[Tech] Spam sulla lista principale

[Marco Bertorello]

On Wed, 10 May 2006 11:05:00 +0200
leandro noferini <lnoferin@cybervalley.org> wrote:

> Ciao a tutti,
> 
> sulla lista flug@  stiamo subendo da tempo un  bombardamento di spam
> che rende il lavoro di moderazione troppo gravoso con il rischio
> continuo di fare errori cancellando messaggi buoni.  Da quel che ho
> sentito anche da altri moderatori la cosa è comune anche alle altre
> liste del serverone.
> 
> Dobbiamo risolvere la cosa in qualche modo:
> 
> - o si aumentano enormemente i moderatori;
> 
> - oppure si  agisce in qualche modo "software".  C'è possibilità
> secondo
>   voi di passare le liste in bocca a spamassassin?

Ciao a tutti (è la prima volta che scrivo),

per eliminare una enorme quantità di spam (80%+), tempo fa avevo
implementato le funzionalità di grey-listing.

In pratica, il grey-listing, funziona così:

Gli spammers (in genere) inviano le mail senza curarsi dell'effettiva
consegna, quindi il loro MTA prova una sola volta a consegnare la mail.

Gli MTA normali, provano diverse volte (postfix per default, prova per
5gg).

Basandosi su questo, un MTA con funzionalità di grey-listing, alla prima
richiesta, rifiuta la mail e inserisce l'ip del mittente in una apposita
lista. Alla richiesta successiva (in un arco temporale prestabilito), il
messaggio viene accettato.

Questa tecnica è, IMHO, più elegante e meno invasiva dei classici filtri
anti-spam, anche se rallenta leggermente la consegna della mail.

Per fornire un esempio "in the real life", le liste di linux-ha.org
usano il greylisting.

Su debian, con postfix è sufficente installare il pacchetto postgrey e
inserire nel main.cf qualcosa di simile a:

smtpd_recipient_restrictions =
                 permit_mynetworks
                 ...
                 reject_unauth_destination
                 check_policy_service inet:127.0.0.1:60000

Il pacchetto postgrey offre anche la possibilità di white-listare alcuni
client / indirizzi

Spero di essere stato d'aiuto,

ciao,

-- 
Marco Bertorello
System Administrator
Linux Registered User #319921