aggiungere black list a spam pal

[riktik]

ciao a tutti.

poniamo che voglia aggiungere una DNSBL a spam pal ad esempio
http://www.five-ten-sg.com/blackhole.php

sarebbe corretta l'aggiunta nell'apposito file delle seguenti righe:

# Definizione della black list 5-10
LIST SBL510
NAME five-ten SBL
TYPE STANDARD
WEBSITE http://www.five-ten-sg.com/blackhole.php
ZONE sbl.five-ten-sg.com #questa riga secondo me è sbagliata?!
DESCRIPTION Quest lista l'ho aggiunta io
RESULT_CODE 127.0.0.2 # verified open relay
RESULT_CODE 127.0.0.4 # confirmed spam source
RESULT_CODE 127.0.0.6 # spamware developer/spamvertized site
RESULT_CODE 127.0.0.8 # insecure formmail.cgi
RESULT_CODE 127.0.0.9 # open proxy servers

o c'è qualche errore?

grazie

ps colgo l'occasione di questo primo post per ringraziare zello per 'abuse'

ciao

[Frengo78]

Prova a cercare all'indietro con chiave five-ten o fiveten un intervento di zello su unalogo problema mio.

[riktik]

Ho trovato il topic, e inserito la lista, mi rimane il dubbio però di come è stato ricavato l'indirizzo da porre in ZONE e se i valori di NAME e LIST sono a scelta (come credo). Mi piacerebbe saperlo così da poter aggiungere altre liste nel caso ne avessi bisogno.

Un'altra cosa che vorrei sapere, scusate se la domanda è banale, è come segnalare un IP da cui proviene spam a una lista (o magari a più liste contemporaneamente).

ciao

[zello]

Allora:
- ZONE è la zona dns che contiene la lista, di solito nel sito della dnsbl è specificata. Non mi ricordo a memoria quella di five-ten, ma dovrebbe essere five-ten-sg.com
- LIST è il nome interno a SpamPal della lista, massimo 7 caratteri se mi ricordo bene
- NAME è il nome della dnsbl, è un campo descrittivo
Per i codici:
127.0.0.2 -> spam source
127.0.0.3 -> dialup. ATTENZIONE: non includere questo codice in SpamPal, o rifiuterai tutta la posta in arrivo!
127.0.0.4 -> mailing lists gestite senza le conferme dell'iscrizione
127.0.0.5 -> multistage open relay. E' prudente escludere anche questa voce
127.0.0.6 -> singlestage open relay. Questa la puoi includere, anche se gli open relays non sono più un grosso problema
127.0.0.7 -> spam supporters. Reti che si rifiutano di disconnettere gli spammers
127.0.0.8 -> webforms insicure, che possono essere sfruttate da spammers (formmail.pl, per dirne uno famoso)
127.0.0.9 -> misc: può essrci di tutto (io escluderei)
127.0.0.10 -> klez e virus
127.0.0.11 tcpa -> telemarketers che non rispettano la do-not-call list (inutile, immagino)
127.0.0.12 free -> fornitori di mail gratuite che non hanno un indirizzo di abuse o non rispondono ai larts

Segnalare un IP: dipende. La maggior parte delle liste non prevede un meccanismo di "segnalazioni" o "candidature" (che è stato fallimentare in MAPS). Se vuoi, puoi mandare (per fini di archiviazione, ma anche perché molte liste pescano da lì per procedere al blacklisting) una copia dello spam a news.admin.net-abuse.sightings. C'è un indirizzo mail-to-news per fare questo (nanas-sub<at>cybernothing.org? controllalo), ma è importante che:
- il soggetto sia prefisso con [email]
- di seguito ci sia l'oggetto indicato nello spam
Una cosa del tipo "[email] Enlarge your penis", per fare un esempio.

Grazie per i complimenti.

[riktik]

Allora:
- ZONE è la zona dns che contiene la lista, di solito nel sito della dnsbl è specificata. Non mi ricordo a memoria quella di five-ten, ma dovrebbe essere five-ten-sg.com

l'indirizzo (che ho trovato in un tuo vecchio post) è blackholes.five-ten-sg.com
io non sono riuscito a trovarlo sul sito che contiene la lista perciò ho pensato ci fosse un modo per desumerlo... mmm.... c'è?

Grazie per i complimenti.

tutti meritati, non sai quanto tempo perdevo ad analizzare gli headers e a mandare le mail agli abuse.

[zello]

No, però puoi testare se la cosa è giusta, cosa che prima non ho fatto:

Codice: Seleziona tutto

[zello@zello zello]$ host 2.0.0.127.blackholes.five-ten-sg.com
2.0.0.127.blackholes.five-ten-sg.com has address 127.0.0.2


Tutte le blacklists per convenzione listano 127.0.0.2 per fini di test. Visto che sei sotto windows, usa nslookup al posto di host (per il resto è uguale). Nota che le bl prendono gli indirizzi da controllare "a rovescio".