🚀 go-pugleaf

Matthias Leisi wrote:
> Michel Graedel in ch.admin:
> 
>> Solange du das 'ziemlich zuverlaessig' bei deinen Logs nicht
>> hinschreibst werden diese bei uns bearbeitet. Da wir zum Teil sehr
>> kurlige Formate erhalten, dauert die Anpassung der Parser zum Teil
>> etwas. Immer die Zeitzone hinschreiben, am liebsten im GMT+ Format.
> 
> K�nnte man das evtl. automatisieren? So im Stil von 
> 
> cronjob -> grep "bluewin" virus.log | mail abuse@bluewin

Irgendeine Form der Automatisierung ist auf jeden Fall mal n�tig, da
Spams und W�rmer empf�ngerseitig oft automatisch rausgeholt werden und
deshalb kaum jemand Complaints schreibt. Hinzu kommt, dass bei anderen
ISPs wie Cablecom oder Spamadoo die Erfolgsaussichten von Complaints
gegen Null gehen und man sich deshalb immer seltener die M�he macht,
das jeweilige Abuse-Team zu benachrichtigen.

Eine Idee w�re z. B. der Tag "*WORM*" in einer Fehlermeldung im
SMTP-Dialog (nach DATA + Nachricht, ala "Message content rejected").
Der Absender k�nnte mit einem einfachen Grep oder einem Log-Analysator
die Wurmflut sofort erkennen und Gegenma�nahmen einleiten. Mit einem
bisschen Scripting lie�e sich auf den Relays der Einlieferer zuordnen.

Voraussetzung ist nat�rlich, dass auch stark frequentierte Mailrelays
�berhaupt loggen, aber dies hoffe ich dann doch.

> (Wobei ich z.Zt. mehr Tiscali- als Bluewin-Quellen sehe)

Dies liegt daran, dass Bluewin-Quellen rekordverd�chtig schnell
versiegen... weniger als zehn Minuten sind dabei meiner Erfahrung nach
keine Seltenheit. :-)

/.
DocSnyder.

-- 
Friss, Spammer: <webmaster@vatanimiz.com> <support@vatanimiz.com>
<info@vatanimiz.com> <sales@vatanimiz.com> <order@vatanimiz.com>
<remove@vatanimiz.com> <mail@vatanimiz.com> <ads@vatanimiz.com>
<office@vatanimiz.com> <news@vatanimiz.com> <buy@vatanimiz.com>