Article View: ch.admin
Article #5519Re: Spam von fast allen Providern
From: ng200405
Date: Thu, 20 May 2004 13:54
Date: Thu, 20 May 2004 13:54
66 lines
4029 bytes
4029 bytes
Hallo Adrian, Wenn Du schon jemandem antwortest, dann sprich die Leute auch mit Namen an. Besonders dann wen Du als Verbesserer auftrittst und anderer Antwort zu korrigieren suchst. Was die getrusteten Netzwerke angeht, wie sollen diese konfiguriert werden, wenn unsere Kunden aus fast allen Netzwerken heraus ueber unser Mailserver Ihre Mails absenden? Wenn Sie eine Loesung finden, wie auch unsere Indischen, Koreanischen, Thailaendischen, und englischen Kunden Ihre Mails ueber uns absetzen koennen, dann her mit der Loesung. Was die Frage der Relays angeht, ja. Ich bin mir sicher. Alle Fehlermeldungen pro Tag umfassen zur Zeit ca. 50'000 fehlerhafte Mails. Die Viren werden sepparat gelogt, die erkannten SPAMs sepparat und IP Adressen welche mit 100 verschiedenen Absendern versuchen 100 nicht existente Mailkonten anzuspamen wiederum sepparat. Wir gehen davon aus, dass eben die letzte Gruppe diese falschen Mailadressen aus massiv veralteten SPAMlisten haben und geziehlt versuchen SPAM abzusetzen. Anders kann ich mir es nicht erklaeren. Ich halte es fuer unwahrscheinlich, dass Viren derart alte Adressbuecher aufspueren. In allen beispielen sind mailadressen aufgetaucht, welche nie existiert haben oder mehr als 2 Jahre nicht mehr existieren. Ich denke es handelt sich um "kuenstlich" aufgebesserte verkaufte Mailinglisten. Spamadressenverkaeufer mischen auch gerne mal ein paar nichtexistente Mailadressen drunter, um mehr zu kassieren. Viren wuerden solche ein Verhalten nicht an den Tag legen, da sonst der Absender recht schnell eruiert werden koennte. Gruss Daniel "Adrian Senn" <adrian.ch-usenetfrom-nospam-200405@senn.ch> schrieb im Newsbeitrag news:tnjna0daq71rmfik4h3asur7skej98aqj8@4ax.com... > Hallo > > >Ich habe mir mal die Fehlermeldungen unserer beiden Mailserver angeschaut > >und musste feststellen, dass fast jeder Provider wie Bluewin, Sunrise, > >Cablecom, Tiscali.ch seine Spamer hat. Von jedem der Provider konnte ich > >Absender ausfindig machen, welche mit unterschiedlichen Absendern versuchen > >Mails an unsere Kunden schicken. Insgesammt sind es ca. 20'000 > >Fehlermeldungen pro Tag welche ich durchgesehen habe, davon 1/3 mit IP > >Adressen aus der Schweiz. (mit reverse Lookup der IP Adresse ermittelt) > > Und bist du sicher, dass es Spam ist? Ich nicht. Oder geh�rst du zu > der Sorte Leute die Viren bzw W�rmer mit Spam gleichsetzen? > > Ich wage einfach mal zu behaupten, dass es in den meisten von dir > erw�hnten F�lle einfach um die bekannten W�rmer handelt die immer noch > ihr Unwesen treiben. (Netsky, Sobig, Sober, Bagle) > > Und noch was zur Frage wegen Relaying. Du kannst sehr wohl deinen MTA > so konfigurieren, dass deine Leute aus diesen Netzen relayen k�nnen, > aber eine direkte Einlieferung der DialupNetze blockierst. > > Und wenn du dich schon mit der Mailproblematik auseinandersetzt w�re > es angebracht, wie es andere schon erw�hnt haben, dass du mal > nachschaust, wie man richtig auf eine Nachricht antwortet, ohne dass > man zusammenhanglos die Antwort sieht. > > Gruss Adrian Senn > -- > > http://www.senn.ch/
Technical Details
Message-ID:
<40acb8b6$0$700$5402220f@news.sunrise.ch>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!feed.news.tiscali.de!news.belwue.de!irazu.switch.ch!switch.ch!newsfeed.sunrise.ch!news.sunrise.ch!not-for-mailReferences:
<40a71df0$0$709$5402220f@news.sunrise.ch> <tnjna0daq71rmfik4h3asur7skej98aqj8@4ax.com>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,99e1ce08cbf6a42f X-Google-Attributes: gid11008d,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!feed.news.tiscali.de!news.belwue.de!irazu.switch.ch!switch.ch!newsfeed.sunrise.ch!news.sunrise.ch!not-for-mail From: <ng200405@dns-net.ch> Newsgroups: ch.admin References: <40a71df0$0$709$5402220f@news.sunrise.ch> <tnjna0daq71rmfik4h3asur7skej98aqj8@4ax.com> Subject: Re: Spam von fast allen Providern Date: Thu, 20 May 2004 15:54:30 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1409 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409 Lines: 68 Message-ID: <40acb8b6$0$700$5402220f@news.sunrise.ch> NNTP-Posting-Host: 212.98.36.43 X-Trace: 1085061302 news.sunrise.ch 700 212.98.36.43