🚀 go-pugleaf

Hallo Daniel

>Ich bin davon ausgegangen, dass die Leute (dies betriefft auch die anderen
>Leser meines letzten Posts) jeweils den gesammten Thread verfoglen. In

Nicht unbedingt. Ich habe meinen Newsreader so konfiguriert, dass ich
nur die neuen Nachrichten sehe. Also muss ich dann wieder zum
Ursprungthread zur�ckgehen.

>meinem ersten Mail post habe ich so, wie es sich gehoert mit Namen,
>Vornamen, Adresse, Telefonnummer, usw. geschrieben und wurde dann sofort mit

�blich ist es auch einen vern�nftigen Namen in der Adresszeile
(Mailadresse) zu verwenden. Du m�sstest das einfach mal deinem Outlook
Express beibringen. Aber dieser Newsreader ist eigentlich sowieso
nicht der beste.

>Aufgrund der vielen Antworten und hickhacks scheint es ausser Ihnen weniger
>um das Problem als nur um das "keifen" zu gehen. Ich habe gedacht es werden
>hier Problemloesungen gemacht aber dies scheint weniger der Fall zu sein.

Nicht unbedingt. Aber leider hat gerade bei den OjE Ben�tzern die
Unsitte um sich gegriffen die Mails nicht leserlich darzustellen oder
weitere sinnvolle Darstellungsregeln zu ignorieren. Es erleichtert die
Kommunkation enorm, wenn man die Antworten auch sinnvoll zitiert. Da
reagieren sehr viele Empfindlich darauf. Und bei einem Sysadmin sollte
man davon ausgehen, dass dieser diese Regeln beherscht.

>a) Wir verwenden bereits SMTP Auth, TLS und Authorisierung per Certifikat.

Dann ist es auch kein Problem die Netze zu blocken, die direkt
einliefern.

>Wenn es sich dabei um wuermer handelt, dann verstehe ich nicht, warum auch
>mailadressena auftauchen, die nicht existieren oder welche vor 4-5 Jahren
>mal exisitert haben. So lange bewahren doch die meisten Ihre Mails nicht auf
>(ausser vielleicht jemand wie ich) Ist es nicht vielmehr so, dass es

Hast du Regelm�ssig bei TrendMicro oder einem anderen
Antivirensoftwarehersteller reingeschaut und mal nachgesehen, an
welche Adressen die W�rmer sich versenden?
Es gibt solche die verwenden irgendwelche Pr�fixes und h�ngen dann die
Domain an. Andere versenden Mails an verkr�ppelte Adressen die es so
gar nicht geben kann.

>eventuell backdoor Computer sind, welche Massenspam von anderen
>Auftraggebern versenden, welche Ihre Datenbanken schlecht oder gar nicht
>gepflegt kriegen?

Alles m�glich, aber ich glaube nicht daran, dass dies bei den
schweizern Provider zutrifft. Der gr�ssere Prozentsatz d�rften
Wurmverseuchte Clients zu sein.

>Auch dann waeren es massenspamer. Vielleicht unfreiwillige aber doch Spamer.

Dann mach doch eine t�gliche Statistik und schicke diese an abuse at
provider.ch. Die Clients machen solange Verkehr bis diese offline
geschaltet werden oder auf die W�rmer ges�ubert werden.

>Mir wurde allerdings ein System gut gefallen, mit dem ich connects nach IP
>Adressen ausbremsen kann. Je mehr eine IP Adresse connected, desto langsamer
>antworte ich. So eine art rating waere nicht schlecht. Fuer jeden Fehler
>gibts 3 Sekunden verzoegerung und fuer jedes erfolgreiche mail gibts 10
>Sekunden gutschrift. Damit koennten die Spamer massiv ausgebremst werden.

Da hast du absolut recht und mir fehlt da auch eine L�sung. Wobei du
nicht nur auf die IP alleine schauen d�rftest, sondern eher darauf ob
die Adresse lokal g�ltig ist oder nicht. Es k�nnte sich ja um eine
Mailingliste oder einen MTA eines anderen grossen Provider handeln der
die Mails korrekt anliefert. 
Im Prinzip w�re es sogar sinnvoll einen Teil der Mail zu empfangen und
wenn es sich um einen Wurm handelt die Verbindung zu unterbrechen.

>Ich denke Postfix mit ein paar Zusaetzen ist kein schlechtes Produkt. Das
>mit dem Rating fehlt ja nun wirklich im Internet (hotmail.com) macht dies
>uebrigens. Leider ist dies nicht opensource.

Ich bin gerade daran die L�sung mit mailscanner anzuschauen. Dieser
funktioniert auch mit Postfix aber leider nimmt da Postfix die Mail
auch erst entgegen und es wird erst dann gescannt.

Gruss Adrian Senn
-- 

http://www.senn.ch/