The Spammer strikes back …
Bereits seit gestern starten Spammer DDoS Angriffe auf die großen IP Blacklisten, auf denen sie gelistet sind. Große Anti-Spam-Dienste wie Spamhaus, SURBL oder URIBL hatten bereits kurzzeitige Ausfälle. Auch das Rules Emporium (kur: SARE), welches aktuelle Regeln für Spamassassin bereitstellt, leidet unter den massiven Attacken.
Das Ziel der Spammer ist ganz einfach: die Listen sollen nicht mehr erreichbar sein und somit nicht mehr nutzbar von den unzähligen Mailservern dieser Welt. Dadurch kann die Spamflut nicht mehr geblockt werden und die Mailserver überfluten.
Einzelne Anbieter denken schon über Whitelists nach, die den Zugriff auf die IP-Blacklists regeln.
Bisher habe ich nur Einschränkungen beim Rules Emporium feststellen können – Spamhaus hält sich wacker und ist erreichbar. Wenn die Spammer mit ihren DDoS Attacken jedoch weitermachen und ihr Ziel erreichen, kann dies noch eine sehr harte “Spamwoche” werden…
Links:
heise.de “Angriff auf Anti-Spam-Dienste”
hostblogger.de “Angriff auf die ix.dnsbl.manitu.net”
Related posts:
- Gute RBLs zur Spamabwehr mit Postfix Um der momentan wachsenden Spamflut Herr zu werden, nutze ich einige Realtime Blackhole Listen. Diese...
- Spammer überwinden nun auch Greylisting Seit Längerem setze ich erfolgreich postgrey zum Greylisting mit Postfix ein. Bis heute. Die...
- Bye Bye Greylisting! Seit zwei Wochen habe ich nun das Greylisting von einigen Mailservern entfernt. Schon im...
- MP3 Spam Die Spammer haben sich mal wieder was Neues einfallen lassen: MP3 Spam. Im Anhang der...
- Neues aus Fernost: FDF Spam Nach PDF, ZIP, DOC, XLS und RAR Spam haben die Spammer nun FDF-Dateien an Ihre...
Cryptronic
Na das kann ja heiter werden…
lassen wir uns ma überraschen!
Immer diese blöden Spammer…
Ich glaube ich erlaube in Zukunft nur noch antworten auf meine Mails, aber das is leider auch keine direkte Zukunft
Craig
Hmm, also bei unserem Mailserver tut sich bisher nicht SO viel…es gab zwar mehr Zustellversuch-Spitzen, aber mehr durchgekommen ist scheinbar nicht. Ich bin auch ein strenger Admin
matthias
Bis jetzt hält bei mir alles noch in Grenzen. Wollen wir mal abwarten. Das Update der Spamassassin Regeln via SARE ist leider wiedermal fehlgeschlagen:
AUTOBAN: Over 500 *.cf requests in 48 hours period@Craig
Du BOFH
Craig
*böse hämisch lach*
Hey…ich habe innerhalb der letzten 24h ~90.000 weniger Rejects als sonst…die Spam-Mails kommen aber auch nicht durch: ich vermute, dass die Server mit dem DDoSen ausgelastet sind und nicht noch gleichzeitig spammen?! Schon etwas komisch.
matthias
Das könnte schon sein