Liste contenute in Spamhaus??

[giack83]

Grazie per la risposta sei stato genitlissimo........

approfittandone della tua pazienza ti volevo chiedere se sapevi qualcosa sul programma DSpam?? perchè dovo fare una ricerca su di esso..... ho guardato nel sito web ma come documentazione è molto scarsa e quindi non ho capito bene da cosa è composto, ect ect............ te sai qualcosa??

[zello]

Mi pare l'ennesimo strumento per il content filtering.
Ribadisco quello che ne penso (del content filtering in generale):
- per filtrare per contenuto bisogna che il contenuto lo ricevi (non fa una piega, direi)
- nel momento in cui il mailserver riceve il contenuto, le risorse che vengono sprecate con lo spam sono già state - appunto - sprecate
- l'unico modo per evitarlo è dunque di filtrare in base ai dati precedenti alla consegna dei messaggi - in particolare l'indirizzo ip che si sta connettendo, o la helo string usata per l'avvio della connessione smtp, o l'envelope-from (si veda SPF in questo senso).
- che poi il content-filtering possa essere usato dai singoli utenti finali per discriminare ciò che è spam da ciò che non lo è, è indiscutibile. Ma non è uno strumento in grado di limitare i danni procurati dal fenomeno spam come spreco di banda e risorse.
Ignoro l'algoritmo utilizzato da DSPAM, ma mi sembra che l'autore sia un filino megalomane

(DSPAM's best recorded levels of accuracy have included 99.991% by one avid user (2 errors in 22,786) and 99.987% by the author (1 error in 7000), which is ten times more accurate than a human being!

[giack83]

Grazie per la risposta, sei sempre gentilissimo

ti ho chiesto di dspam giusto perche devo fare una ricerca, e il materiale nel sito web è molto scarso diciamo......

[giack83]

Salve,
riprendo un vecchio argomento sulle query BNSBL in quanto ancora non l’ho capito bene . Allora i passi che vengono eseguiti quando si interroga una query di questo genere sono:

-si ottiene l’indirizzo IP che si vuole andare a controllare e poi se ne invertono i byte MA PERCHE’??

-il dominio della DNSBL viene concatenato con l’indirizzo IP invertito

-si esegue la query e si attende la risposta. Se viene restituito un indirizzo Ip vuol dire che il client (ind IP esaminato) è listato, altrimenti viene restituito un messaggio NXDOMAIN.

Sono giusti sti passi oppure il funzionamento è un altro??

Grazie per le eventuali risposte e scusate se richiedo ancora alcune cose già dette.

[zello]

...query BNSBL...

DNSBL.

-si ottiene l’indirizzo IP che si vuole andare a controllare e poi se ne invertono i byte MA PERCHE’??

Perché:
- una lista dnsbl è un modo creativo di usare un server dns per un fine che non è quello per cui è stato pensato
- lo spazio dei nomi in internet è gerarchico, con il livello gerarchico che scende da destra verso sinistra (http://www.pc-facile.com ha top level domain com, dominio pc-facile, macchina www)
- gli indirizzi ip sono anch'essi in qualche modo gerarchici (per i puristi: lo so, non è così, ma facciamo a capirsi), ma organizzati nel senso opposto (il dato più importante è a sinistra, non a destra).
- quindi, se voglio listare degli indirizzi ip in uno spazio dei nomi, l'unica maniera è "riorganizzarli" come se fossero degli indirizzi, cioé invertirli.
(peraltro, è lo stesso meccanismo usato per i record PTR, cioé quelli che permettono di risalire da un indirizzo ip ad un nome. Se vuoi il nome della macchina 12.25.35.45, il programma che usi tradurrà la query per una richiesta di tipo PTR sull'indirizzo 45.35.25.12.in-addr.arpa)

-il dominio della DNSBL viene concatenato con l’indirizzo IP invertito

Sì (altrimenti la query non andrebbe al dns server del gestore della dnsbl)

-si esegue la query e si attende la risposta. Se viene restituito un indirizzo Ip vuol dire che il client (ind IP esaminato) è listato, altrimenti viene restituito un messaggio NXDOMAIN.

Se "ind ip esaminato" sta per indipendente dall'ip esaminato, la risposta è sì. Si può aggiungere che:
- a volte dall'indirizzo ritornato si capisce il motivo del listing
- sulla maggioranza delle dnsbl, interrogare con lo stesso indirizzo, ma chiedendo il record TXT (descrizione) invece di A (indirizzo) ritorna anche una breve descrizione del motivo del listing, o il riferimento ad una pagina web su cui è spiegato
- quasi tutte le dnsbl listano 127.0.0.2 per fini di testing

Ti consiglio di fare due prove con nslookup a mano, per capire meglio. Se non conosci bene il concetto di dns, ti consiglio le RFC 1034 e 1035 (cerca con google, non ho un riferimento qui).
Se hai ancora bisogno, ovviamente siamo qui.

[giack83]

Grazie mille davvero sei stato gentilissimo e utilissimo

[giack83]

Per caso conosci anche a tecnica del Sender ID Framework della Microsoft?? Perchè avrei da chiedere il funzionamento o comun que cos'è l'algoritmo Purported Responsible Address (PRA)..................

[giack83]

sai perchè te l'ho chiesto..... perchè non riesco a capire quali sono le differenze tra la tecnica SPF e la tecnice Sender ID........????????????

[giack83]

uppppppppppppppppppppppppppppppppppp