[lacnog] spam de brasil, chile y argentina

Lun Mar 25 09:48:40 BRT 2013

Debajo …

Saludos,
Jordi

-----Mensaje original-----
De: Arturo Servin <aservin en lacnic.net>
Responder a: Latin America and Caribbean Region Network Operators Group
<lacnog en lacnic.net>
Fecha: lunes, 25 de marzo de 2013 13:41
Para: <lacnog en lacnic.net>
Asunto: Re: [lacnog] spam de brasil, chile y argentina

>
>
>On 3/25/13 9:31 AM, JORDI PALET MARTINEZ wrote:
>> Pues me da la sensación de que cuanto mas pido "por las buenas" a traves
>> de los enlaces de baja, o escribiendo a los emisores del spam, MAS me
>>dan
>> de alta de nuevo en otras bases de datos, asi que ya he optado por no
>> hacerlo.
>
>	De hecho, escribirles es lo que no debes hacer. Les estas dando el ACK
>de "aqui estoy, mi cuenta existe."

Lo se, pero se inventan cuentas, y da igual, de primeras no intentaba
borrarme, pero me aburri de que subía y subía y probé …

>
>
>> 
>> Usamos spamassassin, bayesian clasification, dns-bl, y nada Š cada vez
>> peor. 
>
>	A lo mejor necesites una configuración más granualar, subir el
>threshold, etc.

También lo he hecho, pero empiezan a crecer demasiado los falsos positivos

>
>He creado unas reglas nuevas manuales de "filtrado", haber si
>> funcionan Š pero si en unos días veo que no, me vere obligado a filtrar
>> todo lo que venga de .com.br, por mucho que me pese.
>
>	Estas en tu derecho, personalmente creo que es mala idea pero cada
>quien se puede dar un tiro en el pie si lo desea.
>
>:)
>
>	No, en serio. No creo que sea la solución filtar *.com.br. Si quieres
>filtar *.com.br, al menos agrega una lista blanca.
>
>	Como ejercicio me puse a revisar correos de spam en portugues (que en
>mi caso son como el 20% o menos) y la mitad vienen de direcciones de IP
>en USA o fuera de Brasil. No hice un chequeo exahustivo pero la
>conclusion es:
>
>	Si es SPAM de .com.br no necesariamente viene de Brasil
>
>	Si es .com.br no necesariamente es SPAM.

Lo se, hice la misma comprobación, pero si se localiza el .com.br en
alguna parte del email, me vale y funciona … la lista blanca, la creare,
según alguien me escriba diciendo que no le llegan sus correos, y agregare
de primeras aquellas entidades con las que tenemos contacto, logicamente.

>
>
>Slds
>as
>
>
>> 
>> Saludos,
>> Jordi
>> 
>> 
>> 
>> 
>> 
>> 
>> -----Mensaje original-----
>> De: Arturo Servin <aservin en lacnic.net>
>> Responder a: Latin America and Caribbean Region Network Operators Group
>> <lacnog en lacnic.net>
>> Fecha: lunes, 25 de marzo de 2013 13:19
>> Para: <lacnog en lacnic.net>
>> Asunto: Re: [lacnog] spam de brasil, chile y argentina
>> 
>>>
>>> 	Por ahí leí que estaba decreciendo (aunque aun era mucho) pero no
>>> encuentro la nota, así que no se que tan buena sea la fuente.
>>>
>>> 	Pero comento algo que si me consta y son las actividades del CGI de
>>> Brasil para concientizar a los ISPs y usuarios y reducir SPAM. Con eso
>>>y
>>> la nota creo que efectivamente después de tocar fondo en envío de SPAM
>>> Brasil esta haciendo progreso.
>>>
>>> 	De tu otra pregunta, herramientas anti-spam para servidores hay muchas
>>> (cisco, barracuda, spamassassin, etc.), mas bien depende del tamaño de
>>> tu cartera.
>>>
>>> 	Y finalmente yo uso Thunderbird como cliente de correo, después de un
>>> tiempo de entrenamiento resulta bastante confiable detectando lo que se
>>> le llega a pasar al server.
>>>
>>> Slds
>>> as
>>>
>>> On 3/25/13 9:02 AM, JORDI PALET MARTINEZ wrote:
>>>> Hola a todos,
>>>>
>>>> Desde hace meses que el nivel de spam que recibimos en España de
>>>>Chile,
>>>> Brasil y Argentina, va en incremento, hasta hacerse intolerable,
>>>> especialmente de Brasil.
>>>>
>>>> Por mas herramientas que utilizamos, no logramos evitarlo, con lo
>>>>cual,
>>>> desafortunadamente, me vere obligado a filtrar TODO el correo que
>>>>llegue
>>>> por el momento con .com.br, espero que solo sea eso, y siento si
>>>>alguien
>>>> me escribe desde Brasil, pero el tiempo perdido llega a limites que no
>>>> me
>>>> dejan otra opción.
>>>>
>>>> Alguna sugerencia ?
>>>>
>>>> Algun contacto con agencias de esos tres paises que sea realmente
>>>>eficaz
>>>> para enviarles el spam y que lo eviten de una forma rápida ?
>>>>
>>>> Por supuesto que he intentado dar de baja las cuentas desde las que
>>>> hacen
>>>> spam, pero abusan de la ley y crean otra base de datos nueva, en la
>>>>que
>>>> de
>>>> nuevo estas dado de alta, cambian de IP, de dominios, etc..
>>>>
>>>> Para que os hagáis a la idea, esta mañana tenia mas de 150 correos de
>>>> spam, SOLO de Brasil.
>>>>
>>>> Saludos,
>>>> Jordi
>>>>
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> **********************************************
>>>> IPv4 is over
>>>> Are you ready for the new Internet ?
>>>> http://www.consulintel.es
>>>> The IPv6 Company
>>>>
>>>> This electronic message contains information which may be privileged
>>>>or
>>>> confidential. The information is intended to be for the use of the
>>>> individual(s) named above. If you are not the intended recipient be
>>>> aware that any disclosure, copying, distribution or use of the
>>>>contents
>>>> of this information, including attached files, is prohibited.
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> LACNOG mailing list
>>>> LACNOG en lacnic.net
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
>>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
>> 
>> 
>> 
>> **********************************************
>> IPv4 is over
>> Are you ready for the new Internet ?
>> http://www.consulintel.es
>> The IPv6 Company
>> 
>> This electronic message contains information which may be privileged or
>>confidential. The information is intended to be for the use of the
>>individual(s) named above. If you are not the intended recipient be
>>aware that any disclosure, copying, distribution or use of the contents
>>of this information, including attached files, is prohibited.
>> 
>> 
>> 
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
>> 
>_______________________________________________
>LACNOG mailing list
>LACNOG en lacnic.net
>https://mail.lacnic.net/mailman/listinfo/lacnog
>Cancelar suscripcion: lacnog-unsubscribe en lacnic.net

**********************************************
IPv4 is over
Are you ready for the new Internet ?
http://www.consulintel.es
The IPv6 Company

This electronic message contains information which may be privileged or confidential. The information is intended to be for the use of the individual(s) named above. If you are not the intended recipient be aware that any disclosure, copying, distribution or use of the contents of this information, including attached files, is prohibited.