🚀 go-pugleaf

Hallo Zusammen,

Ich habe mir mal die Fehlermeldungen unserer beiden Mailserver angeschaut
und musste feststellen, dass fast jeder Provider wie Bluewin, Sunrise,
Cablecom, Tiscali.ch seine Spamer hat. Von jedem der Provider konnte ich
Absender ausfindig machen, welche mit unterschiedlichen Absendern versuchen
Mails an unsere Kunden schicken. Insgesammt sind es ca. 20'000
Fehlermeldungen pro Tag welche ich durchgesehen habe, davon 1/3 mit IP
Adressen aus der Schweiz. (mit reverse Lookup der IP Adresse ermittelt)

Ich habe dann einen Test gemacht und jedem der Provider an abuse@ eine
Meldung mit seinen Spamern gemacht. Ausser von Green hat sich bisher niemand
gemeldet.
Am meisten Spam habe ich aus dem Cablecom Netzwerk (hispeed.ch) erhalten.

Interessant sind vor allem jene IP Adressen mit staendig wechselndem
Absender auf einer gleichbleibenden IP Adresse. Bei denen gehe ich davon
aus, dass es sich um SPAMer handelt. So ueberschlagsmaessig bin ich auf ca.
100 Spamer gekommen. (Horizon in Regensdorf und Socks aus Wilen nicht
mitgerechnet. Dies SPAMer filter ich ueber die Faxnummer heraus. Wir haben
da nen guten klaperatismus dagegen entwickelt, da wir die 4 Mbit Pixelkamera
und die Socken und Handtuecher nicht mehr sehen koennen)

Wie soll ich gegen die Spamer vorgehen? Bisher haben wir einfach /dev/null
damit eingeheizt.

Daniel Neuweiler
---- DNS-NET GmbH ---- Im Grafenstein 45 ---- 8408 Winterthur -----