Comments on: Bye Bye Greylisting!

By: Michael

Michael — Wed, 31 Dec 2008 17:25:45 +0000

Ich verwende eine Kombination Greylisting + Sperre von IP-Netzen die nix mit erwünschter Kommunikation zu tun haben. Der Erfolg scheint mir recht zu geben. Kaum mehr Spammails auf diesem Weg von ca. 4000 pro Tag auf geschätzt mal 4-5. Ich denke die Kombination machts.

By: Stephan

Stephan — Thu, 06 Nov 2008 11:55:23 +0000

Greylisting allein wird langfristig weniger effektiv sein. Deswegen braucht es eine Kombination von Greylisting, Greyscanning (dass die Zeit nutzt um Analysen der ‘hängigen’ Mails durchzuführen) und Greytrapping, dass Spammer über definierte Adressen anlockt und sie dann trapped, weil es eine massgeschneiderte Blacklist erzeugt.

Mit dieser Kombination können bis zu 99% des Spams aussondiert werden, ohne lästige False-Positives der Content-Filter. Der OpenBSD-basierte Spamd macht genau das.

By: Stefan

Stefan — Sat, 25 Oct 2008 14:15:55 +0000

Das Problem an Blacklist ist doch, das es eine höhere HAM-Rate als beim Greylistung gibt. Ich bleibe lieber bei meinem Postgrey, die Verzögerung bei Erstkontakten kann ich gut wegstecken.

By: simple

simple — Mon, 19 May 2008 16:39:41 +0000

Bei uns bringt Greylisting nach wie vor den gewünschten Effekt, mind. 50% weniger SPAM. Wir verwenden aber nicht die Standard-Greylisting-Period sondern mehr als 300 Sekunden…

Kostet nichts, funktioniert perfekt und “warten auf Mails” muss ich selten – ich habe ja meistens sonst noch viel zu tun.

By: matthias

matthias — Mon, 14 Apr 2008 15:37:32 +0000

Maik, schonmal IP Blacklists genutzt? Die funktionieren auch super

By: Maik

Maik — Mon, 14 Apr 2008 14:42:31 +0000

Unser Greylisting und das von ca. 15 Kunden funktioniert noch immer bestens, wenn wir 3 Spams pro Woche erhalten ist das schon viel. Für uns noch immer die beste und günstigste Lösung gegen Spam!!

By: Tim 'avatar' Bartel

Tim 'avatar' Bartel — Tue, 25 Mar 2008 14:59:30 +0000

Das spricht dafür, dass ich mich mal näher mit IP-Blacklists beschäftigen sollte…

By: matthias

matthias — Tue, 25 Mar 2008 14:45:38 +0000

Ich vergleiche den Unterschied von Greylisting zu IP-Blacklists, du vergleichst den Unterschied von Greylisting zu nix (SpamAssassin zählt hier nicht, es greift erst, wenn die Mails bereits im System sind).
Der Unterschied zwischen Greylisting und der Nutzung von mehreren IP-Blacklists ist sehr gering und ohne Verzögerungen im Mailverkehr – daher für mich der momentan bessere Weg.

By: Tim 'avatar' Bartel

Tim 'avatar' Bartel — Tue, 25 Mar 2008 02:48:38 +0000

Ich kann dies nicht bestätigen – nur das Gegenteil.

Ich habe erst seit wenigen Tagen Greylisting im Einsatz, mit durchschlagendem Erfolg.

Aber vielleicht bekommen wir unterschiedlichen Spam

By: Too Much Cookies Network » Webserver-Optimierung

Too Much Cookies Network » Webserver-Optimierung — Thu, 20 Mar 2008 15:40:50 +0000

[...] ‘ordentlichen’ Email teilweise gravierend sein kann. Einige Administratoren drehen der Methode den Rücken, aufgrund der bei mir immer noch sehr hohen Zahlen an Emails, die durch das greylisting entfernt [...]

By: matthias

matthias — Tue, 26 Feb 2008 13:30:49 +0000

Greylisting ist nicht wirkungslos – nur erreicht man meiner Meinung nach mit gut abgestimmten IP Blacklists ein nahezu identisches Ergebnis ohne verzögerte _legitime_ Mails.

By: Schubert

Schubert — Tue, 26 Feb 2008 12:34:28 +0000

Wir haben Greylsiting vor ein paar Tagen aktiviert.
SpamAssassin hatte pro Tag >= 670 mail als Spam ins Off geschoben. Ab Greylisting noch 4!!!! It is so amazing!!!

By: Stefan

Stefan — Wed, 19 Sep 2007 21:48:27 +0000

Fancy Deko? Keine Ahnung, wie gesagt, in der Disziplin Ã¢â‚¬Å“Raten an GraphenÃ¢â‚¬Â hat nicht jeder eine EinsÃ¢â‚¬Â¦

By: matthias

matthias — Wed, 19 Sep 2007 17:51:46 +0000

Was dachtest du denn sonst, was der rote Bereich darstellen soll?

By: Stefan

Stefan — Wed, 19 Sep 2007 17:22:16 +0000

Mußt du schon dazuschreiben, in der Disziplin “Raten an Graphen” hat nicht jeder eine Eins…

By: matthias

matthias — Wed, 19 Sep 2007 05:14:15 +0000

Ja, Anfang Woche 36 (rot umrahmt). Ist das denn so schwer nachzuvollziehen?

By: Stefan

Stefan — Tue, 18 Sep 2007 21:44:41 +0000

Heißt das, dass du erst in Woche 36 Greylisting aktiviert hattest?
Ansonsten überzeugt mich das nicht.

By: matthias

matthias — Mon, 17 Sep 2007 06:24:26 +0000

Genau, es sind auch die Mails, die empfangen wurden. Also alle angenommenen Mails (auch Spam). Da sich die Rate aber nicht deutlich verändert hat, kommen nicht wirklich mehr Emails ins System. Würde das Greylisting so viel bringen und andere Antispam-Maßnahmen nicht greifen, müsste der Graph deutlich höher sein.

An dem Graphen kann man also sehen, dass es sich zum größten Teil um legitime Emails handelt, die in Geschäftszeiten gesendet werden. Spam, der auch nachts und am Wochenende gesendet wird, kommt gar nicht erst durch – wird also rejected.

By: Stefan

Stefan — Sun, 16 Sep 2007 22:07:06 +0000

Der Graph sagt nur aus, wie viele Mails gesendet und empfangen wurden, da gibts Du mir doch recht?
Tagsüber hast Du Spitzen, weil Deine User durch die Gegend mailen und sicherlich auch mehr empfangen; das allein sagt jetzt aber nicht aus, dass das Greylisting nicht mehr funktioniert.
Samstags und Sonntags ist fast garnichts los, das spricht eher dafür, dass die Spammer das Greylisting nicht überwunden haben – denn seit wann machen die am Wochenende Spampause? Allein aus den Graphen da oben kann man nichts ableiten, dazu bräuchte man noch die Rejects. Ich lasse mich da aber auch gerne belehren

By: Bye Bye Greylisting? :: WE ARE ROOT

Bye Bye Greylisting? :: WE ARE ROOT — Sun, 16 Sep 2007 13:14:03 +0000

[...] Bye Bye Greylisting! @ adminlife.net [...]

By: matthias

matthias — Sat, 15 Sep 2007 11:05:16 +0000

Klar kann man das daran erkennen. Würde Greylisting noch so viel bringen wie früher, würde die empfangenen Mails deutlich mehr geworden sein.

Und das Drehen am manuellen Whitelisting macht bei 200+ Empfängerdomains keinen Spaß…

By: Stefan

Stefan — Sat, 15 Sep 2007 10:50:08 +0000

Hmm, bei uns funktioniert das Greylisting noch wunderbar, aber diese Woche ist was schlimmes passiert: die 1. Spam-Mail seit 2 Monaten ist in mein Postfach durchgekommen
Klar haben Mails dann mal Verzögerung, aber mehr als 15m sind es bei mir nur seltenst. Außerdem kommt ja das Autowhitelisting zum Tragen, sodass dann die Mails sofort akzeptiert werden. Vielleicht mußt du daran mal drehen?

Der Graph zeigt doch nur gesendete und empfangene Mails, daran kann man nicht klar erkennen, ob es sich dabei um Spam handelt oder du tagsüber einfach viele aktive User hast.

By: Stephan

Stephan — Fri, 14 Sep 2007 20:50:30 +0000

Das bestätigt meinen Verdacht – ich werde Dein posting unserem übergeordneten RZ mal empfehlen… wir hatten in den letzten Tagen einige Diskussionen über greylisting.
Im Moment nerven die Zeitverzögerungen sogar mehr als der Spam *seufz*

By: Moellus

Moellus — Fri, 14 Sep 2007 19:27:46 +0000

OKee – leuchtet ein.
Ich hatte angenommen, das würde noch ne Weile dauern …
Mal kieken.

By: matthias

matthias — Fri, 14 Sep 2007 16:52:16 +0000

Momentan bringt Greylisting nicht mehr so viel, wie es das früher tat. Viele Spammer haben Ihre Spam-Clients/-Bots dementsprechend umgestellt, dass sie die Spammail erneut versenden falls ein durch Greylisting erzeugter Fehler kommt. Somit kommen die bösen Mails nun letztendlich doch durchs Greylisting.

Dadurch bringt Greylisting nun mehr Schaden als Nutzen. Ich bekomme nicht deutlich mehr Spam, wenn ich mein postgrey deaktiviere.