Re: SPAM e liste rbl

On Thu, Dec 11, 2003 at 12:32:09PM +0100, Gelpi Andrea wrote:

> Dopo la chiusura di osirusoft che era un'ottima lista, l'ho sostituita

Utilizzavi tutte le liste di osirusoft? conta che generavano spesso
dei falsi positivi soprattutto per quanto riguardava la lista degli
open relay, Joe non era velocissimo nell'aggiornarla :)

> relays.visi.com 
> korea.services.net
> relays.ordb.org
> sbl.spamhaus.org
> dialups.mail-abuse.org

Il 90% dello spam attuale proviene da IP dinamici solitamente adsl
o cable compromessi da worm o trojan vari, con una connessione 
praticamente permanente e venduti tra gli spammer a bassi prezzi.
Un'ottima lista per bloccare questo genere di IP e' quella che fu
dynablock, ora assorbita da SORBS: dul.dnsbl.sorbs.net.
Buona anche le altre liste di SORBS, da usare con cautela, potrebbero
generare falsi positivi.
Un'altra lista che non puo' mancare e' CBL, un progetto estremamente
interesante ed efficace: cbl.abuseat.org
Invece ti ricordo, nel caso non lo sapessi, che dialups.mail-abuse.org
funziona solo a pagamento da qualche anno a questa parte.
Non puo' mancare nemmeno spews, puoi usare tranquillamente il mirror
di sorbs: l1.spews.dnsbl.sorbs.net che blocca gli spammer piu' noti.
Io uso anche dnsbl.njabl.org e list.dsbl.org che tolgono di mezzo un po'
di spam comune.

> Qualcuno ha fatto esperienza con altre liste?

Su http://mail.people.it/cgi-bin/stats.pl?blacklist trovi l'efficacia
delle diverse liste, almeno sul mio server.

--
Ciao
Veneziano Davide
http://www.vene.ws
ICQ# 14047537

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List