spampal non va?!?

[tonizzo]

Ciao a tutti,

dopo aver letto la recensione di spampal su pc-facile decido di installarlo! Di 3 account di posta solo uno è un pop, ma è pure quelloo più intasato dallo spam.
Effetto l'installazione seguendo scrupolosamente i passi per OE6, e dopo 5 giorni di attività non ha ancora bloccato un solo messaggio di spam!
Eppure spampal funziona: se apro la finestra di spampal per vedere lo stato, quando da OE faccio "ricevi da katamail" vedo che spampal si attiva e si preoccupa di connettersi al pop3 di katamail. Ma poi le mail arrivano tutte tranquillamente e nessuna è mai stata etichettata con **SPAM** nell'oggetto: controllo le opzioni di spampal e sembra tutto a posto.
Decido di attivare più blacklist (in questo momento sono TUTTE attive) ma niente da fare, arriva tutto in posta in arrivo!

Che c'è che non va?!?

Grazie a tutti, ciao

[Frengo78]

In opzioni | tagging hai messo i segni di spunta? almeno il primo?

[zello]

Visualizza gli headers di un messaggio di spam che non è stato filtrato (direi: click con il dx, proprietà, intestazioni [aiuto, mods, non ho OE!]) e dimmi un po' cosa dice il tag X-Spampal.

A me funziona ferpettamente (per inciso, e un po' di pubblicità: c'è un plugin per rendere inefficace l'html nelle mail, scritto da me medesimo, sul sito http://www.spampal.org.uk).

Ciauz

[Frengo78]

Eccomi in aiuto di zello. Tasto destro su una mail di spam passato , proprietà, dettagli. Ultima riga al fondo.

[Nicola]

se tutto è apposto e checkato il tagging il tuo spam forse non è taggato perché i "tuoi" spammers usano IP non blacklistati.

Molto probabilmente è pubblicità richiesta o spammers saltuari... per questo:

- metti in blacklist a mano i ranges di IPs (se ce ne sono più uguali)...

- se il campo From o il Subject è caratterizzato da qualcosa filtri con quello - usando anche l'asterisco per generalizzare (es *@dominio-spammer.xx)

Ciao

[Frengo78]

Prova ad aggiungere alle tue liste spam fiveten. Forse cosi i tuoi spammers risulteranno schedati

[tonizzo]

Grazie a tutti per le risposte:

Rispondiamo per punti:
1. Si, in tagging è ovviamente spuntata la prima voce
2. L'ultima riga negli headers mi da qualcosa tipo xspampal:PASS
3. Può essere che non siano indirizzi schedati, ma manco uno?!? Ho selezionato TUTTE le blacklist, pure quelle che bloccano hotmail e yahoo, e finora non m'ha bloccato nulla, ma proprio nulla!
4 che è fiveten? è già nelle varie liste o devo aggiungerla a mano?

Ciao e grazie

[Nicola]

Se hai l'ultima versione di SpamPal lo puoi fare senza problemi seguendo le istruzioni di questo messaggio:
http://www.pc-facile.com/phpBB/viewtopic.php?p=45331#45331.

[hexen]

In alcuni spam che ho ricevuto c'era "ffff", che è riuscita a gabbare Spampal.

Gli ip avevano all'inizio hanno questa stringa erano presenti nelle blacklist, ma spampal li ha fatti passare.
Se ne è parlato nelle ultime pagine dell'Antispam world thread in Security e privacy.

[tonizzo]

Starordinario, spampal ha bloccato la sua prima email, che emozione.
Ma... controlliamo un po' il mittente... Cacchio ma è un mittente desiderato!

A spampal, mavaffan

Il dominio di provenienza era pobox.com!

[Frengo78]

Siccome sei alle prime armi ti conviene cercare di capire quale lista ha listato per errore l'innocente (chi era? paolo attivissimo?) e valutare bene se non utilizzare quella lista perche magari troppo severa oppure se ti conviene whitelistare dei singoli o l'intero dominio (in questo caso *@pobox.com)

Spam pal è un software grandioso. Le liste non sono efficaci al 100%. Puo capitare che posta innocente finisca in lista nera (comincia magari a whitelistare la tua rubrica) e che della spazzatura passi il filtro. Abbi pazienza almeno inizialmente

[tonizzo]

Siccome sei alle prime armi ti conviene cercare di capire quale lista ha listato per errore l'innocente (chi era? paolo attivissimo?) e valutare bene se non utilizzare quella lista perche magari troppo severa oppure se ti conviene whitelistare dei singoli o l'intero dominio (in questo caso *@pobox.com)

Proprio lui.
In ogni caso sono alle prime armi con questo software ma per ora ha passato tutto fuorchè questa mail, non capisco proprio perchè!

Alcuni spam che ho ricevuto c'era "ffff", che è riuscita a gabbare Spampal.

Quasi tutti i miei hanno un "ffff", non so perchè, pensavo dipendesse da katamail visto che solo lo spam su katamail ce l'ha!

Spam pal è un software grandioso. Le liste non sono efficaci al 100%. Puo capitare che posta innocente finisca in lista nera (comincia magari a whitelistare la tua rubrica) e che della spazzatura passi il filtro. Abbi pazienza almeno inizialmente

Siccome tutte ne siete entusiasti suppongo sia grandioso, tendo a fidarmi, non siete certo dei novellini in questo forum. Ciononostante i primi risultati ottenuti sono decisamente scadenti! Mah... pazienterò

Grazie ciao

[tonizzo]

Fresco fresco un altro messaggio passato da spampal, vi allego pure gli headers... Sempre più perplesso. Ricordo che ho attivato TUTTE le blacklist!

Return-Path: <ywilkykbms@shaw.ca>
Received: from [::ffff:195.73.20.117] by mid-2.inet.it via I-SMTP-4.3.5-430
id ::ffff:195.73.20.117+8796QjMnsqk; Wed, 26 Feb 2003 15:35:20 +0100
Message-ID: <001401c1ac00$daa38827$81322317@taaglwh.wtq>
From: <ywilkykbms@shaw.ca>
To: <mioindirizzo@katamail.com>
Subject: Will she stay?
Date: Wed, 26 Feb 2003 11:05:25 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00E8_85E36E8E.A0835E54"
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
Importance: Normal
X-UIDL: A0mdKb00N3WIPAnpgbyL
X-SpamPal: PASS

[hexen]

c'era il fff, ecco perche non sono state filtrate.
Dai un'occhiata a questo mio post dell'Antispam World Thread.

In pratica queste ffff sarebbero messe da un server usato dallo spammer (se ci fai caso dopo l'ip con il fff appare "by qualcosa.inet.it").

Avevo già notificato a James Farmer il bug.

[tonizzo]

c'era il fff, ecco perche non sono state filtrate.
Dai un'occhiata a questo mio post dell'Antispam World Thread.

In pratica queste ffff sarebbero messe da un server usato dallo spammer (se ci fai caso dopo l'ip con il fff appare "by qualcosa.inet.it").

Avevo già notificato a James Farmer il bug.

Ma praticamente tutta la mia posta su katamail ha sto cacchio di ffff, come faccio???

Cmq ho caontrollato gli headers dell'UNICA mail bloccata, cioè quella di Attivissimo, e c'è pure lì l'ffff. Guarda:

Return-Path: <topone(AT)pobox.com>
Received: from [::ffff:194.73.73.147] by hal-5.inet.it via I-SMTP-4.3.6-430
id ::ffff:194.73.73.147+dLJWd3aYWXG; Wed, 26 Feb 2003 12:29:53 +0100
Received: from host217-39-151-23.in-addr.btopenworld.com ([217.39.151.23] helo=voyager)
by einsteinium.btinternet.com with smtp (Exim 3.22 #23)
id 18nzl1-0004Gh-00
for mioindirizzo@katamail.com; Wed, 26 Feb 2003 11:29:52 +0000
Message-Id: <3.0.6.32.20030226110735.01fec990@in.virgilio.it>
X-Sender: pattivis(AT)in.virgilio.it
X-Mailer: QUALCOMM Windows Eudora Light Version 3.0.6 (32)
Date: Wed, 26 Feb 2003 11:07:35 +0000
To: "Matteo Tonin" <mioindirizzo(AT)katamail.com>
From: Paolo Attivissimo <topone(AT)pobox.com>
Subject: **SPAM** **SPAM ORDB 217.39.151.23** Re: Complimenti
In-Reply-To: <008a01c2dd86$1a5eece0$a857b450@hash>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-UIDL: A0mdKb00N3KIMtT4Jx3G
X-SpamPal: SPAM ORDB 217.39.151.23

[Frengo78]

La mail che hai postato sopra proviene dall'arabia saudita. Strano che sia listata solamente da una lista. E strano che sia passata dato che è una delle liste standard di spampal.
Ecco l'analisi

**********

Analisi di:

IP del mittente (o del mailserver che consegna):195.73.20.117

Ha detto di essere :

Mailserver che riceve [by]:mid-2.inet.it

Listato da:

* opm.blitzed.org

195.73.20.117 è un open proxy, interrompo l'analisi

******************

****RISULTATI*****

******************

- 195.73.20.117(MMM): Open proxy

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-service ... right.html

inetnum: 195.73.20.64 - 195.73.20.127
netname: SAILS-RIYADH
descr: Sails Corporate, Malaz, Riyadh
country: SA
admin-c: TA552-RIPE
tech-c: TA552-RIPE
status: ASSIGNED PA
notify: guardian@xlink.net
mnt-by: XLINK-MNT
changed: joerg@xlink.net 20021008
source: RIPE

route: 195.73.0.0/16
descr: Xlink
origin: AS286
notify: guardian@xlink.net
mnt-by: AS517-MNT
mnt-by: AS286-MNT
changed: lupus@xlink.net 19970908
changed: zeidler@xlink.net 20020603
changed: joerg@xlink.net 20021030
changed: handke@xlink.net 20030225
changed: beri@EU.net 20030225
source: RIPE

route: 195.73.0.0/16
descr: Xlink
origin: AS517
notify: guardian@xlink.net
mnt-by: AS517-MNT
mnt-by: AS286-MNT
changed: lupus@xlink.net 19970908
changed: zeidler@xlink.net 20020603
changed: joerg@xlink.net 20021030
changed: handke@xlink.net 20030225
source: RIPE

person: Tharik Ahmed
address: Sails Corporate
address: Malaz
address: Riyadh
address: Saudi Arabia
phone: +966 1 4794147
fax-no: +966 1 476 6259
e-mail: tharik@sails.net
nic-hdl: TA552-RIPE
notify: guardian@xlink.net
mnt-by: XLINK-MNT
changed: joerg@xlink.net 20021008
source: RIPE




* Inizio estrazione dei contatti di abuse *

Trovato un possibile abuse utilizzando i contatti delle info whois: guardian@xlink.net

Trovato un possibile abuse con una query a whois.abuse.net: postmaster@sails.net

* Fine estrazione dei contatti di abuse *

Abuse address probabile: guardian@xlink.net

Abuse address probabile: postmaster@sails.net

[Nicola]

Quindi ricapitolando è colpa dei fff usati per identificare un host ipv4 da un altro ipv6 .

hexen ha gia' notificato a James Farmer, di spampal..

Aspettiamo la pezza

Ciao