Tja, das war's dann wohl.[update August 2007]: War nur kurzeitig: nun wirkt es wieder !
Seit gestern bekomme ich wieder massenhaft Spam. Die Schweine. Es scheint, als wären die ersten Würmer auf W$ Rechnern unterwegs, die mit Greylisting umgehen können. [update August 2007]: War nur kurzeitig: nun wirkt es wieder !
Ich habe den Anstieg der Spam-Mails ebenfalls bemerkt. Allerdings wird das Dosenfleisch bei mir weiterhin wie gehabt aussortiert. Greylisting habe ich wegen der bekannten Nachteile nie genutzt, zumal es nur eine Frage der Zeit war, bis sich die Spamversender anpassen.
Dazu benutze ich eine Kombination aus RBL-Checks direkt bei Einlieferung (ähnlich policyd-weight für Postfix, nur in Exim) und nachgelagerter Filterung mit dspam und den statischen Filtern von SpamAssassin (u. a. auch FuzzyOCR für den Bilderspam). Das gibt bei mir eine Erkennungsrate nahe 100%. Vielleicht solltest du versuchen dir ein ähnliches Setup bauen, falls nicht schon vorhanden.
Tja, fiel mir auch auf. Eigentlich sollte wirklich mal von gesetzlicher seite weltweit mehr getan werden, auch wenn es superschwer sein sollte. Undenkbar und wohl unberechenbar, was dadurch für ein Schaden für die Volkswirtschaften entsteht.... naja. war nur mal so ein gedanke.
Stimmt. Aber Würmer und unverlangte gewerbliche emails sind schon verboten Hilft nur nix. Was helfen würde wäre, das mehr W$ User bessere Emailprogramme benutzen würden und die Serverprovider ihre Hausaufgaben machten.
Ist mir auch aufgefallen. Hab nun vermehrt RBLs im Einsatz, die per IP blocken. Die meisten Spammails kommen nunmal aus Botnetzen im DialIn Bereich - da wird nun das meiste geblockt.
Auf Kurz oder Lang kann ich das Greylisting wohl komplett abschalten...
Ich kann mich über die Wirkung von Greylisting nicht beklagen. Bei CATCH-ALL Mail-Adressen werden immer noch 83% herausgefiltert. Wenn ich CATCH-ALL abschalte und auch noch Mail-Adressen verwende wie: - info_forum@... - info_ebay@... - info_nba@... dann kommt in mein Postfach 0% Spam über meinen Server.
mysql> SELECT COUNT(*) AS mails_pro_tag, (...) +---------------+----------------------+ | mails_pro_tag | erstellt | +---------------+----------------------+ | 1 | Mon, 06. August 2007 | | 1 | Sun, 05. August 2007 | | 3 | Sat, 04. August 2007 | | 6 | Fri, 03. August 2007 | +---------------+----------------------+
Der Rest der Mails kommt über die Whitelist oder bestehende Greylisting-Einträge, also bekannte Triplets.
Allerdings muss unser Mail-Server auch nur so 40 bis 100 Mails am Tag verarbeiten (von den Rejects mal abgesehen).
Ich bin von Greylisting nach wie vor begeistert.
Gruß Claus
Ja, der kurzzeitige Boost ist wieder weg. Ich habe nur noch 10-20 am Tag, die durchkommen. Gegenüber den fast 100 vorher kann man also durchaus von wirksam reden. Ich müsste mich auch wieder mal mehr darum kümmern, bin aber momentan mit Arbeit ausgelastet ....