Auguri di buon anno e anticipazione.

Ciao ragazzi,
auguro buon anno a tutti, nella speranza che il nuovo sia migliore di quello appena trascorso. Ne approfitto anche per anticiparvi che purtroppo a brevissimo termine verranno adottate alcune modifiche sui server esteri per mettere freno ad un crescente abuso dei proxy da parte dei soliti disturbatori.

Faccio presente che al momento sui server esteri sono controllate ben 30 porte al connect e nonostante tutto ogni giorno qualche client con proxy riesce a bypassare i controlli. Inutile dirvi che è impossibile controllare tutte le porte di una connessione, si fa il possibile ma evidentemente nel 2005 con la diffusione di internet attuale tocca ricorrere a metodi piu' efficaci che una semplice scansione.

Attualmente la maggior parte dei proxy utilizzati per fare flood e\o spam sui vostri canali hanno questa provenienza:

- Siti che quotidianamente mettono a disposizione liste infinite di nuovi proxy, molti su porte non standard.
- Persone infette da worm il cui PC viene utilizzato come proxy (per la maggior parte spambot)

La nostra soluzione prevede che sui server dedicati ai client esteri una volta connessi sarà impossibile fare qualsiasi cosa tranne:

- Utilizzare il comando /Nick
- Mandare privmsg ai servizi
- Mandare privmsg in un canale di help in lingua inglese comunicato al connect.

Una volta che ci si sarà identificati a NickServ si potra' agire come su qualsiasi altro server della rete. Tenendo presente che da un po' di tempo i servizi non danno piu' il +r (is a registered nick) al comando REGISTER bensi' al comando AUTH con il codice arrivato in email questo sistema ci è sembrato decisamente il migliore per impedire attacchi flood automatici con centinaia di proxy, mass-join di spambot e altre schifezze simili.

Tra le tante questa c'è sembrata la soluzione migliore.
Grazie per la lettura e ancora buon anno a tutti.

Buon Anno Debian A Te E Tutto Lo Staff...
Un Buon Anno A Tutti Gli Utenti Di Azzurra..
Pam

felice 2005 a tutti
Mapo :)

Mmm... un Buon anno anche a te e ad Azzurra tutta ^_^
Speriamo che queste soluzioni siano efficaci contro i proxati che si divertono flooddare, spammare ecc!

Auguri a tutti gli utenti! :)

Buon anno Azzurra!!!

Ma bannare determinati range di ip di provider di determinate nazioni tipo corea giappone cina e brasile non puo essere un buon metodo per combattere lo spam su azzurra? In fondo tolto il brasile dove magari qualche italiano c'è non penso che ci siano utenti che chattano su azzurra dai paesi asiatici che ho indicato o sbaglio?

Purtroppo sbagli.

Buon anno Azzurra!!!

Ma bannare determinati range di ip di provider di determinate nazioni tipo corea giappone cina e brasile non puo essere un buon metodo per combattere lo spam su azzurra? In fondo tolto il brasile dove magari qualche italiano c'è non penso che ci siano utenti che chattano su azzurra dai paesi asiatici che ho indicato o sbaglio?
debiAn ha detto che così non è, ma a mio avviso, anche se così fosse, sarebbe "politically incorrect" bannare IP di certe nazioni... sarebbe come chiudersi alla possibilità di conoscere gente provenienti da queste (penso che qualche bravo giapponesino magari qualche chattata se la farebbe su Azzurra,no? Sono in tanti, pensa poi ai cugini cinesi :-) )

Beh effettivamente è una soluzione che a me a casa mia con spampal per depurare la mia posta porta molti vantaggi e ben pochi svantaggi.
A me di ricevere posta da paesi come cina, corea, giappone, malesia, jong kong, taiwan, thailandia, brasile, nigeria, russia, singapore e turchia non mi interessa e le ho blacklistate.
Mi rendo conto che x azzurra non è cosi semplice. Mi chiedevo però se alcuni di questi paesi potessero essere cmq blacklistati.

Il problema di fondo che anche con i blocchi su classi IP intere non è possibile prevenire abusi. Vi faccio un esempio pratico, c'è la rete 24.0.0.0/8 che è popolata dalle connessioni cable/adsl americani e canadesi, da questa rete arrivano molti utenti veri ma nello stesso tempo proprio a causa della natura "casalinga" di chi popola questa rete arriva una quantità di schifezze inaudita, vedi proxy e similari particolarmente presenti sulle reti di comcast e home.com.

Con questo voglio dire che bloccare classi IP di paesi non elimina il problema degli abusi, se vi ricordate bene prima di impostare i server principali di Azzurra solo per le connessioni .IT avevamo già adottato la soluzione del blocco sulle classi IP straniere ma questo non bastava a risolvere il problema, lo si attenua ma non lo si risolve in quel modo.

Il problema di fondo che anche con i blocchi su classi IP intere non è possibile prevenire abusi. Vi faccio un esempio pratico, c'è la rete 24.0.0.0/8 che è popolata dalle connessioni cable/adsl americani e canadesi, da questa rete arrivano molti utenti veri ma nello stesso tempo proprio a causa della natura "casalinga" di chi popola questa rete arriva una quantità di schifezze inaudita, vedi proxy e similari presenti particolarmente presenti sulle reti di comcast e home.com.
Purtroppo con paesi come gli stati uniti dove lo spam e' legale ma nel quale risiedono stabilmente e probabilmente chattano molti italiani un blocco del genere non puo' essere preso in considerazione. Idem argentina e altri paesi dove la presenza di italiani e' massiccia.
Ma quei paesi tipo corea e cina e nigeria dove e' massiccia la presenza di open proxy mentre e' piu sporadica la presenza di utenti reali non potrebbe essere blacklistata in toto?

Oppure un'altra soluzione non potrebbe essere quella di ricorrere a DNSBL tipo SPEWS?

Con questo voglio dire che bloccare classi IP di paesi non elimina il problema degli abusi, se vi ricordate bene prima di impostare i server principali di Azzurra solo per le connessioni .IT avevamo già adottato la soluzione del blocco sulle classi IP straniere ma questo non bastava a risolvere il problema, lo si attenua ma non lo si risolve in quel modo. La soluzione mista ban di determinati range + soluzioni elencate da te in cima a questo topic secondo me sarebbe molto molto efficace.

Purtroppo con paesi come gli stati uniti dove lo spam e' legale ma nel quale risiedono stabilmente e probabilmente chattano molti italiani un blocco del genere non puo' essere preso in considerazione. Idem argentina e altri paesi dove la presenza di italiani e' massiccia.
Ma quei paesi tipo corea e cina e nigeria dove e' massiccia la presenza di open proxy mentre e' piu sporadica la presenza di utenti reali non potrebbe essere blacklistata in toto?


Il problema è appunto lo "sporadico", ad esempio avevamo bloccato le connessioni su alcune classi koreane, ci siamo accorti dalle email giunte a kline@ che da li arrivava anche gente vera.


Oppure un'altra soluzione non potrebbe essere quella di ricorrere a DNSBL tipo SPEWS?


Già utilizziamo 5-6 blacklist al connect sui server dedicati all'estero, ma anche qui oltre a sfuggire qualcosa di tanto in tanto c'è il problema dei numerosi falsi positivi che impedisce di applicare una politica di Kline automatica sulla segnalazione della BL. Per ora ci limitiamo alla segnalazione al connect dei presunti positivi.


La soluzione mista ban di determinati range + soluzioni elencate da te in cima a questo topic secondo me sarebbe molto molto efficace.

Vedremo appena la soluzione che ho spiegato sarà operativa.

Ciao

Ciao e grazie delle delucidazioni :)

Auguri a te e a tutta Azzurra, anche se in ritardo :)

paesi come gli stati uniti dove lo spam e' legale ma nel quale risiedono stabilmente e probabilmente chattano molti italiani

Punto primo: dove e' che hai letto che lo spam sarebbe legale negli USA?? Da quel poco che so io, e' esattamente il contrario. Che poi ne becchino uno ogni mille, e' un'altra storia...
Punto secondo: chi ti ha detto che solo gli italiani chattano su Azzurra, anche se abitanti all'estero? Ci sono anche utenti non italiani che stanno scegliendo Azzurra per le loro chattate... :)

uhm, mi sono espresso con leggerezza, senza stare a guardare il capello cmq 9 spammer su 10 sono statunitensi perche negli stati uniti la legislazione attuale è molto piu permissiva di quella europea.

uhm, mi sono espresso con leggerezza, senza stare a guardare il capello cmq 9 spammer su 10 sono statunitensi perche negli stati uniti la legislazione attuale è molto piu permissiva di quella europea.

Non e' un problema di legislazione, ma semmai di limiti tecnici nell'andare a stanare uno spammer (dovunque egli sia). Comunque chiudiamo l'OT, questo topic e' per altro :)