[Postfixbuch-users] OT: Greylisting ueberlistet?

[Matthias Haegele]

Alexander Stoll schrieb:
> Muenz, Michael schrieb:
> 
>> Wie siehts bei euch aus? Merkt ihr da auch was bzw
>> wurdet von Usern drauf angesprochen?
> Kann ich bestätigen, seit ein paar Tagen kann man Zustellversuche
> nachvollziehen, die über Botnets mit exakt 10 Minuten Backoff und identischen
> Triples aufschlagen... Leider dürfte das die Effektivität des Greylistings
> merklich reduzieren.
> Soweit nachvollziehbar, haben diese aber immer noch defekte SMTP-Helo und
> keine Berücksichtigung von ev. vorhandenen konsistenten DNS-Mappings der Drone.

Kann ich bestätigen, helo checks sind sehr effektiv und billig.

pflogsumm Auszug meines heute nacht (fast arbeitslosen Servers) : 
(Rejected: heute: 53%)
Helo command rejected: need fully-qualified hostname (total: 118)
9   rr.com
...

> Leider funktioniert das Upgrade der Trojaner übers Netz offensichtlich immer
> noch besser als die DAUs ihre löchrigen PCs patchen...

Wer patcht denn da solange das noch über die DSL-6000 Leitung geht und man
einigermassen surfen kann ... ;-).

> Die Prüfung anderer Protokollparameter dürfte innerhalb der Strategie zur
> Kompensation mehr Gewicht bekommen - und mehr Ärger mit Mausschubsern, die
> Ihre Mailserver nicht administriert bekommen... "Früher hat doch alles
> funktioniert..." *grrr*
> 
> Ärgelichster und größter Anteil ist bei mir allerdings Role-Account SPAM.
> 
> mfG AS
> 
> 
> 


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--