[Postfixbuch-users] UCEPROTECT spinnt / Hallo an Uwe

[Robert Felber]

On Thu, May 03, 2007 at 11:31:36AM +0200, Uwe Driessen wrote:
> Robert Felber schrieb: 
> > On Thu, May 03, 2007 at 10:01:02AM +0200, Ralf Hildebrandt wrote:
> > > Senderbase macht sowas
> > 
> > Ja, ich such mich nur nach info tot.
> > 
> > http://www.senderbase.org/dnsresponses.html ==> 403
> > 
> 
> Also mir erschließt sich der praktische Nutzen der Daten bzw. das wie kann ich das
> anwenden oder nutzen noch nicht ganz.
> Und wie binde ich es dann sinnvoll ein.
> Evtl. kann mich mal jemand erleuchten.

Angenommen du erhaeltst ein Zustellversuch von client 1.2.3.4, dieser client
wurde am 1.Mai das erste mal von senderbase.org gesehen, hat aber eine daily
magnitude von ... keine Ahnung ... 8 - dann ist es offensichtlich ein 
Bulkmailer.

Waere der client schon Jahre vorher gesehen worden, und trotzdem daily 
magnitude 8, so wie zB gmail oder yahoo, dann ist das nicht ganz so kritisch.

Wechselt nun ein Adress-Bereich den Besitzer, sollten die counter (nach 
meiner logik) zurueckgesetzt werden.


Alternativ, hat eine Organaisation 15791 IP Adressen mit der versendet wurde
(Feld 9) so gehoert die offensichtlich zu einem dialup Netz. Danach wuerde
ich aber nicht gehen - damit haben DynDNS MX user wieder das Nachsehen.


-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany