🚀 go-pugleaf

Christoph Zollinger <zollinger@init7.net> wrote:
> Michel Graedel wrote:>
>> Nicht? Du kennst ISPs die Kunden beim ersten Spamrun los werden?
> Ja, innert 24h Leitung abdrehen, wenn's sich nix �ndert.
> 
> Ich arbeite bei $Provider
> 
> Ich muss aber auch sagen, dass wir nur reagieren wenn wir Meldung 
> bekommen(von Kunden, oder Spamcop etc.)
> Vor den Logfiles des Mailserver hocken wir auch ned ;)

Ich arbeite auch bei $Provider :-)

Normalerweise reagieren wir auch auf Spamcop oder direkte complaints an 
abuse, unsere Server hatten relativ viel M�he mit den vielen Sober, also 
sind wir da etwas aktiver geworden. Prim�r um unsere eigenen Virenschleudern 
zu finden, sekund�r um andere $Provider auf ihre Problemf�lle aufmerksam zu 
machen.

Ja, wir gucken die Logs an:

http://mx.imp.ch/soberlist

Ab und zu manuell aktualisiert, Heute + Vortag.

Anzahl Sober.I<TAB>Datum<TAB>IP<TAB>Domain<TAB>FQDN

Ihr d�rft die Liste gerne benutzen um auch Euren $Kunden auf die Finger zu 
klopfen.

Bei Spam/Viren gehen wir meist so vor: Bei allen Kunden wir ne History von 
solchen Events gef�hrt.

$Privatkunde:
- Kunde per Email/Telefon informieren (wenn m�glich, sonst sperren)
- +1 Tag mit sehr viel Spam/viren
- +weiter Complaints innerhalb ca. 14 Tagen.
- Kunde gesperrt, muss sich bei Hotline melden.

$Commercekunde:
- Kunde per Telefon auf Problem aufmerksam machen.
- Wenn keine Besserung, in Absprache mit GL sperren.

Gruss
-Benoit-