Re: SPAM e liste rbl

On Mon, Dec 15, 2003 at 09:28:29AM +0100, Mimmus wrote:

> Infatto io ho esperienza solo su server medio-piccoli.

Idem, quello che ho scritto io non e' dato da esperienza personale
su grandi server ma voleva essere solo un mio parere o almeno
quanto avevo dedotto dalle parole sentite da chi gestisce server di 
una certa dimensione.

> > le dnsbl agiscono a monte del DATA e quindi evitano la ricezione
> > del messaggio e pertanto inutili sforzi computazionali e di banda.
> non mi trovi d'accordo: oggidi', CPU (soprattutto) e banda (un po' meno)
> sono risorse sempre piu' a buon mercato.

Ok, ma questo non vuol dire che allora devo accettare tutte le porcherie che
mi arrivano da fuori essendo sicuro che non ci trovero' mai nulla di buono.
Allora tanto vale (estremizzando la cosa ovviamente) lasciare un bel relay
aperto :)

> Indubbiamente, ma qual'e' la percentuale di SPAM che riescono a rifiutare?

Personalmente la mia percentuale di email bloccate dalle dnsbl si aggira
attorno al 50% che non e' poco. Meta' del traffico totale viene rifiutato
in partenza. Meta' banda risparmiata? Non sarei cosi' ottimista ma di sicuro
e' gia' un buon risultato.
Per altri link puoi vedere le statistiche di Jeff su
http://www.sdsc.edu/~jeff/spam/2003/bc-20031122.html oppure
come ha detto ~MeRliNo quelle di marco che trovi anche su
http://groups.google.com/groups?safe=images&ie=UTF-8&oe=utf-8&as_umsgid=bqd4lk%24lio%241@xxxxxxxxxxxxxxxxxxx&lr=&hl=en
Sempre su it.news.net-abuse qualche giorno fa anche Cataldo Cigliola
ha postato quelle giornaliere per libero. Te le riporto qua sotto dato che 
non ho sottomano il link su google groups:

14.250.180 Clean
6.502.673 Blacklist varie
2.695.811 Filtri vari + Equivalente SpamAssassin (L&S)

Dei messaggi buttati via dalle blacklist (giusto per avere un'idea) il
55% Sono proxy vari (cbl, dsbl, opm)
31% Sono spammers professionisti (Sbl, Spews)
12% Sono openrelay (ordb)
2% frattaglie varie (blacklist interne + dialup dinamici)

> Non credo, inoltre, che sia fattibile sobbarcarsi l'onere di gestire  a mano
> 'qualche tonnellata' di regole e di listing propri, a meno che non si faccia
> unicamente quel lavoro.

Perfettamente d'accordo su questo punto.

--
Ciao
Veneziano Davide
http://www.vene.ws
ICQ# 14047537

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List