[Postfixbuch-users] UCEPROTECT spinnt / Hallo an Uwe

[Robert Felber]

On Thu, May 03, 2007 at 10:01:02AM +0200, Ralf Hildebrandt wrote:
> * Sandy Drobic <postfixbuch-users at japantest.homelinux.com>:
> 
> > Was eher gefragt wäre, ist ein Trend/Statistik. Wenn von einem Server
> > viele normale Mails gekommen sind und dann plötzlich ein paar Spams
> > zwischendurch, dann sollte der Server definitiv nicht auf die Blacklist
> > wandern.
> > Ein Server, der jedoch noch nie eine saubere Mail geschickt hat und nur
> > ein paar Spams in seiner History zu verzeichnen hat, kann ohne großes
> > Bedauern in die Blacklist wandern.
> > 
> > Bisher ist mir so ein System jedoch nicht auf dem freuen Markt bekannt.
> 
> Senderbase macht sowas

Ja, ich such mich nur nach info tot.

http://www.senderbase.org/dnsresponses.html ==> 403

Folgendes weiss ich:

    sa.senderbase.org    == for SpamAssassin queries
    query.senderbase.org == for other queries


Wie ich eine IP abfrage per DNS abfrage weiss.
Was mir fehlt ist domain und cidr

host -t TXT rr.com.query.senderbase.org
Host rr.com.query.senderbase.org not found: 3(NXDOMAIN)


Warum will ich domain abfragen? Weil 
% host -t TXT 35.182.225.62.sa.senderbase.org
35.182.225.62.sa.senderbase.org descriptive text "0-0=1|1=Autohaus Erich Kuttendreier|3=1.6|4=955083|6=1097824914|7=1|8=40|20=robtone.|21=ek-muc.de|22=Y|24=1.6|25=1061618400|41=1.6|43=2.6|44=0.00|45=N|46=29|48=29|49=1.00|50=Munich|51=02|53=DE|54=11.5833|55=48.15"

bzw 

% host -t TXT 35.182.225.62.query.senderbase.org
35.182.225.62.query.senderbase.org descriptive text "0-0=1|1=Autohaus Erich Kuttendreier|3=1.6|4=955083|6=1097824914|7=1|8=40|20=robtone.|21=ek-muc.de|22=Y|24=1.6|25=1061618400|41=1.6|43=2.6|44=0.00|45=N|46=29|48=29|49=1.00|50=Munich|51=02|53=DE|54=11.5833|55=48.15"


Eben nur ek-muc.de liefert (Feld 41). Wenn aber 62.225.182.35 auch fuer andere
domains sendet, haette ich gern deren monthly/daily magnitude.



-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany