[Tech] Re: score spam (era ... Iptables alias PREROUTING)

[Leonardo Boselli]

On Sun, 24 Sep 2006, Marco Ermini wrote:
> On 9/24/06, Leonardo Boselli <leo@dicea.unifi.it> wrote:
> [...]
> > A me la roba che arriva dalle liste è "yellowlisted"
> > e arriva normalmente con -2.6.
> Male... *mai* fidarsi del ranking degli altri... ;-)

infatti ... ho detto yellowlisted, non whitelisted: passano ma mi vengono
visualizzati in giallo nella lista! (in base al filtraggio che ho
impostato io, naturalmente)
 
> > Unica eccezione; il messaggio di marco che è venuto con -2.4
> > ecco perché:
> > Received: by 10.90.27.6 with SMTP id a6mr1097269aga;
> >         Sun, 24 Sep 2006 08:08:29 -0700 (PDT)
> > Received: by 10.90.33.5 with HTTP; Sun, 24 Sep 2006 08:08:29 -0700 (PDT)
> > Message-ID: <90691a990609240808ua850a3ew1d18af9040e8cfce@mail.gmail.com>
> >
> > e il mio spamassassin lamenta (e da quei 0.2 punti) che hai usato un
> > indirizzo numerico in una transazione http/
> 
> Questo è Google mail. Google da tempo è abituata a imporre nuovi
> standard industriali nel mondo di Internet... infatti è innovativa
> anche nello spam che ha generato (e che non filtra :-)). Grazie anche
> e soprattutto a Google, adesso un sacco di gente ha una nuova e
> rivoluzionaria idea di cosa sia l'email, e ci tocca pure fare l'OCR
> degli allegati su SpamAssassin...
> 
> > il problema all'origine è quell scritta "[spam]" che è stata messa nel
> > subject che inganna molto (io aggiungo un rigo agli header per marcare lo
> > spam, ma non altero subject e corpo !)
> Non ho capito che c'entra questo con la "transazione numerica" di cui
> sopra, comunque se credi che sia esteticamente spregevole, la accetto
> come critica :-)

la transazione numerica è un host che ha detto "HELO 10.90.27.6" restando
anonimo !!!