El Mar 28 Oct 2008, Pablo Gentilel escribió:
> Alfredo Daniel Rezinovsky escribió:
> > El lun, 27-10-2008 a las 22:27 -0300, Pablo Gentilel escribió:
> >
> >
> > Querer solucionar un problema atacando los sintomas es una pésima
> > idea. Deberias poder detectar que esos mails en particular son
> > SPAM de alguna otra forma. Y directamente no aceptarlos. (enviame
> > uno como adjunto para ver todos los otros encabezados).
> >
> > De todas formas el encabezado return-receipt-to no está en la rfc
> > 822 y en la 2076 figura como no standard. Asi que en este caso
> > particular podrías ignorarlo. Pero ojo con ese tipo de reglas
> > propias sin antes leer bien las RFCs. Los mayores problemas
> > actuales de Internet no son causados por mala intención, sino por
> > gente que soluciona problemas, con buena voluntad, pero cagandose
> > en los protocolos, porque simplemente no los conoce.
> >
> > Si necesitas ayuda con el filtrado de SPAM avisá.
> >
> > --
> > Alfrenovsky
>
> Si estoy de acuerdo con lo que decis, por eso aclaro en correos
> anteriores a estos que el tema de la deteccion de este tipo de
> correo esta resuelto, es mas, esta resuelto para exim, con una
> configuracion propia para el mismo, y como dije tambien para
> Spamassasssin, con un plugin, llamado freemail, todavia no lo
> implemente, por que tengo un server de correo en produccion y no
> quiero que me pase nada raro,

Pero cuál es el problema que querés solucionar?
a) No recibir mensajes de direcciones gratuitas?
b) No recibir mensajes con confirmaciones de lectura dirigidas a
   miles de usuarios?
c) No recibir mensajes con el fraude nigeriano?

a) es un despropósito, b) se detecta muy fácilmente con una expresión 
regular en cualquier sistema de filtrado de mensajes (no sólo 
spamassassin), y c) está resuelto desde siempre en cualquier sistema 
antispam.

Ah, tiene huevos este que hizo el plugin freemail: lista gmail, 
hotmail y softhome...

De http://wiki.apache.org/spamassassin/CustomPlugins:
Freemail 
Checks if message is sent from a "freemail" account. Also checks a 
specific spam sign, if a message has Reply-To or email mentioned in 
body pointing to a different freemail account.

De http://sa.hege.li/:
header FREEMAIL_REPLYTO eval:check_freemail_replyto()
describe FREEMAIL_REPLYTO Different freemail address found in Reply-To 
or Body than From
score FREEMAIL_REPLYTO 2

header FREEMAIL_FROM eval:check_freemail_from()
describe FREEMAIL_FROM From-address is freemail domain
score FREEMAIL_FROM 0.5

O sea, si desde una cuenta de gmail mando un mensaje a alguien y 
quiero que la respuesta me llegue a mí y a alguien más que también 
usa gmail, ya tengo 2,5 puntos de espamicidad.

Qué suerte que nunca en la vida tuve una cuenta en un dominio que 
ofrezca cuentas gratuitas al público.



> pero igual en esta semana lo voy a 
> hacer y voy a comentar los resultados, de todas formas no parece
> una forma comun  de ataque, ya que solo me paso una vez desde que
> administro el servidor de mail, incluso hable con un par de colegas
> con mucha mas experiencia que yo y nunca les abia pasado nada
> igual.

Estuve viendo el código del plugin este de spamasassin y realmente 
sigo sin ver qué tiene que ver con el fraude nigeriano o con 
confirmaciones de lectura enviadas a miles de destinatarios.
Qué te hace pensar que te va a servir específicamente para los 
problemas que describiste?

-- 
Herr Groucho

ID Jabber: [EMAIL PROTECTED]
Señal distintiva: LU5MJR - 144,550 MHz FM.
Clave pública GPG: hkp://pks.lugmen.org.ar
Fingerprint GPG: B7BD 0FC7 D9A2 66F3 4EFC  45EE 7DE2 3932 597B 6354

Responder a