Tales from the Machine Room

Milioni! Anzi no, Decine!

E niente di meglio per farmi incacchiare di piu' che una paccata di mail da parte di $manicadirompimarroni che mi segnalano 'spam sfuggito al nostro scanner'. Eh si. Se non fosse che, una rapida occhiata al loro "spam" mi rivela cio' che gia' sospettavo. Tutte le mail sono del tipo:

From: utonto@manicadirompimarroni
To: utonto@manicadirompimarroni

Perche', ovviamente, "manicadirompimarroni" e' nella white-list di $manicadirompimarroni, cosi' che le mail di questo tipo vengono inviate comunque. Che e' lo scopo della white-list ovviamente.

Ok, spara la prima mail della giornata con "se volete risolvere questo tipo di problemi dovreste aggiungere un record SPF al vostro DNS" e continua con il normale lavoro. Se non che, dieci minuti dopo, la mia mail mi ritorna indietro con la dicitura "anche questo e' spam" da parte di $manicadirompimarroni.

No, rintronata! Non e' spam, sei tu che devi leggere cosa ca$$o ci e' scritto.

Ok, rimuovi "manicadirompimarroni" dalla white-list, adesso vediamo quanto ci mettono a rompere che la loro stessa posta e' marcata come spam (chi vuole scommettere?).

Piu' tardi arriva DaBoss ad aggiungersi.

DB - Ho parlato con CL di $altramanica, che si lamenta dei falsi positivi che ricevono.
IO - E perche' invece di lamentarsi con te non li manda a me i falsi positivi cosi' ci guardo?
DB - Ha detto che te li ha gia' mandati.

Io faccio un attimo mente locale.

IO - No, lui non mi ha mandato i falsi positivi, lui mi ha mandato una chiavica di documento word dove ha copiato ed incollato gli header delle mail, ma solo gli header. Da quello ho visto, e gli ho risposto, che le mail sono marcate da DSpam. Quindi dal filtro bayesiano, e di piu' non posso dire. Se lui mi manda tutta la mail magari io posso insegnare al filtro che quelle non sono mail di spam. Ma senza la mail non e' che ci possa fare molto.
DB - Come possiamo risolverla la cosa?
IO - L'ho detto: mandatemi le mail ed io aggiustero' il filtro. O per lo meno ci provo. Per altro, quante sono queste mail di 'falsi positivi'? Che fino ad ora ne ho viste 3 sole.
DB - Ma, CL ha detto di migliaia.

Io sbotto a ridere. Poi faccio un rapido clicketi-click.

IO - Allora, nell'ultima settimana questi pinguini hanno ricevuto circa 1300 mail al giorno, di cui un buon 50 per cento sono marcate come Spam. (fermandomi a pensare) Hummm... 50% spam e 50% buone, non e' male come media. Questo significa che sono circa 600 mail al giorno. Che siano tutte falsi positivi non ci credo manco se lo vedo.

Un altro paio di clicckety-click ed estraggo una mezza dozzina di mail dalla nostra quarantena. E sono tutte spam che piu' spam non si puo'.

IO - Queste che ho pescato sono tutte spam di sicuro.
DB - Ok, ma come potremmo non avere nessun falso positivo?
IO - Non marcando nessuna mail? A quel punto non ci sarebbe nessun falso positivo, sarebbero tutte dei falsi negativi. Mettendo gli indirizzi da cui ti aspetti mail in white-list? Cosi' quelle passano senza essere marcate. Oppure mandandomi ste ca$$o di mail cosi' le posso guardare?
DB - Mettere tutti gli indirizzi in white-list e' impossibile, sono centinaia e centinaia...
IO - ? Ma mi prendi in giro? Questi ricevono meno di 2000 mail al giorno. Dubito seriamente che siano 2000 mail da 2000 persone diverse al giorno. Quindi saranno si e no 300 indirizzi 'fissi'. E' un lavoro che se ci si mettono lo fanno in un paio d'ore. E non devono nemmeno processarle tutte, solo quelle che sono marcate come spam. E comunque, quanti sono sti stracazzo di 'falsi positivi' che loro ricevono?
DB - Mah, CL parlava di migliaia...
IO - Con 600 mail marcate come spam al giorno?

Comunque, dopo molto madonnare riesco a convincere DB a richiamare CL ed abbiamo cosi' il computo dei 'falsi positivi' della settimana. Che si attesta a quota...

...

suspance

...

Dodici (12) mail. Che, considerando il totale di circa 8000 mail alla settimana di cui circa 4500 'spam', significa lo 0.2% del totale.

Migliaia, come no, anzi, decine...

Davide
07/09/2009 08:00

Previous Next

Comments are added when and more important if I have the time to review them and after removing Spam, Crap, Phishing and the like. So don't hold your breath. And if your comment doesn't appear, is probably becuase it wasn't worth it.

12 messages this document does not accept new posts

Bella trovata... By Herr Franz posted 07/09/2009 08:04

12... hmmm By z f k posted 07/09/2009 08:36

@ z f k By Anonymous coward posted 07/09/2009 10:13

> Magari l'han letto in binario: 1100
>
> CYA
>
>

hahaha
Allora non dovrebbero essere CL! -- Anonymous coward

Percentuale di successo... By Anonymous coward posted 07/09/2009 08:55

@ Anonymous coward By Ringo posted 07/09/2009 10:08

@ Ringo By Kurgan posted 07/09/2009 11:00

@ Ringo By Anonymous coward posted 07/09/2009 11:16

> In tal caso si lamenterebbero perche' non ricevono piu' SPAM (cfr. altra storia gia' raccontata).

Beh, come gli antivirus e i firewall commerciali. Ogni tanto devono rilevare qualcosa altrimenti l'utente li cambia perché "funzionano male". Fai conto che un noto firewall/ids locale per windows era firewallato da checkpoint prima e da una linux box dopo (la linux box faceva sostanzialmente una drop di tutto il traffico in ingresso ad eccezione di quello nella connection tracking table) e ancora riusciva a dire che c'erano dei pacchetti strani... -- Anonymous coward

@ Anonymous coward By Andrea Ballarati posted 07/09/2009 12:13

La mia mail é IMPORTANTISSIMA By Davide Inglima posted 07/09/2009 10:29

Lo spam filter perfetto !!!! By Luca P posted 07/09/2009 20:36

@ Luca P By checkitout3 posted 10/09/2009 14:50

@ checkitout3 By Davide Bianchi posted 10/09/2009 15:17

12 messages this document does not accept new posts

Previous Next

This site is made by me with blood, sweat and gunpowder, if you want to republish or redistribute any part of it, please drop me (or the author of the article if is not me) a mail.