. Ma pochissime.  E comunque è subito intervenuto Thunderbird per neutralizzare. Comunque complimenti anche da parte mia a Tophost

[dapinna]

Forse siete più fortunati di me...
Io ricevo regolarmente SPAM che viene prima filtrato segono delle complesse regole impostate su Hamster (un piccolo mail/news server che gira nel mio PC) e quelle che sfuggono dal fedele Thunderbird...

Qualche volta però passano anche dei virus, in particolare da alcuni giorni mi mandano un file chiamato: "PlayGirls_2.exe" che viene filtrato prima che da Thunderbird o dall'antivirus dal Firewall "Agnitum OutPost".

Dato che il mittente è sempre lo stesso (stesso nome, stessa email, stesso allegato) ho provato a mettere un filtro nel pannollo di controllo della webmail, ma a quanto pare funziona solo se ci entro via web (in genere uso Thundebird per scaricare la posta).

Suggerimenti?

Stavo pensando di inviare l'allegato (zippato e con pwd "infecteded") a thophost per fare in modo che possano analizzarlo..
 

[xfranky]

Ho un problema abbastanza grande, ovvero i filtri di tophost filtrano tutta la mia posta in uscita!
Esempio pratico: dopo un paio di mail perse ho provsto s mandare una stessa mail da casa (connessione Libero affari sulle vecchie linee net24 di infostrada -> smtp di libero) e dall'interfaccia web di gmail; il risultato è che la mail dall'indirizzo gmail è arrivata con un paio di minuti di ritardo mentre quella dal mio indirizzo personale non è mai arrivata.
Può dipendere dal fatto che mando mail dall'smtp di libero con un mittente NON @libero.it? Lo faccio da una decina d'anni e non mi ha dato mai alcun problema... se invece è un problema di blacklist mi pare alquanto strano che indirizzi di connessioni business siano finite in delle blacklist!!
Avevo creato degli alias sul mio dominio, ma vista la situazione (io stesso dovrei mandare posta a quegli alias) mi vedrei costretto a non poterli usare :capocciata:  

[xfranky]

Correggo... è arrivata pochi minuti fa una mail che avevo mandato ieri sera :dotto:
È normale che il filtro antispam ci metta 8 ore per le mail mandate da libero e 2 minuti per le mail (si parla sempre di email testuali!!) mandate da gmail?

Anzi... mentre scrivevo mi è venuta in mente la soluzione dell'arcano! Le email che mando da casa con Thunderbird hanno la firma digitale, che ai filtri antispam risulta come allegato!!! In più, essendo la firma criptata quindi nulla più che un'accozzaglia di byte sparsi quà e là è molto probabile che TUTTE le mail firmate che mando da casa abbiano tempi di consegna simili...

Attendo soluzioni... mi dispiacerebbe rinunciare alla firma o a tophost, ma mandare mail sapendo che verranno recapitate con 8 ore di ritardo non è molto bello...

[Lis]

Negli ultimi giorni mi sembra che stiano passando un pò troppe mail di spam (in genere porno). Capita anche a qualcun altro?

[Tophost]

Negli ultimi giorni mi sembra che stiano passando un pò troppe mail di spam (in genere porno). Capita anche a qualcun altro?

Noi pensiamo che se lo spam continua di questo passo, tra breve la mail cosi' come la intendiamo adesso rischia di "morire". In allegato a questo messaggio potete notare la situazione presso Tophost e l'ormai risibile differenza tra le e-mail complessive e quelle di spam.

L'aumento dello spam "percepito" e' dovuto anche al nuovo "filone" dello
spam in lingua italiana, oltre al fatto che gli spammatori producono mail di spam che sotto l'aspetto della sintassi sono migliori di molte e-mail degli stessi utenti.

[Arkantos]

come pensate di risolvere??

altri provider come risolvono questo problema?

[Tophost]

come pensate di risolvere??

altri provider come risolvono questo problema?

Come risolvono questo problema gli altri?

I Provider di connettivita' Internet adottano misure drastiche, mettendo in black list intere classi di IP estere e di fatto con questi metodi a mannaia  eliminano molto spam, ma rendono inutilizzabile la casella di posta elettronica per uso professionale con l'estero.

I Provider di presenza Internet sono nella nostra stessa barca se non peggio.

Avrete notato dal post precedente come la quasi totalita' dello spam viene individuata ed eliminata dal nostro meccanismo antispam e proprio in questi giorni stiamo ulterioriormente affilando le armi per individuare tutto lo spam in lingua italiana.

Proprio in queste ore abbiamo aggiunto un ulteriore modulo ad-hoc che inserisce nell'header delle mail di spam italiano questo descrittore di riconoscimento: ITALIAN_PORN.

Ora, visto che siamo in fase di collaudo, il punteggio assegnato a questo genere di descrittore e' molto basso, tra qualche giorno se tutto andra' bene alzeremo il punteggio cosi' le mail di spam di questo genere non passeranno piu'.

Tra parentesi, visto che ci siamo, potete controllare nelle vostre mail di spam che passano (quelle di porno italiano) se presentano nell'HEADER il descrittore ITALIAN_PORN?

Fateci sapere.

P.S. A livello internazionale si sta seriamente pensando di rendere le e-mail a pagamento. In questo modo lo spam sarebbe definitivamente eliminato.

[marcodxn]

P.S. A livello internazionale si sta seriamente pensando di rendere le e-mail a pagamento. In questo modo lo spam sarebbe definitivamente eliminato.

Se non sono a pagamento "per legge" (esempio una tassa) ci sarà sempre qualcuno a continuare a fornirle gratuitamente, secondo me... anche se è vero che i servizi a pagamento diventerebbero i più affidabili e si potrebbero considerare "ad alto rischio spam" le email provenienti da servizi gratuiti.

Ciao

m.

[Lis]

Proprio in queste ore abbiamo aggiunto un ulteriore modulo ad-hoc che inserisce nell'header delle mail di spam italiano questo descrittore di riconoscimento: ITALIAN_PORN.

Ora, visto che siamo in fase di collaudo, il punteggio assegnato a questo genere di descrittore e' molto basso, tra qualche giorno se tutto andra' bene alzeremo il punteggio cosi' le mail di spam di questo genere non passeranno piu'.

Tra parentesi, visto che ci siamo, potete controllare nelle vostre mail di spam che passano (quelle di porno italiano) se presentano nell'HEADER il descrittore ITALIAN_PORN?

Perfetto, era più che altro per sapere se dovevo far filtrare da Spamihilator (con cui mi trovo benissimo) anche l'account di tophost. Vediamo se nei prossimi giorni migliora un pò. Tuttavia la situazione è ancora ben più che accettabile, solo che si è notata la differenza rispetto lo zero spam assoluto ricevuto fino a qualche settimana fa.

Per quanto riguarda le email di spam, ecco gli ultimi 2 messaggi che ho ricevuto:

#1

Codice:

From - Fri Aug 25 08:54:52 2006
X-Account-Key: account5
X-UIDL: UID6877-1130483506
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <295jammal@ihost.com>
Received: from smtp-f3-1.seeweb.it (smtp-f3.seeweb.it [212.25.179.71])
by m-01.th.seeweb.it (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id k7OGAJAa012516
for <info@alessandroghezzi.it>; Thu, 24 Aug 2006 18:10:51 +0200
Received: from upbu9i.ogiqa1a.comcast.net ([201.123.5.240])
by smtp-f3-1.seeweb.it (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id k7OE4w3X024680
for <info@alessandroghezzi.it>; Thu, 24 Aug 2006 16:05:02 +0200
Message-Id: <200608241405.k7OE4w3X024680@smtp-f3-1.seeweb.it>
From: "Trey Swain" <34tobias@rnktech.com>
To: <info@alessandroghezzi.it>
Subject: Fw: Re: Ragazze giovani ubriache Pornovideo.
Date: Thu, 24 Aug 2006 09:03:35 -0500
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: uib0gDInr2dBOkfHOAK028BlPcxUt0gwAjmm
Content-Type: text/plain;
        charset="Windows-1251"
Content-Transfer-Encoding: 8bit
X-Spam-Status: No, score=1.8 required=5.0 tests=DNS_FROM_RFC_ABUSE,
DNS_FROM_RFC_POST autolearn=no version=3.0.3
X-Spam-Level: *
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on smtp-f3-1.seeweb.it
X-Virus-Scanned: ClamAV 0.88.2/1722/Thu Aug 24 12:29:40 2006 on smtp-f3-1.seeweb.it
X-Virus-Status: Clean

Hello Info!.!
Prodigiosamente giovane sesso, free movie giovani teens. ... ... Non siete curiosi?  
http://www.geocities.com/cindy1287165010
+++++++++++++++
Una bellina giovane fa striptease e pompino con due ragazze veramente brave con sesso anale alla fine.
*-+*-+*-+*-+*-+*-+*-+*-+*-+*-+*-+





case desist aerospace chantilly dilution chaos
alligator balloon barnard alsatian been avaricedecal chronicle bushy cocktail committing dampen Thu, 24 Aug 2006 09:03:35 -0500

#2

Codice:

From - Fri Aug 25 08:54:52 2006
X-Account-Key: account5
X-UIDL: UID6878-1130483506
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
Return-Path: <3ari@djmag.com>
Received: from smtp-f4-1.seeweb.it (smtp-f4.seeweb.it [212.25.179.72])
by m-01.th.seeweb.it (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id k7OGdSpP021095;
Thu, 24 Aug 2006 18:39:29 +0200
Received: from COMPRAS ([201.123.5.240])
by smtp-f4-1.seeweb.it (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id k7OE5fHu024255;
Thu, 24 Aug 2006 16:05:42 +0200
Message-Id: <200608241405.k7OE5fHu024255@smtp-f4-1.seeweb.it>
From: "Nina Brand" <86stillman@cvnet.com>
To: <info@alessandroghezzi.it>
Subject: RE:  La doccia in bocca sotto la doccia calda.
Date: Thu, 24 Aug 2006 09:04:15 -0500
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: ZDJqlqwgUn5IJCR1sEE72PQGlQJ91UBfnZPP
Content-Type: text/plain;
        charset="Windows-1251"
Content-Transfer-Encoding: 8bit
X-Spam-Status: No, score=2.3 required=5.0 tests=LONGWORDS autolearn=no
version=3.0.3
X-Spam-Level: **
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on smtp-f4-1.seeweb.it
X-Virus-Scanned: ClamAV 0.88.2/1722/Thu Aug 24 12:29:40 2006 on smtp-f4-1.seeweb.it
X-Virus-Status: Clean

Hey Info!
Video con incesto di due sorelle vergine, che provono sesso con fratello maggiore.

http://www.geocities.com/vilma340861232
________________
Video con figa amatoriale, che prova piacere dal c***o grandissimo, che fa male prima volta.
****************************





brothel consignee crete compellable aunt crewman
armata complete application built concussion bonaastrophysical beefsteak darlene artisan barkeep antarctic Thu, 24 Aug 2006 09:04:15 -0500

Spero vi siano utili, buon lavoro
 

[Lis]

Ne sono arrivate ancora 2, molto simili alle 2 precedenti, però in queste c'è il descrittore ITALIAN_PORN:

Codice:

From - Fri Aug 25 15:06:07 2006
X-Account-Key: account5
X-UIDL: UID6881-1130483506
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <246nicky@hoodratchicks.com>
Received: from smtp-f2-0.seeweb.it (smtp-f2.seeweb.it [212.25.179.66])
by m-01.th.seeweb.it (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id k7PD46tf024727
for <info@alessandroghezzi.it>; Fri, 25 Aug 2006 15:04:06 +0200
Received: from NICK-VXN28WS2UM (pool-72-92-179-49.albyny.east.verizon.net [72.92.179.49])
by smtp-f2-0.seeweb.it (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id k7PD3qpG000842
for <info@alessandroghezzi.it>; Fri, 25 Aug 2006 15:03:55 +0200
Message-Id: <200608251303.k7PD3qpG000842@smtp-f2-0.seeweb.it>
From: "Jill Rosen" <49esteban@rutgp.com>
To: <info@alessandroghezzi.it>
Subject: Fwd:  Clicca qui per visitare RAGAZZA SCOPATA.
Date: Fri, 25 Aug 2006 09:02:25 -0400
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: 8mevFXKTa93SC1SZKIuyYHDcfP5qftmPy5PU
Content-Type: text/plain;
        charset="Windows-1251"
Content-Transfer-Encoding: 8bit
X-Spam-Status: No, score=0.4 required=5.0 tests=ALL_TRUSTED,ITALIAN_PORN,
LONGWORDS autolearn=no version=3.0.3
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on smtp-f2-0.seeweb.it
X-Virus-Scanned: ClamAV 0.88.2/1728/Fri Aug 25 07:55:58 2006 on smtp-f2-0.seeweb.it
X-Virus-Status: Clean

Hi Info!!.
Una giovane troia si infila un dildo a carponi, geme e ti mostra tutto che sogni.


http://www.geocities.com/gail377434711
+++++-----+++++-----+++++-----
Una giovane troia si infila un dildo a carponi, geme e ti mostra tutto che sogni.
*-+*-+*-+*-+*-+*-+*-+*-+*-+*-+*-+





deceive behalf calendrical depletion bootes comanche
biblical aerobic cinch death curtis betwixtcutler beardsley behavioral code beige abnormal Fri, 25 Aug 2006 09:02:25 -0400

[andr3anet]

Si, anch'io nelle ultime email di spam italiane ricevute ho notato il descrittore ITALIAN_PORN.

Ciao

[altroquando.net]

Ciao a tutti,
anch'io a da un po di tempo(all'iniziio quasi niente o poco!), ricevo un sacco di spam nella casella di posta di altroquando.net

Porno, viagra et cagatones similar... stamattina mi é arrivata questa:
--------------------------------------------------------------------------------
Data:      Wed, 30 Aug 2006 04:31:02 +0200
Da:      postmaster@apmc01.axpa.no
A:      musica@un_dominio_a_caso_tra_i_miei_contatti.it
Oggetto:     Delivery failure (steinar@oslonett.no)
Your message has encountered delivery problems
to the following recipient(s):

steinar@oslonett.no
Delivery failed
550 <steinar@oslonett.no>: Recipient address rejected: User unknown in virtual mailbox table


No recipients were successfully delivered to.
--------------------------------------------------------------------------------

Questo significa che dalla mia posta partono mail a chicchessia?


Grazie a tutti,
ciauz  :dotto:  

[andr3anet]

Da quanto avete introdotto il descrittore ITALIAN_PORN sembrano non arrivare più email del genere anche se adesso iniziano a giungere email di spam aventi come testo e oggetto notizie di cronaca quali "Libano....", "Berlusconi, Casa delle Libertà....."

[ProzoNiubbo]

P.S. A livello internazionale si sta seriamente pensando di rendere le e-mail a pagamento. In questo modo lo spam sarebbe definitivamente eliminato.

Ma davvero?

E come funzionerebbe la cosa?

Io effettivamente sto leggendo sui vari gruppi usenet sul net-abuse che ormai si blacklistano interi domini, proprio a manetta (con tanto di diffida al garante nel caso di spam partito da territorio italiano...), e molti dicono che sia l'unica soluzione, anche perche' cosi' chi viene tagliato fuori e' incentivato molto a trovare tra i suoi clienti le mele marce, per farsi togliere dalla lista nera e poter offrire il servizio.

In particolare lo spam basato su false iscrizioni alle newsletter, che sono molto difficili da bloccare dal software antispam, ho letto che ora devono essere corredate da procedure di Opin che certifichino l'avvenuta iscrizione, altrimenti il provider sega l'account all'azienda o al cliente che manda in giro le mail massivamente.

Cmq speriamo bene... Io ho un paio di mail su dei server francesi (che sono senza filtri) e li' possono toccare con mano quanto sia cresciuto il volume dello spam in questi anni. Ormai stiamo sui 100 messaggio al giorno di immondizia!

Io penso che i provider e cmq tutti i pop dovrebbere comicniare prendere delle certificazioni e/o fare dei controlli maggiori presso i propri clienti.

Grazie cmq per l'interessante discussione!