Spamwelle unterwegs

[Daniel]

Moin,

seit gestern ca. 22 Uhr scheint wieder eine Spambotwelle unterwegs zusein,
massive Versuche an zufällige Benutzer Spam zusenden, wo auch der Empfänger
als Absender angegeben wird.

Eine dieser IPs 180.248.13.24 steht bei Mailspike.io auf der Blacklist und
Whitelist... weil diese in Blacklist wohl auch Abusix, Spamcop und noch
anderen Dienst mit verwenden.

Geht ihr da gezielt gegen vor diese IPs zu blocken damit garnicht erst
mögliche Abfragen an DNSBL gesendet werden?

Bei Abusix und Spamhaus sind Abfragen ja limitiert pro Tag, besonders bei
größeren Setups zahlt man ja sogar noch für die Abfragen.

Habe heute schon über 300 IPs auf Blackliste gesetzt, damit garnicht erst
weiter DNSBL abgefragt wird. Ich betreibe nur kleinen Server für hand voll
Leute.

Oder lasst ihr ganze einfach so laufen und nimmt es hin, da postscreen ganze
schon macht?

Bei web.de und GMX scheint es auch seit gestern massvie Loginversuche
zugeben, da berichten Heise und co von Hacker-Angriffe, wobei Anbieter ganze
eher wohl beschlichtigt.

Gruß Daniel

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 6016 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240213/e283195d/attachment.p7s>