🚀 go-pugleaf

In article <b063e$4b9ccf2e$d5bd9761$23435@news.cyberlink.ch>, 
account052003@yahoo.de says...
>
>Felix Holdener wrote:
>
>> Daniel Rueegg <news2009-1@iridium.ch> schrieb:
>> 
>>>Hintergrund ist das extrem massive Trafficaufkommen durch Botnetz Clients
>>>die massiv Spam aus dem Swisscomnetz versenden. Diese Kunden scheinen
>>>nicht verstehen zu wollen, das Sie Ihre System entwurmen bzw. reinigen
>>>m�ssen, bzw. ignorieren das Problem, wenn Sie darauf aufmerksam gemacht
>>>werden w�rden. Im Prinzip m�sste man solchen Kunden den Netzzugang IMHO
>>>unterbinden, bis die notwendige Entwurmung/Entvirung erfolgt ist.
>> 
>> FULL ACK! Alles andere ist Symptombek�mpfung und trifft quasi
>> unbeteiligte Dritte, wie eben hier mit Port 25.
>> 
>Zumal die Spamer eh lernen. Wenn alle Provider Port 25 blocken werden
>zuk�nftig einfach die Zugangsdaten aus dem Mail-Programm genommen, und ab
>geht die Post.

Eben genau das ist eine weitl�ufige Fehleinsch�tzung.
Das Problem wenn infizierte Kisten Spam versenden ist bei offenem Port 25
da� eben so ein Bot mehrere hunderttausend Spammails pro Stunde absetzen kann.
Wenn der Port 25 gesperrt ist, k�nnen Mails eben nur noch via Smarthosts z.B. 
�ber Port 587 versendet werden. Hierdurch entsteht eine Art Nadel�hr. 

Und nun soll mir keiner erz�hlen, da� er pro Stunde mehrere hunderttausend 
Mails in den Smarthost seines Providers einkippen kann.

Spammer werden also durch diese Ma�nahme massiv eingeschr�nkt.

Fakt ist, da� es wirklich keinen vern�nftigen Grund gibt, Kunden mit 
dynamischen IP's den Port 25 offen zu lassen au�er Spammern die M�glichkeit zu 
geben, die Maschinen unvorsichtiger Kunden als Botnetze zu mi�brauchen.

Wer einen eigenen Mailserver betreiben will, braucht ja nur eine statische IP 
und einen individuellen PTR beantragen, dann wird der Port 25 ganz sicher nicht 
geschlossen.

Wir jedenfalls begr��en es da� nun auch AS 44038 endlich konsequent gegen die 
Botnetze vorgeht.

Die Vorteile einer Port 25 Sperre f�r Kunden mit dynamischen IP's �berwiegen 
jedenfalls gewaltig, und alle Kunden von AS 44038 werden davon profitieren.

H�here Performance weil die Bots in der Nachbarschaft nicht l�nger die ganzen 
Leitungen ausbremsen.

Bessere Reputation des Providers wodurch letztendlich auch wieder alle Kunden 
profitieren, weil Provider mit einer guten Reputation seltener in Blacklisten 
auftauchen.

-- 
Claus von Wolfhausen
Technical Director
UCEPROTECT-Network
http://www.uceprotect.net