Condividi:        

spampal non va?!?

Hai problemi con i file Zip, vuoi formattare l'HD, non sai come funziona FireFox? O magari ti serve proprio quel programmino di cui non ricordi il nome! Ecco il forum dove poter risolvere i tuoi problemi.

Moderatori: Dylan666, hydra, gahan

spampal non va?!?

Postdi tonizzo » 24/02/03 16:03

Ciao a tutti,

dopo aver letto la recensione di spampal su pc-facile decido di installarlo! Di 3 account di posta solo uno è un pop, ma è pure quelloo più intasato dallo spam.
Effetto l'installazione seguendo scrupolosamente i passi per OE6, e dopo 5 giorni di attività non ha ancora bloccato un solo messaggio di spam!
Eppure spampal funziona: se apro la finestra di spampal per vedere lo stato, quando da OE faccio "ricevi da katamail" vedo che spampal si attiva e si preoccupa di connettersi al pop3 di katamail. Ma poi le mail arrivano tutte tranquillamente e nessuna è mai stata etichettata con **SPAM** nell'oggetto: controllo le opzioni di spampal e sembra tutto a posto.
Decido di attivare più blacklist (in questo momento sono TUTTE attive) ma niente da fare, arriva tutto in posta in arrivo!

Che c'è che non va?!?

Grazie a tutti, ciao
Matteo Tonin
tony94(AT)katamail.com
tonizzo
Utente Junior
 
Post: 86
Iscritto il: 24/10/01 01:00
Località: Padova

Sponsor
 

Postdi Frengo78 » 24/02/03 16:06

In opzioni | tagging hai messo i segni di spunta? almeno il primo?
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi zello » 24/02/03 16:11

Visualizza gli headers di un messaggio di spam che non è stato filtrato (direi: click con il dx, proprietà, intestazioni [aiuto, mods, non ho OE!]) e dimmi un po' cosa dice il tag X-Spampal.

A me funziona ferpettamente (per inciso, e un po' di pubblicità: c'è un plugin per rendere inefficace l'html nelle mail, scritto da me medesimo, sul sito http://www.spampal.org.uk).

Ciauz
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Frengo78 » 24/02/03 16:16

Eccomi in aiuto di zello. Tasto destro su una mail di spam passato , proprietà, dettagli. Ultima riga al fondo.
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi Nicola » 24/02/03 16:49

se tutto è apposto e checkato il tagging il tuo spam forse non è taggato perché i "tuoi" spammers usano IP non blacklistati.

Molto probabilmente è pubblicità richiesta o spammers saltuari... per questo:

- metti in blacklist a mano i ranges di IPs (se ce ne sono più uguali)...

- se il campo From o il Subject è caratterizzato da qualcosa filtri con quello - usando anche l'asterisco per generalizzare (es *@dominio-spammer.xx)

Ciao
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi Frengo78 » 24/02/03 19:18

Prova ad aggiungere alle tue liste spam fiveten. Forse cosi i tuoi spammers risulteranno schedati
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi tonizzo » 25/02/03 12:50

Grazie a tutti per le risposte:

Rispondiamo per punti:
1. Si, in tagging è ovviamente spuntata la prima voce
2. L'ultima riga negli headers mi da qualcosa tipo xspampal:PASS
3. Può essere che non siano indirizzi schedati, ma manco uno?!? Ho selezionato TUTTE le blacklist, pure quelle che bloccano hotmail e yahoo, e finora non m'ha bloccato nulla, ma proprio nulla!
4 che è fiveten? è già nelle varie liste o devo aggiungerla a mano?

Ciao e grazie
Matteo Tonin
tony94(AT)katamail.com
tonizzo
Utente Junior
 
Post: 86
Iscritto il: 24/10/01 01:00
Località: Padova

Postdi Nicola » 25/02/03 12:58

Se hai l'ultima versione di SpamPal lo puoi fare senza problemi seguendo le istruzioni di questo messaggio:
http://www.pc-facile.com/phpBB/viewtopic.php?p=45331#45331.
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi hexen » 25/02/03 16:45

In alcuni spam che ho ricevuto c'era "ffff", che è riuscita a gabbare Spampal.

Gli ip avevano all'inizio hanno questa stringa erano presenti nelle blacklist, ma spampal li ha fatti passare.
Se ne è parlato nelle ultime pagine dell'Antispam world thread in Security e privacy.
:)
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi tonizzo » 26/02/03 13:11

Starordinario, spampal ha bloccato la sua prima email, che emozione.
Ma... controlliamo un po' il mittente... Cacchio ma è un mittente desiderato!

A spampal, mavaffan :(

Il dominio di provenienza era pobox.com!
Matteo Tonin
tony94(AT)katamail.com
tonizzo
Utente Junior
 
Post: 86
Iscritto il: 24/10/01 01:00
Località: Padova

Postdi Frengo78 » 26/02/03 14:04

Siccome sei alle prime armi ti conviene cercare di capire quale lista ha listato per errore l'innocente (chi era? paolo attivissimo?) e valutare bene se non utilizzare quella lista perche magari troppo severa oppure se ti conviene whitelistare dei singoli o l'intero dominio (in questo caso *@pobox.com)

Spam pal è un software grandioso. Le liste non sono efficaci al 100%. Puo capitare che posta innocente finisca in lista nera (comincia magari a whitelistare la tua rubrica) e che della spazzatura passi il filtro. Abbi pazienza almeno inizialmente
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi tonizzo » 26/02/03 19:41

Frengo78 ha scritto:Siccome sei alle prime armi ti conviene cercare di capire quale lista ha listato per errore l'innocente (chi era? paolo attivissimo?) e valutare bene se non utilizzare quella lista perche magari troppo severa oppure se ti conviene whitelistare dei singoli o l'intero dominio (in questo caso *@pobox.com)


Proprio lui.
In ogni caso sono alle prime armi con questo software ma per ora ha passato tutto fuorchè questa mail, non capisco proprio perchè!

hexen ha scritto:Alcuni spam che ho ricevuto c'era "ffff", che è riuscita a gabbare Spampal.


Quasi tutti i miei hanno un "ffff", non so perchè, pensavo dipendesse da katamail visto che solo lo spam su katamail ce l'ha!

Frengo78 ha scritto:Spam pal è un software grandioso. Le liste non sono efficaci al 100%. Puo capitare che posta innocente finisca in lista nera (comincia magari a whitelistare la tua rubrica) e che della spazzatura passi il filtro. Abbi pazienza almeno inizialmente


Siccome tutte ne siete entusiasti suppongo sia grandioso, tendo a fidarmi, non siete certo dei novellini in questo forum. Ciononostante i primi risultati ottenuti sono decisamente scadenti! Mah... pazienterò

Grazie ciao
Matteo Tonin
tony94(AT)katamail.com
tonizzo
Utente Junior
 
Post: 86
Iscritto il: 24/10/01 01:00
Località: Padova

Postdi tonizzo » 26/02/03 19:43

Fresco fresco un altro messaggio passato da spampal, vi allego pure gli headers... Sempre più perplesso. Ricordo che ho attivato TUTTE le blacklist!

Return-Path: <ywilkykbms@shaw.ca>
Received: from [::ffff:195.73.20.117] by mid-2.inet.it via I-SMTP-4.3.5-430
id ::ffff:195.73.20.117+8796QjMnsqk; Wed, 26 Feb 2003 15:35:20 +0100
Message-ID: <001401c1ac00$daa38827$81322317@taaglwh.wtq>
From: <ywilkykbms@shaw.ca>
To: <mioindirizzo@katamail.com>
Subject: Will she stay?
Date: Wed, 26 Feb 2003 11:05:25 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00E8_85E36E8E.A0835E54"
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
Importance: Normal
X-UIDL: A0mdKb00N3WIPAnpgbyL
X-SpamPal: PASS
Matteo Tonin
tony94(AT)katamail.com
tonizzo
Utente Junior
 
Post: 86
Iscritto il: 24/10/01 01:00
Località: Padova

Postdi hexen » 26/02/03 20:07

c'era il fff, ecco perche non sono state filtrate.
Dai un'occhiata a questo mio post dell'Antispam World Thread.

In pratica queste ffff sarebbero messe da un server usato dallo spammer (se ci fai caso dopo l'ip con il fff appare "by qualcosa.inet.it").

Avevo già notificato a James Farmer il bug.
:)
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi tonizzo » 26/02/03 20:16

hexen ha scritto:c'era il fff, ecco perche non sono state filtrate.
Dai un'occhiata a questo mio post dell'Antispam World Thread.

In pratica queste ffff sarebbero messe da un server usato dallo spammer (se ci fai caso dopo l'ip con il fff appare "by qualcosa.inet.it").

Avevo già notificato a James Farmer il bug.
:)


Ma praticamente tutta la mia posta su katamail ha sto cacchio di ffff, come faccio???

Cmq ho caontrollato gli headers dell'UNICA mail bloccata, cioè quella di Attivissimo, e c'è pure lì l'ffff. Guarda:

Return-Path: <topone(AT)pobox.com>
Received: from [::ffff:194.73.73.147] by hal-5.inet.it via I-SMTP-4.3.6-430
id ::ffff:194.73.73.147+dLJWd3aYWXG; Wed, 26 Feb 2003 12:29:53 +0100
Received: from host217-39-151-23.in-addr.btopenworld.com ([217.39.151.23] helo=voyager)
by einsteinium.btinternet.com with smtp (Exim 3.22 #23)
id 18nzl1-0004Gh-00
for mioindirizzo@katamail.com; Wed, 26 Feb 2003 11:29:52 +0000
Message-Id: <3.0.6.32.20030226110735.01fec990@in.virgilio.it>
X-Sender: pattivis(AT)in.virgilio.it
X-Mailer: QUALCOMM Windows Eudora Light Version 3.0.6 (32)
Date: Wed, 26 Feb 2003 11:07:35 +0000
To: "Matteo Tonin" <mioindirizzo(AT)katamail.com>
From: Paolo Attivissimo <topone(AT)pobox.com>
Subject: **SPAM** **SPAM ORDB 217.39.151.23** Re: Complimenti
In-Reply-To: <008a01c2dd86$1a5eece0$a857b450@hash>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-UIDL: A0mdKb00N3KIMtT4Jx3G
X-SpamPal: SPAM ORDB 217.39.151.23
Matteo Tonin
tony94(AT)katamail.com
tonizzo
Utente Junior
 
Post: 86
Iscritto il: 24/10/01 01:00
Località: Padova

Postdi Frengo78 » 26/02/03 20:39

La mail che hai postato sopra proviene dall'arabia saudita. Strano che sia listata solamente da una lista. E strano che sia passata dato che è una delle liste standard di spampal.
Ecco l'analisi

**********

Analisi di:

IP del mittente (o del mailserver che consegna):195.73.20.117

Ha detto di essere :

Mailserver che riceve [by]:mid-2.inet.it

Listato da:

* opm.blitzed.org

195.73.20.117 è un open proxy, interrompo l'analisi

******************

****RISULTATI*****

******************

- 195.73.20.117(MMM): Open proxy

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-service ... right.html

inetnum: 195.73.20.64 - 195.73.20.127
netname: SAILS-RIYADH
descr: Sails Corporate, Malaz, Riyadh
country: SA
admin-c: TA552-RIPE
tech-c: TA552-RIPE
status: ASSIGNED PA
notify: guardian@xlink.net
mnt-by: XLINK-MNT
changed: joerg@xlink.net 20021008
source: RIPE

route: 195.73.0.0/16
descr: Xlink
origin: AS286
notify: guardian@xlink.net
mnt-by: AS517-MNT
mnt-by: AS286-MNT
changed: lupus@xlink.net 19970908
changed: zeidler@xlink.net 20020603
changed: joerg@xlink.net 20021030
changed: handke@xlink.net 20030225
changed: beri@EU.net 20030225
source: RIPE

route: 195.73.0.0/16
descr: Xlink
origin: AS517
notify: guardian@xlink.net
mnt-by: AS517-MNT
mnt-by: AS286-MNT
changed: lupus@xlink.net 19970908
changed: zeidler@xlink.net 20020603
changed: joerg@xlink.net 20021030
changed: handke@xlink.net 20030225
source: RIPE

person: Tharik Ahmed
address: Sails Corporate
address: Malaz
address: Riyadh
address: Saudi Arabia
phone: +966 1 4794147
fax-no: +966 1 476 6259
e-mail: tharik@sails.net
nic-hdl: TA552-RIPE
notify: guardian@xlink.net
mnt-by: XLINK-MNT
changed: joerg@xlink.net 20021008
source: RIPE




* Inizio estrazione dei contatti di abuse *

Trovato un possibile abuse utilizzando i contatti delle info whois: guardian@xlink.net

Trovato un possibile abuse con una query a whois.abuse.net: postmaster@sails.net

* Fine estrazione dei contatti di abuse *

Abuse address probabile: guardian@xlink.net

Abuse address probabile: postmaster@sails.net
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi Nicola » 27/02/03 14:06

Quindi ricapitolando è colpa dei fff usati per identificare un host ipv4 da un altro ipv6 ;).

hexen ha gia' notificato a James Farmer, di spampal..

Aspettiamo la pezza :D

Ciao
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00


Torna a Software Windows


Topic correlati a "spampal non va?!?":

SpamPal
Autore: ghiuzzo
Forum: Software Windows
Risposte: 26
Clone di SpamPal
Autore: zello
Forum: Software Windows
Risposte: 3

Chi c’è in linea

Visitano il forum: Nessuno e 114 ospiti

cron