SPAMs nas listas da Debian

2002-02-19 Por tôpico Philipe Gaspar
Eu venho percebendo um crescente número daqueles emails indesejáveis, ou seja 
o velho SPAM que recebemos quando temos uma conta de mail em grande 
provedores. E isso já está incomodando, será que não existem uma maneira de 
filtrar essas mensagens para que elas não cheguem aos assinantes das listas?
Talvez barrando no próprio servidor de mail da Debian?!
Alguém com mais experiência no assunto pode postar um comentário?!

-- 
Philipe Gaspar aka kr0n.
Unix SysAdmin
[EMAIL PROTECTED]
 



Anti-spamm mini how-to [era Re: SPAMs nas listas da Debian]

2002-02-19 Por tôpico Marcio de Araujo Benedito
* Philipe Gaspar ([EMAIL PROTECTED]) wrote:
 Eu venho percebendo um crescente número daqueles emails indesejáveis, ou seja 
 o velho SPAM que recebemos quando temos uma conta de mail em grande 
 provedores. E isso já está incomodando, será que não existem uma maneira de 
 filtrar essas mensagens para que elas não cheguem aos assinantes das listas?
 Talvez barrando no próprio servidor de mail da Debian?!
 Alguém com mais experiência no assunto pode postar um comentário?!

Spamm, bem como os worms, sao considerados pelos apocalipticos[1] como
fatores que inviabilizarao as grandes redes no futuro.
Estes fdp's buscam e-mails em listas, como esta, usando dados do
historico. Usam tambem o metodo da corrente[2], que consiste em espalhar um
boato ou uma promessa de dinheiro facil para que cada um o reproduza
para seu contatos, enquanto o spammer fica recebendo uma copia e
cataloga os novos e-mails.

Como nao se pode acreditar nestes miseraveis, que prometem retirar seu
nome da lista deles se voce enviar uma resposta solicitando[3],
vou passar a voces a minha experiencia de como combato os para ver se ajuda:

Instalem o fetchmail, procmail e popsneaker. Os dois primeiros voce
consegue nos sites oficiais do debian, o terceiro adicionando 

deb http://ixtools.de/debian ./ na sua source-list.

O uso do procmail e opcional, pois o filtro e o popsneaker. Mas
recomendo o uso dele para fazer a separacao das mensagens em pastas
apropriadas. Apenas uma questao de organizacao. Se quiser todas as
mensagens no /var/spool/mail/usuario nao precisa do procmail.

Como funciona: O fetchmail vai ao servidor pop e le os cabecalhos. Ai o
popsneaker deleta as mensagens indesejadas, conforme as regras que voce
estabeleceu, deixando apenas as mensagens que passarem para o fetchmail
fazer o download.
Isso sem duvida diminui o trafego, mas a maior satisfacao e voce
nao ter que ver, nem ao menos para deletar, mensagens indesejadas.
Apos a chegada das mensagens o procmail as organizara em pastas
separadas, conforme as regras do ~/procmailrc. Nao falarei sobre as
regras do procmail, pois ele tem uma sintaxe muito maluca. Para isso
existem varios documentos, entre eles o do pzn[4].

Entao vamos implementar:

1) Crie um arquivo ~/.fetchmailrc com o seguinte conteudo:

poll seu.servidor.pop.com 
   proto POP3
   user seu-login
   password sua-senha
   is seu-usuario-local
   options fetchall
   preconnect '/usr/bin/popsneaker seu.servidor.pop.com'

2) Copie o arquivo  /etc/popsneakerrc, que foi instalado pelo programa
no apt-get install popsneaker, para seu home como oculto:

[EMAIL PROTECTED]:~$ cp /etc/popsneakerrc ~/.popsneakerrc


3) Edite este arquivo no seu home e defina as regras de filtragem. Ele e
auto-explicativo, com exemplos. Mostrarei as principais secoes:

# Setup your mailservers here.
# Syntax: popserver servername remote name password [port]
# The default for port is the pop3 port 110.
#
#popserver pop.mailservice.net remote_name password

Esta secao configura a entrada de seu servidor pop. Substitua a linha
com seus dados e a descomente, lembrando que ela deve ser a mesma do
~/.fetchmairc.

# Enables the check for duplicated mails. Two modes are available.
# - strict checks, if mails have the same message-id.
# - relaxed compares the from, subject and size of the mails.
dupcheck strict

Esta secao define se voce quer que as mensagens duplicadas sejam
apagadas. No caso acima esta definido que sim.

# Whitelist:
accept -nocase ^To: .*netgalo

Aqui estao as entradas para aqueles e-mails que nao sao barrados. No
caso, nao quero que nehuma mensagem da netgalo, torcida organizada do
Clube Atletico Mineiro[5] na internet, seja barrada.

# Accept certain mailinglists:
#accept ^X-Mailing-List: [EMAIL PROTECTED]
#accept ^List-Id: .*ixtoolsdepopsneaker-user\.ixtools\.de
# or alternativly, accept all mailinglists:
accept ^X-Mailing-List: 
accept ^List-Id: 

Aqui voce configura para aceitar mensagens de listas de discussao, em
duas modalidades: a primeira voce especifica a lista que pode passar, e
a segunda voce diz que qualquer lista pode passar.

# Blacklist:
deny -nocase ^From: .*ibest
deny -nocase X-mailer: .*outlook*

Aqui esta minha secao preferida: aquela que diz de quem voce nao quer
receber mensages em hipotese nenhuma! Cadastre todos os spammers aqui e
voce nunca os vera de novo. Serve tambem para voce cadastrar os chatos
que aporrinham as listas de discussao. Nao reproduzi toda minha lista de
indesejados porque ela e muito grande, mas no exemplo acima mostro que
nao quero receber mensages do ibest e nem de quem usa outlook!

# Keywords:
deny ^Subject: .*ganhe dinheiro
deny ^Subject: .*trabalhe em casa

Aqui voce coloca palavras chave para o campo assunto das mensagens.

# No HTML:
deny ^Content-Type: text/html

Aqui para nao receber mensagens em HTML!

# Mail must be addressed directly to me. Make sure,
# that you accept your mailinglists before this.
assume -nocase ^(to|cc|bcc): .*\
(([EMAIL PROTECTED]))

Aqui voce diz que 

Re: SPAMs nas listas da Debian

2002-02-19 Por tôpico Pablo Lorenzzoni
Olah!

Isso eh um problema muito relatado e sem uma resposta unica. Um spam 
naum eh igual ao outro e a unica maneira de filtra-los eficazmente eh 
trabalho humano.
Utilizando filtros padronizados (como spamassassin ou vipul's razor) 
ajuda, mas isso deve ser implementado pelo usuario. O motivo? Eh o 
enorme risco de mensagens legitimas serem considerados spam. Imagine 
o transtorno se isso fosse automatico no servidor de listas!
Outra medida que jah foi discutida eh naum permitir postagem de 
usuarios naum-assinantes. Mas isso diminui o carater de suporte 
tecnico que as listas de usuarios do Debian tem, tornando a ideia 
inviavel.
Jah postei nessa lista uma receita que eu uso no procmail e eh 
bastante eficiente (veja nos arquivos da lista)... mas isso para ser 
utilizado no seu computador. Utiliza-lo no servidor eh inviavel.

[]s

Pablo

Em Ter 19 Fev 2002 12:12, Philipe Gaspar escreveu:
| Eu venho percebendo um crescente número daqueles emails
| indesejáveis, ou seja o velho SPAM que recebemos quando temos uma
| conta de mail em grande provedores. E isso já está incomodando,
| será que não existem uma maneira de filtrar essas mensagens para
| que elas não cheguem aos assinantes das listas? Talvez barrando no
| próprio servidor de mail da Debian?!
| Alguém com mais experiência no assunto pode postar um comentário?!

-- 
Pablo Lorenzzoni (Spectra) [EMAIL PROTECTED]
GnuPG Key ID 268A084D at search.keyserver.net
Webpage: http://people.debian.org/~spectra/ 



Re: SPAMs nas listas da Debian

2002-02-19 Por tôpico Gustavo Noronha Silva
On Tue, 19 Feb 2002 12:12:06 -0300
Philipe Gaspar [EMAIL PROTECTED] wrote:

 Eu venho percebendo um crescente número daqueles emails indesejáveis, ou seja 
 o velho SPAM que recebemos quando temos uma conta de mail em grande 
 provedores. E isso já está incomodando, será que não existem uma maneira de 
 filtrar essas mensagens para que elas não cheguem aos assinantes das listas?
 Talvez barrando no próprio servidor de mail da Debian?!
 Alguém com mais experiência no assunto pode postar um comentário?!
eu tenho um único comentário... leia a -devel ou a -user, longas discussões
sobre isso já foram travadas... acho que se não chegaram a um consenso não
adianta nós discutirmos isso... se quer resultado rápido, junte-se às
discussões que já estão acontecendo e proponha uma solução que
não tire a flexibilidade das listas debian (btw, eles instalaram um software
anti-spam na lista, mas cada spam é um spam...)

[]s!

-- 
Gustavo Noronha Silva - kov http://www.metainfo.org/kov
*-* -+-+--+-+--+-+--+-+--+-+--+-+--+-+--+-+--+-+--+-+-+
|  .''`.  | Debian GNU/Linux: http://www.debian.org |
| : :'  : + Debian BR...: http://debian-br.cipsga.org.br+
| `. `'`  + Q: Why did the chicken cross the road?  +
|   `-| A: Upstream's decision. -- hmh  |
*-* -+-+--+-+--+-+--+-+--+-+--+-+--+-+--+-+--+-+--+-+-+



Re: SPAMs nas listas da Debian

2002-02-19 Por tôpico Lipe Lepow
- Original Message -
From: Philipe Gaspar [EMAIL PROTECTED]
To: debian-user-portuguese@lists.debian.org
Sent: Tuesday, February 19, 2002 12:12 PM
Subject: SPAMs nas listas da Debian


 Eu venho percebendo um crescente número daqueles emails indesejáveis, ou
seja
 o velho SPAM que recebemos quando temos uma conta de mail em grande
 provedores. E isso já está incomodando, será que não existem uma maneira
de
 filtrar essas mensagens para que elas não cheguem aos assinantes das
listas?
 Talvez barrando no próprio servidor de mail da Debian?!
 Alguém com mais experiência no assunto pode postar um comentário?!
Vc não está recebendo eles pela lista está? Pq se vc estivesse, todos nós
estaríamos, e pelo menos eu, não estou recebendo... A não ser um que recebi,
masi foi pela outra lista... debian-pilot@lists.debian.org (ou qq nome
assim, jah nem lembro) Eu recebi dois essa semana de uma mulher pedindo
ajuda, e uns outros no mês passado... (se refere a esses? aí veio por outra
lista) E é verdade que enche o saco...
O exim tem uma opção que usa um filtro e até mesmo aqui na lista jah foi
discutido um programinha que faz isso antes de baixar os emails, e trabalha
junto com o fetchmail... O problema eh q eu esqueci, mas no email tem até um
exemplo de configuração de um amigo da lista... (soh não lembro quem, foi
mal aê! =])
E funfa legal! vale a pena instalar... Procure no arquivo da lista no mês de
fevereiro mesmo! ou final de janeiro... Q c acha... Se eu achar primeiro eu
te mando... Soh não garanto! :)

[]s


 --
 Philipe Gaspar aka kr0n.
 Unix SysAdmin
 [EMAIL PROTECTED]


--

 
(¯`·._(¯`·._(¯`·._ ( LiPe LePoW ) _.·´¯)_.·´¯)_.·´¯)

  [EMAIL PROTECTED] [EMAIL PROTECTED]
  http://planeta.terra.com.br/informatica/felipefernandes/
  103219759
  LiPe_LePoW #FuiEU (BrasIRC)

[Ø] bRaSiL CoM Z JaMaIs...

  SubWoofer Home Theater System SW-5.1 Surround + _\ | /_~~~
  ApEnAs Um HuMiLdE SiStEmA De SoM... :) JuSt MuLtImEdIa...
 

A: Do i think?
Q: No way, i trip!



Re: SPAMs nas listas da Debian

2002-02-19 Por tôpico Philipe Gaspar
 Vc não está recebendo eles pela lista está? Pq se vc estivesse, todos nós
 estaríamos, e pelo menos eu, não estou recebendo... A não ser um que
 recebi, masi foi pela outra lista... debian-pilot@lists.debian.org (ou qq
 nome assim, jah nem lembro) Eu recebi dois essa semana de uma mulher
 pedindo ajuda, e uns outros no mês passado... (se refere a esses? aí veio
 por outra lista) E é verdade que enche o saco...
Nessa lista qause não recebo SPAMS, mas na debian-www e na debian-security 
eles vêm quase que diariamente.
 O exim tem uma opção que usa um filtro e até mesmo aqui na lista jah foi
 discutido um programinha que faz isso antes de baixar os emails, e trabalha
 junto com o fetchmail... O problema eh q eu esqueci, mas no email tem até
 um exemplo de configuração de um amigo da lista... (soh não lembro quem,
 foi mal aê! =])
No exim?! Mas isso para eu configurar em um servidor de mail.. com procmail 
dá para criar algumas regras que minimizam o problema.
 E funfa legal! vale a pena instalar... Procure no arquivo da lista no mês
 de fevereiro mesmo! ou final de janeiro... Q c acha... Se eu achar primeiro
 eu te mando... Soh não garanto! :)
Pode deixar, eu já achei ele

-- 
Philipe Gaspar aka kr0n.
Unix SysAdmin
[EMAIL PROTECTED]