🚀 go-pugleaf

u_cha_r@usenet.expires-200405.docsnyder.de wrote:
> Matthias Leisi wrote:
>
> > (Wobei ich z.Zt. mehr Tiscali- als Bluewin-Quellen sehe)
>
> Dies liegt daran, dass Bluewin-Quellen rekordverd�chtig schnell
> versiegen... weniger als zehn Minuten sind dabei meiner Erfahrung nach
> keine Seltenheit. :-)

Das mag alles sein. Das traurige ist nur dass ich trotzdem massiv mehr von
Bluewin erhalte als z.b. von Cablecom - und das obwohl bei Bluewin
erwiesenermassen besser reagiert wird (ob mehr getan wird kann ich nicht
sagen, ich sehe ja keine Reaktion bei anderen).

Das Ganze soll jetzt nicht als Schlechtbewertung von Bluewin angesehen
werden, insbesondere da in den letzten paar Tagen weit weniger von dort zu
kommen scheint. Weiterhin wird ja man durch die Verbreitungsroutinen der
Viren gerne mehr als einmal vom selben Absender getroffen, was die Zahl
nat�rlich f�r den entsprechenden Provider erh�ht. Ob und wieviel mal man
von einem einzelnen Infizierten getroffen wird ist damit rein vom Zufall
abh�ngig (insert standard disclaimer about lies and statistics)

Als Jemand der seit Jahren support via EMail abarbeiten muss ist meine
Kontaktadresse auch hinreichend weit �ber "alle" Provider gestreut.

Nachfolgend die aktuellen Virenstats:
    113 bluewin.ch
     55 tiscali.ch
     43 freesurf.ch
     24 surfer.at
     23 t-ipconnect.de
     23 cablecom.ch
     20 unknown.unknown
     10 hispeed.ch
      8 t-dialin.net
      3 gtdnet.com
      3 co.nz
      3 bs.ch
      3 arcor-ip.net
      2 wanadoo.fr
      2 suse.com
      2 speedinternet.ch
      2 colba.net
      2 aspadmin.com
      1 t-online.com
      1 qwest.net
      1 qsc.de
      1 mindspring.com
      1 ip-plus.net
      1 grolier.fr
      1 ethz.ch
      1 adslplus.ch

(Die unknown sind nicht aufl�sbare DNS Namen, zu Cablecom geh�rt nat�rlich
auch hispeed.ch (Business/Consumer) und suse.com ist kein Fehler, da hat es
einer geschafft �ber die Mailingliste kurz zu versenden)

Die Statistik beruht auf den von Amavis ausgefilterten Mails in seinem
Quarant�neverzeichnis und die �lteste ist vom 9. M�rz (alle vorher wurden
mal gel�scht). Die Domains sind die Received from hosts und keine From/To
Adressen.

Das Skript das diese Statistik generiert lautet wie folgt:

head -1q /var/virusmails/* | grep -v localhost | cut --delimiter="(" -f2- -
| sort | cut --delimiter=" " -f-1 - | gawk -F. '{ print $(NF-1) "." $(NF)
}' | sort | uniq -c | sort -r

CU

Ren�

-- 
-------------------- http://NewsReader.Com/ --------------------
Usenet Newsgroup Service                        $9.95/Month 30GB