Hardware Upgrade Forum

Hardware Upgrade Forum (https://www.hwupgrade.it/forum/index.php)
-   Tutorial / How-To / F.A.Q. (https://www.hwupgrade.it/forum/forumdisplay.php?f=58)
-   -   Aiutaci a combattare lo SPAM (https://www.hwupgrade.it/forum/showthread.php?t=1279296)


molinere78 09-12-2006 10:08

Quote:

Originariamente inviato da Salzburg
Ciao a tutti,

anche io sono bombato da una quantità incredibile di spam. La più gettonata
è quella dell'offerta di viagra e cialis, forse si sono accorti che le mie prestazioni non sono più meravigliose (ma come lo sanno?).
:ciapet:

Anche io sono bombardato dalle mail di viagra ecc. con la variante di penis enlargment. Quando mi arrivano queste mail io chiamo mia moglie e scherzosamente gli dico "ma ti fai i fatti tuoi???"

PeteRParkeR 09-12-2006 11:08

ALL FOR ONE...ONE FOR ALL !!
 
OTTIMA IMPRESA !! Mi associo !!! :D

combattiamo tutti questa "vera" piaga del mondo di internet !!!

bravissimi....vi invierò "qualche" ( eufemismo...diciamo 10-20 al giorno!! :muro: ) mail fastidiosa... :D :D :D

acyd 09-12-2006 21:34

Allora, ho parlato con i miei colleghi, diciamo che è una prova, non possiamo garantire una largo margine di mail, poichè comunque il controllo e la banda è un costo che va tutto su di noi e non guadagnandoci neanche un soldo capirete che non è facilissimo...

Mettiamo a disposizione degli utenti, anche per ringraziarvi del grande lavoro che fate mandandoci tutto lo spam, 30 account.

Ripeto, non possiamo fare di più, per ora, poi vedremo, il nostro obiettivo è dare un server gratuito per tutti, solo che ci vuole tempo.

Il nostro server settato grazie alle vostre indicazioni è praticamente a zero spam, certo per i primi giorni va un pò settato (cosa che facciamo gratuitamente noi per voi) ma dopo circa una settimana avrete una mail pulita e inattaccabile, anche con antivirus.

La mail è web, cioè, si può usare anche con pop3 ma ovviamente così non possiamo agire sulle mail in arrivo e quindi metà del nostro lavoro verrebbe rallentato, diciamo che almeno per un mese va usata web, poi potete usare anche un client.

Inoltre, posterò dei filtri per le email penis e compagnia, per chi non volesse usare le nostre.

Ho pensato questo perchè in definitiva è l'unico modo tangibile per darvi un segno del nostro ringraziamento per le circa 4000 mail al giorno che ci inviate.

Chiunque voglia l'account non esiti a dirmelo in pm.

acyd 14-12-2006 09:06

Precisazione importante

E' bene precisare che riceviamo circa 5.000 mail al giorno da voi utenti, al momento, ma sono in aumento costante.
Questo da grande impulso al nostro servizio, che ricordiamo è gratuito e fatto gratuitamente da tutti gli esperti.

Però è anche ovvio che NON è possibile postare nel forum Segnalazioni Spam ogni singolo report.
Inviamo perciò delle email personalmente ad ognuno di voi.

Nel forum però inseriamo report particolari, gruppi di mail uguali che abbiamo denunciato, insomma lavori particolari.

Per qualsiasi domanda riferitevi al forum o alla email che ricevete che ha un preciso ID per ogni denuncia.

giannola 14-12-2006 09:23

Quote:

Originariamente inviato da acyd
Vorrei innanzitutto ringraziare Eraser per la cortesia di avermi fatto scrivere questo post.

Apro questo post per presentare un servizio che ha come obiettivo una cosa semplice quanto difficile: fermare lo spam.

Combattere lo spam è difficile, lo sappiamo, i software che lo fanno spesso non bastano e poche persone hanno il tempo di dedicarsi attivamente a creare filtri per i propri client o per le proprie webmail.

Alground esiste da tempo, ha un team vario, di persone che lavorano nell'ambito della sicurezza informatica sia a livello civile che militare.

Molti non sono visibili o non sono "pubblicizzati" ma danno il loro contributo continuamente.

Ora però abbiamo bisogno di tutti voi.

Vi spiego in breve il servizio, poi per chiunque voglia sapere di più sono pronto a spiegazioni dettagliate.

Ogni mail di spam che vi arriva vi ruba banda, ruba banda al provider (che poi aumenta i prezzi del canone) e spesso ruba dati personali sensibili dal vostro computer (è noto il phishing con falsi siti bancari).

Noi abbiamo bisogno di ogni vostra mail di spam, la analizziamo, cerchiamo i siti da cui sono partiti, cerchiamo eventuali siti ombra o proxy e seguiamo le tracce finchè troviamo il punto di partenza. Lì passiamo la denuncia all'abuse e se serve alla Polizia Postale.

Nessun software può fare questo. Solo la passione, la nostra, e la vostra. Vi chiediamo solo un piccolo sforzo.

Inoltrate le email di spam che ricevete a: antispam( # )expobg.it (ovviamente sostituite (#) con @)

C'è anche un modulo on line per inviare in modo anonimo gli header delle email, spesso inoltrando e basta si perdono alcuni passaggi.

Ma non lo indico qui per due motivi: primo non far scambiare questo servizio gratuito per pubblicità e secondo perchè inoltrare una mail a voi costa solo un click, venire sul sito è più impegnativo.

Ho detto tutto? Spero. Noi stiamo andando a testa bassa contro un mondo difficile e che non segue alcuna regola, lo spam, ma vinceremo.

Dateci una mano e ci sbarazzeremo di tanti spammer.

Alground Antispam Team

aderisco e promuovo l'iniziativa ;)

acyd 14-12-2006 16:12

Grazie mille a tutti quelli che mettono il link in firma ;)

Uno spam molto ostico ma che si può contrastare con filtri appositi se il vostro software o server lo lascia passare. Appena possibile posteremo i maggiori server in modo da filtrarli. Vi copio un report.

Arrivano diverse email con un testo prettamente italiano con una o due righe di testo che riportano notizie di cronaca o sport reali.
Il link ovviamente porta a siti contenenti pubblictà o malware.
La difficoltà in questo caso, per filtri o software sta nel fatto che è in tutto e per tutto una mail normale, ovviamente gli headere ed i server sono i dati che possono creare un filtro e quindi fermare lo spam.

Dati email:

Quote:

Return-Path: <Corinejarrod@loveboat.cx>
Delivered-To:
X-Spam-Level: *
X-Spam-Status: No, score=1.4 required=7.0 tests=BAYES_20,FORGED_RCVD_HELO,
RCVD_IN_SORBS_DUL autolearn=no version=3.1.0
Received: (qmail 32783 invoked from network);
Received: from 20132138245.user.veloxzone.com.br (HELO orimv7o6.u8ziu.rr.com) (201.32.138.245)
by xxx with SMTP;
Message-ID: <03225771182785.38A6B11A18@9ECUD9DT>
From: "Esmeralda Cassidy" <Maggieasa@labelspirit.com>
To:
Subject: Missione Libano/ Prodi: con Israele patot di ferro per il ritiro delle truppe. Non resteremo soli. Il comando non e un concorso di bellezza
Date:
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: rHJ0EuIA4FMyGVMPiQOCgr6m2HBnf0KByQ6b
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 8bit

Coppa Italia/ Juve addioE uropa. Trezeguet a un passo dalla cessione
http://www.geocities.com/xx_xamaxy




forum1 16-12-2006 16:19

Suggerimenti
 
Perchè non create delle e-mail civetta da spargere in newsgroup e forum in maniera molto visibile in modo che i programmi automatici degli spammer le raccolgano e le utilizzino per lo spam. In questa maniera vi arriverebbe ulteriore spam da catalogare ed analizzare.

P.s
Per coloro che utilizzano Thunderbird attivate l'antispam integrato in TB, dopo selezionate (previo controllo) tutte le e-mail che finiranno nella cartella indesiderata e con il tasto destro scegliete inoltra come allegato all'indirizzo di Alground apposito.

acyd 18-12-2006 09:40

Ne abbiamo :) Ma già solo con le mail vostre ce ne sono migliaia.

Approfitto per una comunicazione.

Arrivano molte email ormai in puro testo italiano con un link a siti solitamente su server russi. I siti sono le solite richieste di soldi o vendita di prodotti vietati o altro.

La cosa che ci ha colpito in questa mail che riportiamo è il server di partenza, probabilmente usato ad insaputa dell'admin, che è dell'Università di Napoli.

Abbiamo ovviamente denunciato il tutto e contattato direttamente i responsabili dei server. In attesa di risposte abbiamo però dei forti dubbi su questo nuovo tipo di spam.

Il testo prefettamente italiano e l'uso di server italiani fa dubitare che lo spammer sia effettivamente straniero. Un apporto diretto qui in Italia ci sembra piuttosto reale.

Vedremo.

Dati email:
Quote:

Received: (qmail 67309 invoked from network); 16 Dec 2006 09:06:30 +0100
Received: from mail.unina.it (192.xx.xx.xx)
by xxx with (DHE-RSA-AES256-SHA encrypted) SMTP; 16 Dec 2006 09:06:29 +0100
Received: from Uffix1 ([143.xx.xx.xx])
by mail.unina.it (xx.xx/xx.xx) with SMTP id kBG935Ca021058
for <xxx>; Sat, 16 Dec 2006 10:03:14 +0100
Date: Sat, 16 Dec 2006 10:03:14 +0100
Message-Id: <200612160903.kBG935Ca021058@mail.unina.it>
From: Silvia Pasquali <xx@virgilio.it>
To: .@mail.unina.it
Subject: Prodotto Sorprendente
MIME-Version: 1.0
X-unina-it-MailScanner-Information: xx
X-unina-it-MailScanner: Found to be clean
X-unina-it-MailScanner-SpamCheck: non spam, SpamAssassin (punteggio=2.096,
necessario 6, autolearn=disabled, BIZ_TLD 1.17,
MSGID_FROM_MTA_ID 0.93)
X-unina-it-MailScanner-SpamScore: ss
X-unina-it-MailScanner-From: xx@virgilio.it
Segnalata agli abuse competenti, ai tecnici e alle autorità competenti

simoTDI 18-12-2006 11:35

ottima iniziativa! sarà un piacere inoltrarvi i bonus del casinò VIP , i testi in arabo e quant'altro riguardi le parti intime ... :D

ma il metodo piu efficiente è usar il modulo web? inviando le email in html nn è uguale?

acyd 18-12-2006 11:50

Puoi inoltrarle, meglio se in allegato, a: antispam@expobg.it importante che ci siano tutti gli header e il testo.

simoTDI 18-12-2006 15:00

Quote:

Originariamente inviato da acyd
Puoi inoltrarle, meglio se in allegato, a: antispam@expobg.it importante che ci siano tutti gli header e il testo.

non so, io uso Thunderbird e lo inoltro come HTML . ok come allegati la prox volta :cool: oggi ho mandato un paio ..

Cecco BS 19-12-2006 18:30

oggi al forum del mio sito si è iscritto uno spammer... l'ho riconosciuto in quanto nel profilo ha messo un link ad un sito americano di vendita di farmaci, tipico materiale da spam... per fortuna ho fatto in tempo a rifiutare la richiesta, sennò avrei passato la serata a cencellare messagi di spam... :D

in caso volessi segnalare l'indirizzo in questione, potrei mandare un pm ad acyd?

simoTDI 19-12-2006 18:56

azz.. proprio vengono a cercare i forum per smerdarli ... sti bastardi!!!


cmq acyd che intendi che ognuno di noi ricevera un email per ogni segnalazione? che controllate gli headers e ci fate sapere chi è che ci spamma? o altre info?

acyd 19-12-2006 20:02

Lo spam nei forum è un'altra grossa piaga. Li però bisogna agire singolarmente sul proprio forum per cercare di fermare il più possibile. Nel mio avendo phpbb ho fatto parecchio, non troppo perchè comunque per noi è interessante, ma volendo si può bloccare quasi completamente.

Comunque Cecco puoi mandare pure tutte le info che hai, sopratutto se postano dei link, perchè in questo caso, mantenendo il messaggio in un forum nascosto, possiamo denunciarne lo spam, devi tenere utente e messaggio però. In questo tipo di spam l'unica cosa è agire sui siti pubblicizzati.

Solo l'iscrizione non serve. Anche se è chiaro che è uno spammer, se non c'è un'azione contraria alle regole del tuo forum non si può fare nessuna denuncia.

simoTDI intendo dire che per ogni spam che inviate, o meglio, per ogni gruppo che inviate, c'è un report con protocollo a cui far riferimento. Il testo è uguale in tutte le email, ma essendo inviato a mano da ognuno di noi analizzatori trovi un numero identificativo diverso per ogni mail che ti inviamo.
In caso tu voglia informazioni sul report in particolare puoi chiedere rispondendo alla mail che ti invieremo ogni volta che manderai degli header.

Cecco BS 19-12-2006 20:46

ho bloccato l'invio della password, quindi non ha postato nulla... è la prima volta che mi capita l'iscrizione di uno spammer... sempre più subdoli!!

thewebsurfer 19-12-2006 21:58

se volete vi inoltro tutte le 30/40 email spam k mi arrivano al giorno... :D
sono uno di quei navigatori primo periodo internet free..ho l'email @tin.it.... :rolleyes:
mi sa k la mia mail sta sul 60% delle liste di spam del mondo... :muro:

acyd 19-12-2006 23:48

Certo thewebsurfer, ogni mail è un aiuto in più.

Cecco BS se posso permettermi, inizia a togliere le informazioni personali dalla lista utenti, come dalla pop_profile dell'utente 72 puoi vedere perchè lo fanno.
Se gli togli tutte le informazioni, per un pò lo faranno lo stesso poi rallenterà perchè al prossimo controllo vedranno che non ci sono link.

Non so se lo snitz può farlo, credo di si, ma aggiungi dei form visuali per l'iscrizione e sopratutto, cosa divertente, cambia i nomi alle pagine, impazziscono per trovarle :D

simoTDI 20-12-2006 00:13

Quote:

Originariamente inviato da thewebsurfer
se volete vi inoltro tutte le 30/40 email spam k mi arrivano al giorno... :D
sono uno di quei navigatori primo periodo internet free..ho l'email @tin.it.... :rolleyes:
mi sa k la mia mail sta sul 60% delle liste di spam del mondo... :muro:

io ho un email yahoo dal 2001 ormai e ne ricevo ben piu di 40 al giorno.. ma tanto è una casella di deposito... :D e yahoo grazie a dio ha iniziato a non considerarla posta, a volte vedersela piena al 100% era una volata quando erano disponibili 5 mb di spazio totale!!! :eek:

thewebsurfer 20-12-2006 12:57

Quote:

Originariamente inviato da acyd
Certo thewebsurfer, ogni mail è un aiuto in più.

Cecco BS se posso permettermi, inizia a togliere le informazioni personali dalla lista utenti, come dalla pop_profile dell'utente 72 puoi vedere perchè lo fanno.
Se gli togli tutte le informazioni, per un pò lo faranno lo stesso poi rallenterà perchè al prossimo controllo vedranno che non ci sono link.

Non so se lo snitz può farlo, credo di si, ma aggiungi dei form visuali per l'iscrizione e sopratutto, cosa divertente, cambia i nomi alle pagine, impazziscono per trovarle :D


email con allegato tutte le .eml di spam non va bene vero?

acyd 20-12-2006 14:26

Si va bene, basta che siano complete di header e testo ed eventuali immagini.

giannola 20-12-2006 17:19

Quote:

Originariamente inviato da acyd
Si va bene, basta che siano complete di header e testo ed eventuali immagini.

ti sta piacendo il mio contributo allo spam ? :D

E ringrazia che scarico la posta almeno 3 volte al giorno, meno male che uso l'anti spam e che accetto solo posta da mittenti in elenco. ;)

ciocia 27-12-2006 20:10

ARGH, stavo venendo sul forum a scrivere un post di aiuto sullo spam e mi ritrovo questo thread....
Ho letto solo il primo post, e' ancora valido?
SONO SOMMERSO DI SPAM!!!!!!
Fino a qualche mese fa erano 3-4 al giorno, ora arrivano anche a 20, NON NE POSSO PIU'!!! :muro:
In passato ho gia' cambiato mail per colpa dello spam, non vorrei rifarlo! Oggi cambiare mail, calcolando tutte le iscrizioni in internet, e' quasi un cambio di residenza :O :O

Ci sono novita', o basta che vi inoltri tutte le mail SPAM che mi arrivano?

E' solo una ricerca informativa, o in un futuro grazie ad azione vostra potro' vederle calare? :p

Posso pubblicizzare ai miei amici che eventualmente soffrono di spam quell'indirizzo??

ciocia 27-12-2006 20:23

sto inviando all'indirizzo circa 200 mail in allegato ad 1 unica mail con oggetto: spam
mi ci vorra' un pochetto vedo...

acyd 27-12-2006 23:36

Ciocia puoi inviare tutto, non è solo informativo ma serve per poter fare qualcosa. Tempo permettendo già inizieremo a giorni a mettere fuori i primi filtri grazie a tutte le vostre email, inoltre ci sono altre novità che per ora non posso dire. Non ultimo TUTTE le mail inviate vengono analizzate e denunciate, che non è male.

Non dimenticate comunque che ci sono ancora 10 dei 30 account gratuiti che mettiamo a disposizione, non sono ancora a regime ma è già qualcosa.
Appena possibile ne metteremo altri. E con questi NON dovete cambiare indirizzo, continuerete ad usare il vostro e il nostro solo per filtri.

S.Ferretti 28-12-2006 10:01

acc ho letto solo ora il post... io a lavoro devo guardarmi circa un migliaio di spam al giorno (ieri 6500), vedrò di riempirvi un po :help:

Capitan_J 28-12-2006 10:29

Grandissima e lodevole iniziativa acyd...
Invierò anch'io un pò di spam che da sempre assilla il mio 1° account :D

p.s. con Thunderbird basta selezionare tutte le e-mail e inoltrarle come allegato vero?

acyd 28-12-2006 14:43

Si Capitan_J le selezioni tutte e con tasto destro Inoltre come allegato.

eraser 28-12-2006 14:54

acyd, hai la casella dei pvt full :) non riesco a rispondere :)

Cecco BS 28-12-2006 15:00

Quote:

Originariamente inviato da acyd
...
E con questi NON dovete cambiare indirizzo, continuerete ad usare il vostro e il nostro solo per filtri.

uhm... è interessante sta cosa... ma come funziona?? Una qualche sorta di alias redirect?? :confused:

acyd 28-12-2006 18:31

eraser io ho la testa full altro che pvt :D
ormai vedo mail dappertutto, header che mi inseguono e virus che mi guardano male :D

cecco lo stiamo un pò testando, in pratica abbiamo a disposizione un webmail complesso e molto bello, però ci siamo resi conto che su server funziona benissimo, però molti non vogliono cambiare mail, allora abbiamo provato il fetch mail, praticamente tu scarichi automaticamente tutte le email che hai, puoi averne anche dieci e li usi da web, poi a seconda della mail hai una identità uguale, in modo che chi ti legge e risponde lo fa come se fosse la mail originale. Il tutto per far funzionare i filtri e l'av che abbiamo sul server.

Certamente sarà meglio poi fare un filtro che ognuno possa usare sulla sua mail senza passare dal nostro webmail, però per ora usiamo quello.

E' un pò complesso da spiegare ma alla fine è facilissimo.

Cecco BS 28-12-2006 18:59

acyd, penso che non finiremo mai di ringraziarti per tutto l'impegno che ci state mettendo... è bello vedere quanta passione mettiate in questo "lotta allo spam", con benefici per tutti quanti! :) ;)

ciocia 29-12-2006 18:57

Acyd, "Per funzionare la devi usare via web": quindi non si puo' usare con thunderbird?
Boh, nel frattempo vado avanti con aruba e quando scadra' il contratto vedro'....magari nel frattempo mi decido di attivare il blocco spam che ho incluso con aruba

Visto che sei del settore, io approfitterei per avere chiarimenti sullo spam, cioe' come funziona?
Da dove ha preso la mia mail? ( 1 su 2 che uso, ma la principale )
Come vengono spedite? ( visto che il mittente e' sempre diverso )

Insomma, puoi fare una piccola spiegazione?

thewebsurfer 02-01-2007 16:33

giusto per sapere c'è qlc ke supera le mie 80/90 mail giornaliere? :muro:

eric654 02-01-2007 17:11

ho un indirizzo @ deejaymail.it che ormai non uso più perché è sommerso di spam.

ne ho inoltrata qualcuna e qualcun'altra la ho mandata dal modulo web.
il problema è che devo ripetere l'operazione per ogni messaggio quindi mi ci vuole un sacco di tempo.

ma se vuoi ti do pure il nome e la password dell'indirizzo così te le puoi scaricare via pop. tanto ormai è tutta spazzatura

ciocia 02-01-2007 18:51

SPAM maledetto, previsioni per il 2007 alquanto pessimistiche:
http://www.azpoint.net/telefonia/alt...sione-spam.asp

+ che la pirateria, dovrebbero combattere chi produce virus e spam! :(

Capitan_J 02-01-2007 18:55

Quote:

Originariamente inviato da ciocia
SPAM maledetto, previsioni per il 2007 alquanto pessimistiche:
http://www.azpoint.net/telefonia/alt...sione-spam.asp

+ che la pirateria, dovrebbero combattere chi produce virus e spam! :(

A chi lo dici!!!
Per un pò di tempo sono stato con un 56k e non vi dico quanto ci mettevo a scaricare la posta...

acyd 04-01-2007 16:13

Stiamo testando un metodo per utilizzare le nostre email solo come filtro e poterle utilizzare con un client, quale Outlook o Thunderbird o qualunque altro.

In questo modo avremo a disposizione solo noi i filtri e l'utente non deve fare nulla. Se poi vuole può gestire la mail web, ma se no utilizzerà solo il client.

Inoltre stiamo migliorando il modulo invio header per renderlo in parte automatico, per esempio l'invio degli header alle Black list lo faremo subito e l'analisi in un secondo momento, però così ci leviamo metà lavoro e possiamo farne di più.

Ciocia, per lo spam, l'unico vero metodo è non rendere pubblica mai la propria mail, usare alias e redirect. Bisogna se possibile prevenire, se invece si è comunque presi dallo spam a mio parere bisogna tenere la mail e gestirla al meglio.

Noi, come azienda abbiamo centinaia di mail tantissimo spam, ma i nostri dipendenti non hanno quasi nessun disturbo, viene tutto filtrato.

The_misterious 04-01-2007 22:09

da un po di tempo sto inviando lo spam che ricevo sull'account gmail (fortunatamente l'antispam blocca tutto)

Volevo chiedere se la procedura è giusta cioè io nella webmail creo un filtro con:
la parola da filtrare ad esempio "viagra",
spunto la casella has attachment
Forward a antispam [at] expobg.it

è giusta la procedura?

acyd 06-01-2007 00:23

La procedura di allegato è giusta, non ho capito per il filtro. Google ha già un suo filtro se non sbaglio, puoi indicare se una mail è spam o meno?

parisisalvo 07-01-2007 14:04

Ciao, ho inviato sin ora 26Mb di SPAM, tra email da 1Mb e 2Mb!
Allego tutte in una volta...spero di essere utile! Io sono sommerso dallo spam!Spamfighter fa tanto, ma non abbastanza!!!
Altro che decreto contro il p2p!!! Lo spam è davvero deleterio! L'email non è piu' un mezzo di comunicazione valido!!
Molte email vere vengono bloccate, altre spammose passano...io quando invio inviti per email ho smepre il terrore che la mia email sia rimasta vittima di qualche filtro e quella persona non riceva l'invito...
MALEDETTI!!!!


Tutti gli orari sono GMT +1. Ora sono le: 10:21.

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.