🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #5521

Re: Spam von fast allen Providern

#5521
From: Adrian Senn
Date: Thu, 20 May 2004 22:59
70 lines
4685 bytes
Lieber Daniel

>Wenn Du schon jemandem antwortest, dann sprich die Leute auch mit Namen an.
>Besonders dann wen Du als Verbesserer auftrittst und anderer Antwort zu
>korrigieren suchst.

Ich h�tte jetzt mit diesem Kommentar kein Problem damit, wenn du
meinen Text nach gewissen Hinweisen nicht als Fullquote untengelassen
h�ttest. Ist schlichtwegs �berfl�ssig und Leute die mit dem Medium
Mail/News umgehen k�nnen die wissen, wie man auf einen Text antwortet.
Aber dir scheint das anscheinend egal zu sein. Und es w�re ja schon
sehr nett, wenn du auch einen vern�nftigen Namen in der Adresse
h�ttest. Ich weiss es gibt da im Usenet ganz viele Leute die damit
sich sehr schwer tun, aber gerade in dieser NG sollte es eigentlich
m�glich sein zu wissen mit wem man es zu tun hat.

>Was die getrusteten Netzwerke angeht, wie sollen diese konfiguriert werden,
>wenn unsere Kunden aus fast allen Netzwerken heraus ueber unser Mailserver
>Ihre Mails absenden? Wenn Sie eine Loesung finden, wie auch unsere
>Indischen, Koreanischen, Thailaendischen, und englischen Kunden Ihre Mails
>ueber uns absetzen koennen, dann her mit der Loesung.

Erz�hl uns doch mal was ihr �berhaupt als Mailserver verwendet. Und
zum Thema SMTP_Auth bist du bis jetzt nicht eingegangen. Es w�re also
schon mal zu wissen, wie ihr die Kunden relayen l�sst. Wie bereits in
einem anderen Post erw�hnt ist dies mit Postfix kein Problem.
Und dann gibt es eben noch die DNS basierten Blacklists.
Und wenn ihr schon so viele Kunden habt, dann stellt sich die Frage
wieso ihr nicht mindestens zwei verschiedene Server habt.
Einer dient sicher als MX f�r die Einlieferung und der andere kann als
Relay dienen. Mail empfangen ist nicht das gleiche wie senden.

>Mailkonten anzuspamen wiederum sepparat. Wir gehen davon aus, dass eben die
>letzte Gruppe diese falschen Mailadressen aus massiv veralteten SPAMlisten
>haben und geziehlt versuchen SPAM abzusetzen. Anders kann ich mir es nicht
>erklaeren.

Nicht unbedingt. Wenn wir von ausl�ndischen Providern reden, dann
sieht die Sache vielleicht so aus. Nicht aber bei Bluewin,
Swissonline, Sunrise etc. Aus eigener Erfahrung sind es da
mehrheitlich W�rmer die da ihr Unwesen treiben. Gerade auch mit
gef�lschten Absendern und auch teilweise komischen Empf�ngeradressen.
Die W�rmer suchen sich diese zusammen und h�ufig werden diese ja auch
in den Adressb�chern noch lange gefunden.

>Ich halte es fuer unwahrscheinlich, dass Viren derart alte Adressbuecher
>aufspueren. In allen beispielen sind mailadressen aufgetaucht, welche nie
>existiert haben oder mehr als 2 Jahre nicht mehr existieren. 

Wie schon gesagt. Da kannst du dich sehr stark irren. Vor allem der
Mailserver im Gesch�ft blockt auch Mails die eindeutig von Viren
stammen und diese Adressen sind schon einige Zeit ung�ltig.

>Mailadressen drunter, um mehr zu kassieren. Viren wuerden solche ein
>Verhalten nicht an den Tag legen, da sonst der Absender recht schnell
>eruiert werden koennte.

Falsch gedacht. Ich habe in den letzten Wochen diverse Virenruns an
die Provider gemeldet und es war mir aufgrund der Absendeadresse nicht
m�glich zu eruieren wer der Absender war. Es bleibt mir also nur der
Weg �ber den Provider.

Also Daniel, wenn du schon einen so tollen MTA hast, der die Logfiles
so differenziert erzeugt, dann sollte es dir auch m�glich sein, euer
Mailkonzept zu �berarbeiten. Und vermutlich ist es zwar ein tolles
kommerzielles Produkt, das gewisse Funktionen vermissen l�sst.
Gruss Adrian Senn
-- 

http://www.senn.ch/
Technical Details
Message-ID: <mvcqa05h50fg8i4poh4h8is7girp716043@4ax.com>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!feed.news.tiscali.de!news.tiscali.de!not-for-mail
References: <40a71df0$0$709$5402220f@news.sunrise.ch> <tnjna0daq71rmfik4h3asur7skej98aqj8@4ax.com> <40acb8b6$0$700$5402220f@news.sunrise.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,99e1ce08cbf6a42f
X-Google-Attributes: gid11008d,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!feed.news.tiscali.de!news.tiscali.de!not-for-mail
From: Adrian Senn <adrian.ch-usenetfrom-nospam-200405@senn.ch>
Newsgroups: ch.admin
Subject: Re: Spam von fast allen Providern
Date: Fri, 21 May 2004 00:59:54 +0200
Organization: Tiscali Germany
Lines: 70
Message-ID: <mvcqa05h50fg8i4poh4h8is7girp716043@4ax.com>
References: <40a71df0$0$709$5402220f@news.sunrise.ch> <tnjna0daq71rmfik4h3asur7skej98aqj8@4ax.com> <40acb8b6$0$700$5402220f@news.sunrise.ch>
Reply-To: adrian2usenet-reply-nospam-200405@senn.ch
NNTP-Posting-Host: host1.senn.ch
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: ulysses.news.tiscali.de 1085093836 66309 213.144.132.51 (20 May 2004 22:57:16 GMT)
X-Complaints-To: abuse@tiscali.de
NNTP-Posting-Date: Thu, 20 May 2004 22:57:16 +0000 (UTC)
X-Newsreader: Forte Agent 2.0/32.652