Comments on: Spammer überwinden nun auch Greylisting

By: Bye Bye Greylisting! | adminlife.net

Bye Bye Greylisting! | adminlife.net — Fri, 14 Sep 2007 15:30:12 +0000

[...] zwei Wochen habe ich nun das Greylisting von einigen Mailservern entfernt. Schon im Mai habe ich beobachtet, dass die Wirksamkeit des Greylisting stark gesunken ist und die Spammer diese Hürde mit Bravour [...]

By: matthias

matthias — Fri, 11 May 2007 09:31:46 +0000

RBLs hab ich auch im Einsatz – die machen schon eine Menge aus.

Das SA Botnet Plugin hatte ich schonmal getestet, hatte aber viele False Positives gebracht. Momentan läufts in meiner Konfiguration schon so sehr gut – kommt nur noch wenig Spam durch

By: Craig

Craig — Thu, 10 May 2007 14:25:31 +0000

Also ich habe rbls im Einsatz, läuft ganz gut!
Meine Spammer kommen allerdings meist garnicht bis zum greylisting und werden fast immer schon vorher rejected.

Kleiner Tipp ansonsten:

* mail-filter/spamassassin-botnet
Available versions: ~0.7
Homepage: http://people.ucsc.edu/~jrudd/spamassassin/
Description: SpamAssassin plugin that attempts to detect messages sent by a botnet

By: matthias

matthias — Mon, 07 May 2007 10:56:22 +0000

Ne – da erhoffe ich mir weniger Erfolg von. Die Absenderadressen sind ja eh alle gefaket – aber häufig von existenten Domains. Mit der IP Blockliste für einzelne Empfängerdomains fahre ich Moment sehr gut. Aber man weiß ja nie, was die Spammer als nächste aushecken

By: Craig

Craig — Mon, 07 May 2007 09:32:44 +0000

Hast du auch mal rhsbl versucht?

By: Gute RBLs zur Spamabwehr mit Postfix | adminlife.net

Gute RBLs zur Spamabwehr mit Postfix | adminlife.net — Thu, 03 May 2007 14:48:58 +0000

[...] konnte ich mit dieser Methode seit der Überlistung des Greylisting innerhalb von weniger als 24h über 40.000 Mails für eine einzelne Domain [...]

By: matthias

matthias — Thu, 03 May 2007 06:36:35 +0000

Sind schon mehrere Netze. Gibt wohl “Standard-SPAM”-Software. Wenn es davon ein Update mit ANTI-Greylisting gibt, geht das sicher schnell …

By: Craig

Craig — Wed, 02 May 2007 20:10:24 +0000

Ih, das ist ja übel
Ist es nur ein Botnet, oder sind es viele? Das war aber eh nur eine Frage der Zeit…alle Botnets werden Greylisting jetzt noch nicht umgehen können, aber mit der Zeit wird es ein “Standart”-Feature werden denke ich.