Re: [ml] RE: SPAM e liste rbl

On Wednesday 15 December 2004 17:26, Andrea Dinale wrote:

> Perche` le uso pure io, ma non ho avuto un sensibile aumento dei reject,
> max un 5-7 % ma non piu' del doppio come nel tuo caso

Ultima aggiunta e poi prometto che la smetto :)
Giusto per dare una quantificazione e un peso alle liste citate: applicando 
nell'ordine:

sbl-xbl.spamhaus.org
dul.dnsbl.sorbs.net
list.dsbl.org
l1.spews.dnsbl.sorbs.net
dnsbl.njabl.org

Le mie statistiche dell'ultima settimana realizzate con l'ottimo programma di 
marco d'itri sono:

  14714 Client host rejected
   9800 Bad HELO
   6476 DNSBL xbl.spamhaus.org
   2098 DNSBL dul.dnsbl.sorbs.net
   1088 DNSBL list.dsbl.org
   1019 DNSBL sbl.spamhaus.org
    767 body checks
    622 header checks
    422 Relay access denied
    205 DNSBL l1.spews.dnsbl.sorbs.net
    155 DNSBL dnsbl.njabl.org
      9 Need FQDN address
      1 Bad pipelining

  53118 TOTAL

Rejected headers:
    622 Attachment not allowed

Rejected bodies
    598 Message rejected -  VIRUS (W32/Netsky.p@MM)
     90 Message rejected -  VIRUS (W32/Mydoom@MM)
     45 Message rejected - VIRUS (W32/Netsky.p@MM)
     18 Message rejected -  VIRUS (W32/Netsky@MM)
      7 Message rejected - VIRUS (Phish-BankFraud.eml)
      6 Message rejected -  VIRUS (W32/Netsky.z@MM)
      3 Message rejected - VIRUS (W32/Bagle@MM)

Rejected HELO commands
   6195 using my own domain in HELO
   2485 using my own IP address in HELO
    713 need fully-qualified hostname
    335 using localhost in HELO
     72 Invalid name

Rejected hosts
   9979 Your IP address is blacklisted by our local blacklist. 
   4735 Your host name is blacklisted by our local blacklist. 

I record di Spews piu' popolari:

     33 S1025 conepuppy/cyberwurx/globalcompass
     19  S703 misc16
     19 S3150 tiscali
     18 S2300 SplitInfinity/Suavemente
     17  S783 CHINADNSONLINE
     10 S2513 bannedhost/zihost.com/rape-stories

I record di sbl piu' popolari:

    211  SBL6636
    160 SBL12057
     94 SBL20554
     42 SBL20802
     34 SBL21846
     33  SBL9198

Altri interessanti dati possono essere trovati su:
- L'ottimo http://stats.spin.it. Qui si possono trovare anche delle 
statistiche di efficenza delle diverse blacklist *indipendentemente* 
dall'ordine di applicazione.
- it.news.net-abuse: post mensile di marco con le sue statistiche

-- 
Cordiali saluti,
Davide Veneziano
---------------------------
Secure Network S.r.l.
www.securenetwork.it