Historias
Slashboxes
Comentarios
 

La lucha contra el SPAM en Hispalinux

editada por JuanjoAI el 11 de Agosto 2002, 23:42h   Printer-friendly   Email story
desde el dept. todos-contra-compuocasion
Hacía tiempo que no ponía nada en Mi Barrapunto. Muchos de mis artículos personales fueron dedicados a la lucha contra el SPAM (correo no solicitado, aunque para algunos sea correo comercial para clientes a quienes no hay que defraudar (sic) Hoy resumiré en este artículo, cómo la actitud de algunos despiadados spammers (como Hispanet Technology) han dado lugar a grandes (y en mi opinión fructíferos) esfuerzos en la lucha contra el correo no solicitado. Y sin listas negras de dudosa efectividad que perjudiquen a iniciativas legítimas.
Llevamos toda la vida diciendo que no sirve contestar a los espámers diciendo bórrame, ya que el productor del correo no solicitado leerá claramente mándame más, que te leo (otra cosa es que te compre). Prueba de ello es este artículo de Ciberpaís en el que uno de los espámers que ostentan probablemente el dudoso honor de ser el mayor del reino aseguran que borran al que se lo solicita. ¡Ja! Hispalinux ya ha advertido que de no ser borrado de esas listas tomaría medidas. Y lo está haciendo.
  • Autodefensa. Su administrador técnico, Jesús Climent (datA), es desarrollador de la herramienta Spamassassin, una utilidad inteligente que, mediante algoritmos genéticos, analiza el spam identificándolo. Ya no se trata de filtrar determinados dominios, sino de puntuar cada mensaje recibido en función de gran cantidad de criterios, desde direcciones de red de envío hasta el propio contenido de los mensajes. Jesús Climent contribuye al proyecto proporcionando patrones de spam en español. Ahora, todo mensaje que parezca tener un enlace para "borrarse si no quieres recibir más", será clasificado como spam, incluso aunque venga en castellano.

    Jesús también mantiene una lista negra particular, que detecta spam a través de las cabeceras (y a veces del cuerpo) de los mensajes. Lo ha preparado en forma de reglas de configuración de Postfix. Gracias a estas listas, el 90% del spam (y ya puestos, las copias del virus Klez) no llega a los buzones de los socios de Hispalinux. En esta página vemos el spam que es detectado con postfix y cómo Compuocasión se lleva la palma (de momento).

  • Ayuda de terceros y medidas legales. En la web de Hispalinux ya se advierte que, el que haga spam a sus socios, se la juega. En el caso concreto del responsable de Compuocasion, ya hemos hecho llegar nuestras quejas al proveedor de conectividad del mismo y, por qué no, a Microsoft puesto que distribuye en su comercio copias de software OEM de Microsoft que, de acuerdo con nuestros conocimientos, no pueden venderse si no es acompañado de equipos nuevos. Aparte, la temida LSSI (Ley 34/2002) que podría entrar en vigor el próximo mes de octubre, advierte en su artículo 21 que

    "Queda prohibido el envío de comunicaciones publicitarias o o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas."

    Hispalinux es contrario a dicha Ley por otros motivos, de sobra conocidos. Pero ya que nos la han aprobado habrá que sacar algo positivo de ella. Por ello, Hispalinux denunciará, a partir de la entrada en vigor de esta Ley, a todo espámer español que podamos identificar (como hemos hecho con el propietario de Compuocasion/objets.net, quien se jacta de sus spams en Ciberpaís) con el objeto de que nuestros buzones duerman tranquilos.

Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
  • por iarenaza (65) el Domingo, 11 Agosto de 2002, 21:44h (#126785)
    ( http://www.escomposlinux.org/ )
    ...una utilidad inteligente que, mediante algoritmos genéticos, analiza el spam identificándolo...

    ¿Perdón? SpamAssassin es un sistema basado en reglas , y no tiene nada que ver con los algoritmos genéticos (al menos no la versión estable, ya que no conozco lo que pueda estar desarrollándose en el CVS).

    Saludos. Iñaki.

  • por JuanjoAI (83) el Domingo, 11 Agosto de 2002, 23:36h (#126801)
    ( http://dramor.net/ | Última bitácora: Viernes, 10 Julio de 2009, 16:40h )
    Lo pone en la FAQ (sección: How are the scores assigned?). Realmente no me he explicado bien, pero no importa a efectos de considerar el análisis de spamassassin como bastante inteligente.

    Realmente, el código fuente de spamassassin incluye una pequeña utilidad, basada en algoritmos genéticos, para recalcular las puntuaciones de cada test a partir de un bloque de e-mails spam y otro de no spam suministrado. El algoritmo promete recalcular las puntuaciones para maximizar en la próxima versión los aciertos, minimizar los errores; y (dicen) adaptarse a los cambios en las costumbres de los spammers.
    --


    ---

    NO a las patentes de software [eurolinux.org] en Europa

  • por NetVicious (2821) el Lunes, 12 Agosto de 2002, 00:48h (#126818)
    A parte de los spammers están los vendedores de direcciones de correo para spammear, en el caso que pone en la web de ElPais puede que objects.net tenga las dos funciones, spamming y venta de direcciones, por lo que ellos igual si que le han borrado la dirección de su BD, pero a los que les han vendido hace poco sus listas no y por tanto sigue recibiendo mierda.

    Forma de detectarlo, darse de alta una cuenta por web en la que solamente nos demos de alta con objects.net, recibimos un poco de mierda y a los pocos días nos borramos, si seguimos recibiendo mierda es que ellos venden las direcciones.

    Aunque también tenemos el caso de que hotmail, yahoo u otras vendan nuestra dirección sin decirnos nada, por lo que igual nos vendría mejor montarnos un servidor de correo nosotros y hacer las pruebas con un dominio redireccionado que sólo lo usemos para estas pruebas, de forma que luego podemos deshacernos del redireccionador sin ningún problema.

    Personalmente uso hotmail para ponerlo en las webs para evitar el spam, ya que al postear en usenet hace muchos años con una dirección que tengo hace que día sí y día tambien reciba mierda en mi correo.
    --

    ---------
    "Si miras fijamente la realidad, verás los pixels”
    ...

  • por pobrecito hablador el Lunes, 12 Agosto de 2002, 09:07h (#126864)
    Yo tambien uso Postfix y desde hace algun tiempo trato de librarme del SPAM con el filtrado de cabeceras... y funciona!!
    Por curiosidad... me gustaria saber como ver los logs de cuantos mensajes se filtran por cada regla como teneis puesto en reypastor.
    Gracias!
  • Hispanet Technology

    (Puntos:3, Divertido)
    por javiers (6148) el Lunes, 12 Agosto de 2002, 09:43h (#126868)
    ( http://www.smaldone.com.ar/ )
    Movido por la curiosidad de saber quienes eran los estúpidos de Hispanet Technology (este calificativo se lo otorgo despues de leer los comentarios del tal Manuel García), fui a Google y busqué "Hispanet Techology".
    Así encontré que estos "buenos señores", que dicen que "utilizan el correo de sus clientes con el consentimiento de los mismos" han infestado listas de correo de GNU y FreeBSD, por ejemplo, con su correo basura.
    ¿Hasta donde puede llegar la idiotez de estas "empresuchas"? ¿Cuándo se darán cuenta de la pésima imagen que dan al hacer estas pavadas?
    Ya lo dijo Einstein: Dos cosas no tienen límite, la estupidez y el universo... y sobre el universo todavía no estoy seguro.

    Si no desea recibir más este tipo de comentarios, Sr. Spammer, envíe un mail a la madre que lo parió con el subject "renacer" a ver si lo hace un poquitín más inteligente.

    Saludos a todos.
    --

    "We are all shaped by the tools we use" -- Edsger W. Dijkstra

  • por data (330) el Lunes, 12 Agosto de 2002, 11:00h (#126882)
    ( http://www.simauria.upv.es/~data/ )
    Si que puede leerlos.

    SA marca los mensajes. No los elimina a menos que el ISP o el encargado del correo los elimine, pero eso es como cerrar los puertos, que lo hacen o los que tienen poca idea de lo que estan haciendo, o los que lo hacen porque es más rápido.

    SA tiene también listas "blancas" donde indicas listas de mensajes que quieres seguir recibiendo y que no sean marcadas. Se pueden incluir mensajes de gente o de listas legítimas.

    Un saludo,

    data
  • Re:borrado si da opcion de borrar?

    (Puntos:1, Interesante)
    por pobrecito hablador el Lunes, 12 Agosto de 2002, 11:03h (#126883)
    Es que spamasasin no es tan tonto. No clasifica
    como spam ante el primer criterio. Hacen falta varios hasta superar cierto umbral.

    El 99% de los spams incluyen instrucciones para "borrarse". Por eso en spamassassin los boletines
    ganan puntos para ser clasificados como spam, pero puede que se pierdan esos puntos si otros criterios del analisis determinan que no es spam. Es listo el chico ;)
  • Es un script que tengo en el server que usa las entradas del pflogsum que se envian al administrador.

    Te los puedo pasar, pero están muy localizados. Lo más lógico sería rehacerlos para usar las entradas del mail.log del propio postfix, pero no tengo tiempo ni ganas ;) Y mientras funcionen...

    data
  • por pedrobz (5201) el Lunes, 12 Agosto de 2002, 11:23h (#126888)
    ( http://barrapunto.com/ | Última bitácora: Miércoles, 06 Julio de 2005, 11:32h )
    Yo añadiriria a la frase einstein:

    Dos cosas no tienen limite, la estupidez humana y el universo.. y sobre el universo todavía no estoy seguro.

    Que los animales pueden ser mas o menos estupidos, pero aprenden, a veces muy rapido.
    --


    Cuando el Yo existe el Otro se discrimina. Cuando se forman el Yo y el Otro, surge el apego y el enfado
  • Aparte de la confirmación de los correos lo mejor de TMDA es su sistema de listas blancas y listas negras y que el proceso es automático. Si estás en la lista blanca tus correos entran sin problemas, siempre. Si estás en la negra se borran.

    Hay gente que ha probado tanto SpammAssasin como TMDA y dice que TMDA es la mejor solución. Yo en mi caso no puedo opinar porque sólo he probado y uso el TMDA.
  • Y que pasa cuando 2 usuarios tienes TMDA?

    Pepe le envía a Antonio, un programador del que acaba de probar su último programa, un mail preguntando acerca de un problema. Antonio tiene instalado el TMDA, por lo que se envía un reto a Pepe. Como Pepe no tiene a Antonio en su lista, Pepe envía a Antonio un reto...

    Que alguien me lo explique o veo un problema aquí.
  • el mundo libre

    (Puntos:1)
    por Tei (4535) el Lunes, 12 Agosto de 2002, 15:15h (#126921)
    ( Última bitácora: Viernes, 03 Febrero de 2012, 15:18h )
    Hay un mundo libre de basuraostias, que es el del software libre, solo hay que ver cuantas paginas del software libre no tienen ningun tipo de banner, muchas, quizas no el 100%.
    El resto del mundo ya estaba rendido a tener que soportar esa lacra. Me parece normal que se ofrezcan facilidades (añadiendo reglas españolas al SA) para ayudar en esta batalla, aunqeu considero que se debria explicar muy bien porque, porque no vale con lo obvio... ¿que relacion hay entre una organizacion de software linux y la lucha contra la publicidad electronica por correo?
    deberia explicitarse este punto. Creo
  • por SiZSer (7468) <hol@keTal.cuaL> el Lunes, 12 Agosto de 2002, 15:52h (#126931)
    Yo creo k tu comentario tb es muy largo, con decir el 'guau' ya sobraba XD lamento k necesites heroes...
    --
    ...SóLo fiRmaRé deLaNTe dE mI PeRrO...
  • corrijo

    (Puntos:1)
    por SiZSer (7468) <hol@keTal.cuaL> el Lunes, 12 Agosto de 2002, 16:12h (#126936)
    ,,,dije hispalux pero queria decir hispalinux,,,
    --
    ...SóLo fiRmaRé deLaNTe dE mI PeRrO...
  • Armas legales contra el "spam"

    (Puntos:4, Informativo)
    por Prmeno (7662) el Lunes, 12 Agosto de 2002, 16:54h (#126945)

    Yo he venido recibiendo spam de esta misma gente desde hace al menos dos años. La primera regla que se recomienda es no responder jamás a esta basura. En el caso de estos "señores" de Hispanet Technology [hispanet-technology.com], también Object.net [www.objets...argetblank], me la he saltado y hace un poco les he remitido un correo. Sin entrar a discutir la LSSI o el uso que cada cual quiera hacer de las leyes, tengo que decir que en dos semanas he dejado de recibir su spam. Pero su invocación parece que hace efecto. Yo, desde luego, si vuelvo a recibir su correo. Aun así, tengo la denuncia redactada y preparada.

    Éste es correo que envié:

    Estimados Sres.:

    En respuesta a su correo no solicitado, he de advertirles de lo siguiente:

    El aviso "Este mensaje se envía en concordancia con la nueva legislación sobre correo electrónico: Por sección 301,párrafo (a)(2)(c) de S.1618 Bajo el decreto S.1618 título 3ro. aprobado por el 105 congreso base de las normativas internacionales sobre SPAM, este E-mail no podrá ser considerado SPAM mientras incluya una forma de ser removido." es inexacto desde todo punto de vista legal: Este texto, ampliamente utilizado por "spammers" está basado en la Enmienda (no en un Decreto) de mayo de 1998 a la Ley de Comunicaciones de 1934 de los Estados Unidos de Norteamérica, que no guarda relación alguna con ninguna normativa internacional, y no tiene validez alguna fuera del territorio de los Estados Unidos. Pero además, hay que precisar que, aunque estuviéramos en los EEUU, esa enmienda nunca fue aprobada, de hecho, es una información parcial y manipulada obviamente con el objeto de desconcertar al usuario de correo electrónico desprevenido que no sabe si esto puede o no ser verdad.

    La legislación española aplicable, desde el 3 de julio de 2002 (Ley 121/000068 Servicios de la sociedad de la información y de comercio electrónico) prohíbe este tipo de mensajes no deseados:

    TÍTULO III

    Comunicaciones comerciales por vía electrónica

    Artículo 19. Régimen jurídico.

    1. Las comunicaciones comerciales y las ofertas promocionales se regirán además de por la presente Ley, por su normativa propia y la vigente en materia comercial y de publicidad.

    2. En todo caso, será de aplicación la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y su normativa de desarrollo, en especial, en lo que se refiere a la obtención de datos personales, la información a los interesados y la creación y mantenimiento de ficheros de datos personales.

    .../...

    Artículo 21. Prohibición de comunicaciones comerciales no solicitadas realizadas a través de correo electrónico o medios de comunicación electrónica equivalentes.

    Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.

    .../...

    TÍTULO VII

    Infracciones y sanciones

    Artículo 38. Infracciones.

    3. Son infracciones graves:

    .../...

    b) El envío masivo de comunicaciones comerciales por correo electrónico u otro medio de comunicación electrónica equivalente a destinatarios que no hayan autorizado o solicitado expresamente su remisión o el envío, en el plazo de un año, de más de tres comunicaciones comerciales por los medios aludidos a un mismo destinatario, cuando éste no hubiera solicitado o autorizado su remisión.

    .../...

    4. Son infracciones leves:

    .../...

    c) El incumplimiento de lo previsto en el artículo 20 para las comunicaciones comerciales, ofertas promocionales y concursos.

    d) El envío de comunicaciones comerciales por correo electrónico u otro medio de comunicación electrónica equivale

  • TMDA incluye varios servicios/utilidades. Entre ellos hay uno que permite que cualquier buzón al que le escribas sea comparado con tu lista blanca, y si no está allí lo incluye automáticamente. Se supone que las personas a las que tu mismo les envías correo no deben ser bloqueadas, así que las añade a la lista blanca para que no sean filtradas. También puedes dar acceso a todo un dominio, subdonimios, listas de correo...

    Estas cosas son configurables, así que simplemente es cuestión de revisar el archivo de configuración y activarlas.

    En la situación que planteas cuando el usuario Pepe le envía un correo a Antonio, el buzón de Antonio se añade automáticamente a la lista blanca, así que la respuesta que enviaría el TMDA de Antonio llegaría sin problemas a manos de Pepe.
  • por Chico (5882) el Lunes, 12 Agosto de 2002, 17:19h (#126951)
    ( http://www.loeda.es/ | Última bitácora: Sábado, 04 Agosto de 2012, 14:10h )
    !Si Señor!, asi se debe hacer.

    [tono de coña marinera] y este correo mandarselo por digamos 1000 [/tono de coña marinera], un poco de su propia medicina.
    --
    La Zapatilla Azul [loeda.es]
    Et in terra pax hominibus bonæ volu
  • por runlevel0 (1932) el Lunes, 12 Agosto de 2002, 18:33h (#126963)
    ( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
    ¿Tiene alguna utilidad en una máquina doméstica?
    Ahora mismo uso sendmail para el correo saliente (me gusta más postfix, pero no he tenido ganas de cambiarlo), y el entrante lo recojo vía kmail (sin fetchmail).
    --

    29A the Number of the Beast
  • Re:el mundo libre

    (Puntos:2)
    por runlevel0 (1932) el Lunes, 12 Agosto de 2002, 19:07h (#126975)
    ( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
    ¿que relacion hay entre una organizacion de software linux y la lucha contra la publicidad electronica por correo?
    Se nota que no estas subscrito a es@li.org de traducción... (esta es de gnu si no recuerdo mal)... y en la lista de hispalinux, 100% Spam free, si señor ;)
    --

    29A the Number of the Beast
  • [...] está basado en la Enmienda (no en un Decreto) de mayo de 1998 a la Ley de Comunicaciones de 1934 de los Estados Unidos de Norteamérica, que no guarda relación alguna con ninguna normativa internacional, y no tiene validez alguna fuera del territorio de los Estados Unidos. [...]


    Ni allí tampoco: hay una muy severa ley anti-spam.
    --

    29A the Number of the Beast
  • por JuanjoAI (83) el Lunes, 12 Agosto de 2002, 19:47h (#126981)
    ( http://dramor.net/ | Última bitácora: Viernes, 10 Julio de 2009, 16:40h )
    Bueno, es cuestión de criterios... de que te ocupen el ancho de banda con spam no te vas a librar pero al menos te quita trabajo de borrar mensajes...

    Yo me libro de mucho spam en mi máquina doméstica gracias a las habilidades de sendmail gestionando correo entrante y las de spamassassin filtrando el que consigue pasar. Por si acaso también tengo activas unas cuantas reglas de procmail que también ayudan...
    --


    ---

    NO a las patentes de software [eurolinux.org] en Europa

  • Muy bueno! Se me cae la lagrimilla...
    --

    Si nadie trabaja por ti, que nadie decida por ti

  • por runlevel0 (1932) el Lunes, 12 Agosto de 2002, 20:25h (#126988)
    ( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
    --

    29A the Number of the Beast
  • por runlevel0 (1932) el Lunes, 12 Agosto de 2002, 20:25h (#126989)
    ( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
    --

    29A the Number of the Beast
  • por runlevel0 (1932) el Lunes, 12 Agosto de 2002, 21:05h (#126994)
    ( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
    Es que llegan a ser Tarugos(TM)... Hablando en fino, una panda de Cretinos con "C" muy mayúscula.

    Puestos a spammear se meten *precísamente* en las listas donde más rápidamente les van a crujir.

    Eso demuestra que son unos LAMERS, porqué a nadie con dos dedos de frente se le ocurre meterse en una lista de correos sobre informática... Vamos, que puestos a joder el más tonto hace relojes, y si no te crujen por lo legal puede que te crujan "de estrangis" y si eres tan lamer como para meterte en un berenjenal como ese, serás también lo suficientemente lamer como para que te cuelen alguna "cosilla".

    Moraleja: si quieres espamear, léete primero la lista de direcciones que te pasaron.

    --- Una Mala Idea que tuve:
    mandar un e-mail de respuesta (con el From spoofeado, por supuesto) a la dirección de borrado con una lista de muuuuuuchos CC que parezcan legales (se podría hacer un scriptcillo perl o algo así) y muuchos Reply-To, etc, para que cuando lo pillen, las arañas metan todas las direcciones en la base de datos.
    Luego cuando ponen en marcha una campaña con esas direcciones se floodean ellos mismos con "Unknown Recipient"... Y si se lo venden a alguién XDXDXD

    Bueno,
    --

    29A the Number of the Beast
  • por runlevel0 (1932) el Lunes, 12 Agosto de 2002, 22:55h (#127021)
    ( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
    ¿Algún Howto o algo así?
    --

    29A the Number of the Beast
  • por runlevel0 (1932) el Lunes, 12 Agosto de 2002, 23:02h (#127024)
    ( http://www.flickr.com/photos/runlevel0/ | Última bitácora: Jueves, 01 Noviembre de 2007, 11:37h )
    Con lo fácil que es poner:

    john@yahoo.com, jsmith@hotmail.com o similares ;)

    pgonzales@terra.es, jlopez@wanadoo.es (para los *muy* nacionales)

    --

    29A the Number of the Beast
  • por Prmeno (7662) el Martes, 13 Agosto de 2002, 01:37h (#127060)
    Una duda: "familia k escribir con k", ¿cómo se lee? ¿/familia ka con ka/? o ¿/familia ke con ke/? Espero que no te dediques a programar algo... porque un fallo tonto como ése en el código podría dar al traste con todo. Moraleja de la vieja: todos los lenguajes (entre ellos el español) tienen un código. Y te aseguro que el del lenguaje natural es de lo más abierto. Sus usuarios —los hablantes— llevan siglos usando "RFCs" del idioma con una misma finalidad: entenderse. Por eso, la ortografía del español ha variado con el tiempo, es decir, con el uso de los hablantes. Las normas siempre se han ido adaptando a esos usos.
  • por tempano (7183) el Martes, 13 Agosto de 2002, 03:15h (#127076)
    A mi a hotmail no me llega nada de spam (excepto publicidad propia de hotmail, sobre todo de la capacidad de la cuenta porque siempre la tengo llena). El "truco" es poner que no te manden publicidad de nada, realmente funciona.
    --
    -- Mi hijo no es un comunista. Puede ser un vago, un tonto o incluso un comunista, pero de actor porno no tiene nada.
  • por SiZSer (7468) <hol@keTal.cuaL> el Martes, 13 Agosto de 2002, 04:43h (#127097)
    ...otra duda,,,'familia k escribir con k' k karajo significa? Pero chico tu sabes hablar? No me digas k me kieres enseñar...amos hombre XD
    --
    ...SóLo fiRmaRé deLaNTe dE mI PeRrO...
  • Paso... si por cada mail que envío tengo que estar pendiente de si el tio tiene uno de esos y tengo que revisar su mail, acabaría enviando 2 mail por persona.

    Prefiero invertir dicho tiempo en algo que beneficia a más gente que a mí solo.

    SA.
  • Re:el mundo libre

    (Puntos:1)
    por Tei (4535) el Martes, 13 Agosto de 2002, 14:34h (#127191)
    ( Última bitácora: Viernes, 03 Febrero de 2012, 15:18h )
    pues no.. ¿la teneis configurada para que se pueda enviar mensajes sin estar subscritos?
  • 28 respuestas por debajo de tu umbral de lectura actual.