Storie dalla Sala Macchine |
Home Page | Commenti | Articoli | Faq | Documenti | Ricerca | Archivio | Storie dalla Sala Macchine | Contribuire | Imposta lingua:en it | Login/Register
E niente di meglio per farmi incacchiare di piu' che una paccata di mail da parte di $manicadirompimarroni che mi segnalano 'spam sfuggito al nostro scanner'. Eh si. Se non fosse che, una rapida occhiata al loro "spam" mi rivela cio' che gia' sospettavo. Tutte le mail sono del tipo:
From: utonto@manicadirompimarroni
To: utonto@manicadirompimarroni
Ed ovviamente, tutte le mail hanno il loro bel taggino
'SPAM - whitelisted' negli header.Perche', ovviamente, "manicadirompimarroni" e' nella white-list di $manicadirompimarroni, cosi' che le mail di questo tipo vengono inviate comunque. Che e' lo scopo della white-list ovviamente.
Ok, spara la prima mail della giornata con "se volete risolvere questo tipo di problemi dovreste aggiungere un record SPF al vostro DNS" e continua con il normale lavoro. Se non che, dieci minuti dopo, la mia mail mi ritorna indietro con la dicitura "anche questo e' spam" da parte di $manicadirompimarroni.
No, rintronata! Non e' spam, sei tu che devi leggere cosa ca$$o ci e' scritto.
Ok, rimuovi "manicadirompimarroni" dalla white-list, adesso vediamo quanto ci mettono a rompere che la loro stessa posta e' marcata come spam (chi vuole scommettere?).
Piu' tardi arriva DaBoss ad aggiungersi.
DB - Ho parlato con CL di $altramanica, che si lamenta dei falsi positivi che
ricevono.
IO - E perche' invece di lamentarsi con te non li manda a me i falsi positivi
cosi' ci guardo?
DB - Ha detto che te li ha gia' mandati.
Io faccio un attimo mente locale.
IO - No, lui non mi ha mandato i falsi positivi, lui mi ha mandato una chiavica
di documento word dove ha copiato ed incollato gli header delle mail, ma solo
gli header. Da quello ho visto, e gli ho risposto, che le mail sono marcate
da
DSpam. Quindi dal
filtro bayesiano,
e di piu' non posso dire. Se lui mi manda
tutta la mail magari io posso insegnare al filtro che quelle non sono
mail di spam. Ma senza la mail non e' che ci possa fare molto.
DB - Come possiamo risolverla la cosa?
IO - L'ho detto: mandatemi le mail ed io aggiustero' il filtro. O per lo meno ci
provo. Per altro, quante sono queste mail di 'falsi positivi'? Che fino ad ora
ne ho viste 3 sole.
DB - Ma, CL ha detto di migliaia.
Io sbotto a ridere. Poi faccio un rapido clicketi-click.
IO - Allora, nell'ultima settimana questi pinguini hanno ricevuto circa 1300 mail al giorno, di cui un buon 50 per cento sono marcate come Spam. (fermandomi a pensare) Hummm... 50% spam e 50% buone, non e' male come media. Questo significa che sono circa 600 mail al giorno. Che siano tutte falsi positivi non ci credo manco se lo vedo.
Un altro paio di clicckety-click ed estraggo una mezza dozzina di mail dalla nostra quarantena. E sono tutte spam che piu' spam non si puo'.
IO - Queste che ho pescato sono tutte spam di sicuro.
DB - Ok, ma come potremmo non avere nessun falso positivo?
IO - Non marcando nessuna mail? A quel punto non ci sarebbe nessun falso positivo,
sarebbero tutte dei falsi negativi. Mettendo gli indirizzi da cui ti aspetti
mail in white-list? Cosi' quelle passano senza essere marcate. Oppure
mandandomi ste ca$$o di mail cosi' le posso guardare?
DB - Mettere tutti gli indirizzi in white-list e' impossibile, sono
centinaia e centinaia...
IO - ? Ma mi prendi in giro? Questi ricevono meno di 2000 mail al giorno.
Dubito seriamente che siano 2000 mail da 2000 persone diverse al giorno. Quindi
saranno si e no 300 indirizzi 'fissi'. E' un lavoro che se ci si mettono lo
fanno in un paio d'ore. E non devono nemmeno processarle tutte, solo quelle
che sono marcate come spam. E comunque, quanti sono sti stracazzo
di 'falsi positivi' che loro ricevono?
DB - Mah, CL parlava di migliaia...
IO - Con 600 mail marcate come spam al giorno?
Comunque, dopo molto madonnare riesco a convincere DB a richiamare CL ed abbiamo cosi' il computo dei 'falsi positivi' della settimana. Che si attesta a quota...
...
suspance
...
Dodici (12) mail. Che, considerando il totale di circa 8000 mail alla settimana di cui circa 4500 'spam', significa lo 0.2% del totale.
Migliaia, come no, anzi, decine...
Davide
07/09/2009 08:00
I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.
Bella trovata... Di Herr Franz postato il 07/09/2009 08:04
12... hmmm Di z f k postato il 07/09/2009 08:36
@ z f k Di Anonymous coward postato il 07/09/2009 10:13
Percentuale di successo... Di Anonymous coward postato il 07/09/2009 08:55
@ Anonymous coward Di Ringo postato il 07/09/2009 10:08
@ Ringo Di Kurgan postato il 07/09/2009 11:00
@ Ringo Di Anonymous coward postato il 07/09/2009 11:16
@ Anonymous coward Di Andrea Ballarati postato il 07/09/2009 12:13
La mia mail é IMPORTANTISSIMA Di Davide Inglima postato il 07/09/2009 10:29
Lo spam filter perfetto !!!! Di Luca P postato il 07/09/2009 20:36
@ Luca P Di checkitout3 postato il 10/09/2009 14:50
@ checkitout3 Di Davide Bianchi postato il 10/09/2009 15:17
Il presente sito e' frutto del sudore della mia fronte (e delle mie dita), se siete interessati a ripubblicare uno degli articoli, documenti o qualunque altra cosa presente in questo sito per cortesia datemene comunicazione (o all'autore dell'articolo se non sono io), cosi' il giorno che faccio delle aggiunte potro' avvisarvi e magari mandarvi il testo aggiornato.
Questo sito era composto con VIM, ora e' composto con VIM ed il famosissimo CMS FdT.
Questo sito non e' ottimizzato per la visione con nessun browser particolare, ne' richiede l'uso di font particolari o risoluzioni speciali. Siete liberi di vederlo come vi pare e piace, o come disse qualcuno: "Finalmente uno dei POCHI siti che ancora funzionano con IE5 dentro Windows 3.1".