🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #5483

Re: Spam von fast allen Providern

#5483
From: ng200405
Date: Sun, 16 May 2004 12:53
41 lines
2758 bytes
Hallo Gunther,

Das ausgewertete Fehlerlog ist kein SPAMfilter im eigentlichen Sinne,
sondern die Fehlerrappoorts von Mailadressen, die es nicht mehr gibt, da
Kunden Ihre Mailadresse bereits gewechselt haben, oder von Freemailkonten
welche mangels Gebrauch deaktiviert wurden. Der Kern des Spamfilters kann
lediglich ca. 80% der SPAMs herausfiltern, da keine legitime Mails verloren
gehen duerfen (und dies auch fast nicht tut) Der Filter basiert auf der
Eigenschaft dass jeder Spamer irgendwo eine URL mitsendet auf welcher er
seinen Schund anbietet und da sitzt der Ansatzpunkt, dass nach diesen URLs
gescannt wird. Ausser bei Horizon Regensdorf und Socken aus Wilen. Da
filtern wir die Telefaxnummer, welche wiederum eindeutig ist.

Wenn Kunden von uns SPAM komplett elimieren wollen, dann muessen diese
lernfaehige Spamfilter einsetzen und nachkontrollieren. Wir koennen
lediglich die Grobkontrolle machen.

Das bisherige Logfile umfass somit "nur" die 20'000 Mails pro Tag welche
falsch adressiert wurden. Wenn uns 100 Nachrichten auf xxx@dns-net.ch
erreichen, ab der gleichen IP Adresse, jeweils mit unterscheidlichen
Absendern wie yahoo, hotmail, bluewin, sunrise oder sonst unterschiedichen
Domains und Mailkonten, dann muss davon ausgegangen werden, dass es sich bei
der Absender IP Adresse um ein SPAMer handelt, der die SPAM Empfaengerliste
irgendwo eingekauft hat.

Gruss Daniel

"Gunther Kral" <gunther.kral@gmx.net> schrieb im Newsbeitrag
news:tmgea0ln1qsgkgsd42bf7eqt31q3csd3lj@4ax.com...
> On Sun, 16 May 2004 09:53:21 +0200, <ng200405@dns-net.ch> wrote:
>
> >Wie soll ich gegen die Spamer vorgehen? Bisher haben wir einfach
/dev/null
> >damit eingeheizt.
>
> Und wie viel legitime E-Mail geht so verloren?
>
> Gegen Spam usw. kann man im Wesentlichen filtern, im Idealfall mit
> einer manuellen Nachkontrolle, um false positives auszusortieren.
>
> Gruss, Gunther
Technical Details
Message-ID: <40a76485$0$711$5402220f@news.sunrise.ch>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!tiscali!newsfeed1.ip.tiscali.net!irazu.switch.ch!switch.ch!newsfeed.sunrise.ch!news.sunrise.ch!not-for-mail
References: <40a71df0$0$709$5402220f@news.sunrise.ch> <tmgea0ln1qsgkgsd42bf7eqt31q3csd3lj@4ax.com>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII-7-bit
X-Google-Thread: 11008d,99e1ce08cbf6a42f
X-Google-Attributes: gid11008d,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!tiscali!newsfeed1.ip.tiscali.net!irazu.switch.ch!switch.ch!newsfeed.sunrise.ch!news.sunrise.ch!not-for-mail
From: <ng200405@dns-net.ch>
Newsgroups: ch.admin
References: <40a71df0$0$709$5402220f@news.sunrise.ch> <tmgea0ln1qsgkgsd42bf7eqt31q3csd3lj@4ax.com>
Subject: Re: Spam von fast allen Providern
Date: Sun, 16 May 2004 14:53:53 +0200
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Lines: 43
Message-ID: <40a76485$0$711$5402220f@news.sunrise.ch>
NNTP-Posting-Host: 212.98.36.43
X-Trace: 1084712069 news.sunrise.ch 711 212.98.36.43