Abnehmende Effektivität der Spamhaus-Listen?

Article View: de.admin.net-abuse.mail

Article #130

Back to de.admin.net-abuse.mail Previous Next

#130

From: Matthias Leisi
Date: Sat, 05 Nov 2005 17:16

24 lines
2193 bytes

Moin,

Ich beobachte auf einem Firmen-Mailserver seit etwa drei oder vier
Wochen eine langsame, aber stetige Abnahme der Effektivität der
Spamhaus-Listen: Der Anteil der durch SBL/XBL abgewiesenen Mails hat
von knapp 30 auf knapp 25% abgenommen.

Es scheint mir, dass einerseits einzelne Spamwellen gezielt frische,
nicht-gelistete Proxies verwenden (zB eine Porno-Spam-Welle von
Mittwoch/Donnerstag), während für andere Spamwellen ungefähr der
erwartete Wert geblockter Transaktionen anfällt.

Deckt sich das mit euren Beobachtungen?

Es sieht für mich so aus - ohne dass ich das jetzt mit harten Daten
belegen könnte - dass die Zusammenarbeit zwischen einigen
"Proxymachern" und Spammern enger und professioneller geworden ist. Hat
jemand evtl. eine Statistik nach "Spamtypen" oder nach "Spamgangs"
aufgeschlüsselt?

Thanks,
-- Matthias

(Ja, ich versuch' mal wieder Google Groups aus :) )

Technical Details

Message-ID: <1131211012.510443.79600@g49g2000cwa.googlegroups.com>

Path: arc1-ca.pugleaf.net!g2news1.google.com!postnews.google.com!g49g2000cwa.googlegroups.com!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Thread: 106c5e,1b3de7fff256fdcf,start
X-Google-Thread: 11008d,1b3de7fff256fdcf,start
X-Google-Attributes: gid106c5e,gid11008d,public
X-Google-Language: GERMAN,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!postnews.google.com!g49g2000cwa.googlegroups.com!not-for-mail
From: "Matthias Leisi" <mleisi@gmail.com>
Newsgroups: de.admin.net-abuse.mail,ch.admin
Subject: Abnehmende Effektivität der Spamhaus-Listen?
Followup-To: de.admin.net-abuse.mail
Date: 5 Nov 2005 09:16:52 -0800
Organization: http://groups.google.com
Lines: 25
Message-ID: <1131211012.510443.79600@g49g2000cwa.googlegroups.com>
NNTP-Posting-Host: 213.144.132.250
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Trace: posting.google.com 1131211017 22790 127.0.0.1 (5 Nov 2005 17:16:57 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Sat, 5 Nov 2005 17:16:57 +0000 (UTC)
User-Agent: G2/0.2
X-HTTP-UserAgent: Mozilla/5.0 (X11; U; Linux i686; de-DE; rv:1.7.12) Gecko/20050920 Firefox/1.0.7,gzip(gfe),gzip(gfe)
Complaints-To: groups-abuse@google.com
Injection-Info: g49g2000cwa.googlegroups.com; posting-host=213.144.132.250;
   posting-account=FJx0uA0AAACY9Xy4-b0i81xt4PIsql_3