[Postfixbuch-users] SPAM Lover

Uwe Driessen driessen at fblan.de
Do Sep 6 12:50:12 CEST 2007


Tobias Hadem schrieb: 
> Hallo,
> 
> ich würde gerne eine Email-Addresse von mir zum Test innerhalb kürzester Zeit
> mit möglichst viel SPAM bedenken.
> Irgendwelche Tipps, die so etwas beschleunigen, ausser übliche Sachen wie das
> Posten auf Mailinglisten? ;-)

Muß ich den Kopf schütteln zu dem Ansinnen, 
1. warum willst du Spam auf deinem Rechner laden 
2. warum willst du den bis zum Spamfilter kommen lassen 
3. es kostet deine Resourcen 
4. das Primäre Ziel ist Spam anhand bestimmter Merkmale schon vor dem Einkippen zu
erkennen und zu REJECTEN

Das ist die einzige sinnvolle Möglichkeit einen Mailserver zu entlasten.
Mit richtig eingesetzten Restriktionen zum Server Einsatz passend vermeidest du die Gefahr
nicht erkannter Viren und Spam sowieso.
Die Viren und Spamfilter sind die "teuerste" Möglichkeit Spam zu erkennen. Ein richtig
konfiguriertes System sollte "fast" ohne diese Tools auskommen. Und nur mit dem was
wirklich alle Vorgaben erfüllt hat beschäftigt werden.

Wie war das vor 2 oder 3 Monaten Spamassasin mit 100K Mails Trainiert und die Erkennung
wurde schlechter statt besser. Spamassasin untrainiert filtert wesentlich besser wie
FALSCH trainiert.

Hier auf dem Server liegen die Spams die durchkommen bei etwa 5 (200 Mailkonten, ca. 6-7K
Einlieferungsversuche ca. 3K angenommene Mails falsepositive ca. 2 im Monat)
So gut macht es kein Spamfilter.

Also bevor Ihr weiter Trafik generiert 
Verhindert das die Havester auf die Maschinen kommen 
Gebt den Havestern kein zusätzliches Futter 
Nehmt nur das an was Ihr eindeutig zuordnen könnt oder bei denen alles stimmt PTR/rDNS
fqnd-Helo am liebten Helo = rDNS, keine Annahme aus Dialin.
Analysiert das was dann noch durchkommt und schaut das Ihr die ebenfalls noch in den Griff
bekommt.  

Ihr tut euch selbst und eurem Server einen großen gefallen und spart euch unnütze Arbeit.

Ich hatte bis dato die Größten Probleme mit Backscattern in den letzten beiden Tagen ca.
2K Einlieferungsversuche von 1900 verschiedenen Servern Weltweit, da die alle sofort einen
Auszeit bekommen kann ich nur schätzen wie viele Einlieferungsversuche ohne die Maßnahmen
gekommen währen. 10 Einlieferungsversuche pro Server im Schnitt ist noch wenig gerechnet. 

> 
> Ich dachte da an sowas wie das Abbonnieren von Porno-Newslettern oder das

Wenn du Bildchen guggen willst dann geh halt die Webseiten besuchen dazu brauchst du deine
Mailaddy nicht hinterlegen

> Eintragen bei Gewinnspiel-Seiten. Wobei Gewinnspielseiten ja so eine Sache
> sind, es mag ja Nutzer geben, die wollen diese Newsletter.
> Deshalb wär mir ein richtig guter Porno oder Viagra/Drugs-SPAM am liebsten.

Mann o mann müssen die Leute Langeweile haben wenn die jetzt schon so was machen müssen.


> 
> Oder hat jemand eine gepflegte Mailbox mit richtig viel SPAM, die benutzt
> werden könnte (MBOX-File oder so), um einen SPAM-Scanner auf Herz und Nieren
> zu testen? Ich bin momentan halt am überlegen, ob die Filtereinstellungen so
> gut sind, da wäre ein Real-Test sehr passend.
> 

Der Reale Test kommt noch und ist an dem was wirklich an Spam durchkommt zu messen und
nicht 20 Mal die gleiche Pornomail aus einem Dialin.


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




Mehr Informationen über die Mailingliste Postfixbuch-users