info@debianforum.de für Spamversand gefakt

Beitrag von **feltel** » 09.01.2008 19:18:48

Grad eben hat mein icedove knapp 1000 Bouncemails abgeholt aus denen abzulesen ist das unsere Forums-eMail-Adresse von irgendeinem Bot bzw. Spamtool genutzt wird bzw. wurde um Viagra-Spam abzusetzen. Kann also sein das es in den nächsten Tagen auf Grund von Spamfiltern/Blacklists bei euch dazu kommt das Forums-eMails fälschlicherweise als Spam klassifiziert werden.

jhr-online · Beitrag von **jhr-online** » 09.01.2008 19:31:59

*seufz*
ob sowas jemals wieder ein Ende nimmt?

Beitrag von **feltel** » 09.01.2008 20:00:32

Nachtrag: Muss wohl n ganzes Botnet sein, das da aktiv ist. Ich konnte IPs von Dialups in der Türkei, Peru und Saudi-Arabien in den Bounces finden.

Beitrag von **TRex** » 09.01.2008 20:42:43

debianforum-nospam.de?

Unterscheiden die ISP-Server denn nicht die Herkunft der Email (zB GMX Spamserver Blocker)?

aspettl · Beitrag von **aspettl** » 09.01.2008 23:51:23

Da Absenderadressen beliebig gefälscht werden können, wird das hoffentlich nicht als großer Faktor in die Spambewertung einfließen...

In dem Kontext:
Ich nutze bei mir seit kurzem SPF-Records: http://de.wikipedia.org/wiki/Sender_Policy_Framework

Gruß
Aaron

devilx · Beitrag von **devilx** » 16.02.2008 22:47:48

Tja, wuerde nur jeder eine Ironport benutzen ... *NSA-Fahne schwing*

Beitrag von **KBDCALLS** » 16.02.2008 23:41:39

Bislang ist bei mir nix eingetrudelt. GMX ist doch wohl etwas gründlicher als Yahoo was Spam anbetrifft.

mistersixt · Beitrag von **mistersixt** » 26.02.2008 11:03:24

aspettl hat geschrieben: In dem Kontext:
Ich nutze bei mir seit kurzem SPF-Records: http://de.wikipedia.org/wiki/Sender_Policy_Framework

Gruß
Aaron

Die Idee ansich ist prima, ich habe SPF auch im Einsatz, aber das bringt leider so lange nichts, wie andere Mailserver Deinen SPF-Record nicht abfragen.

Gruss, mistersixt.

pdreker · Beitrag von **pdreker** » 29.02.2008 20:45:10

Was SPF angeht ist es sogar noch kranker: Die Bot Nets nutzen mittlerweiler sog. Rogue DNS Server, auf denen sie mit extrem kurzen TTLs die IPs der Zombie PCs als SPF Records eintragen. Mit etwas geschicktem faken und tricksen führt das dazu, dass die Spammer quasi gültige SPF Records vorweisen können... Autsch...

Das hat dazu geführt, dass der überwiegende Anteil der SPF Records mittlerweile von Spammern sind.

War in der c't 'mal ein schöner Artikel drin (Thema Botnets)

Patrick

mistersixt · Beitrag von **mistersixt** » 03.03.2008 08:02:49

pdreker hat geschrieben:Was SPF angeht ist es sogar noch kranker: Die Bot Nets nutzen mittlerweiler sog. Rogue DNS Server, auf denen sie mit extrem kurzen TTLs die IPs der Zombie PCs als SPF Records eintragen.

Wow, das ist wirklich krank... davon habe ich noch nicht gehört...