[Postfixbuch-users] OT: Greylisting ueberlistet?

Matthias Kellermann mkellermann at net-com.de
Mi Mai 2 13:31:46 CEST 2007


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Muenz, Michael schrieb:
> Hi,
> 
> ich hab schon seit ca einem halben Jahr Greylisting
> erfolgreich am laufen und bekomme so 1-2 erkannte Spams
> am Tag (davor waren es ca. 50). Doch seit 1.5. gehts
> wieder los. Hab jetzt in 2 Tagen wieder ueber 70
> erkannte bekommen. Stoert mich nicht wirklich da sie
> ja erkannt werden, aber scheint mir so als wuerde es da
> ein Botnet geben was mit 4er Fehlercodes zurechtkommt.
> Laut Mailheader kommen alle Spams aus Dialupnetzwerken.
> 
> Wie siehts bei euch aus? Merkt ihr da auch was bzw
> wurdet von Usern drauf angesprochen?

Ja - heute Nacht weckten mich 2 SMS unsanft auf um mir mitzuteilen, dass
die Mailqueue überläuft, weil der MailScanner nicht hinterherkam...
Da scheint es also neue Spambots zu geben.

Für die betroffenen Domains benutze ich nun aber ein paar RBLs, die die
Mails aus Dialup Netzen blocken (siehe Post "RBL per Empfänger definieren").

Nun ist erstmal Ruhe und ich sehe mir die stetig wachsenden
blocked-Einträge an :)

Grüße
Matthias
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFGOHahGKs4BfMPVaARApQvAKCwcISwTErV20FgkU7Jnh62/PI8nwCeIlRj
Enzo7c58el5z7SJSE/GwJ9g=
=uiuP
-----END PGP SIGNATURE-----



Mehr Informationen über die Mailingliste Postfixbuch-users