[Postfixbuch-users] Blacklist uceprotect

[Thomas Krieger]

Hallo,
> >
> > ich bekomme von Usern auf verschiedenen Postfix-Servern unabhängiger
> > Kunden in letzter Zeit häufiger Meldungen, dass Spams durchrutschen. Ich
> > stelle dabei fest, dass die Mails meist von irgendwelchen nicht ganz
> > dichten Mailservern oder geknackten Maschinen kommen. Ich habe mal die
> > IPs der Spamversendenden in rbls.org überprüft, nur die uceprotect
> > Blacklist hat diese Hosts als positiv erkannt.
> > Habt ihr Erfahrungen mit uceprotect gemacht bzw. verwendet jemand von
> > euch diese BL? Ich würde die angebotenen Listen 1&2 erstmal zum Test auf
> > einem Server einsetzen.
>
> UCE-Protekt hat eine sehr hohe false Positiv rate.
> Unter Umständen reicht es wenn man sich verschrieben hat und EINE Mail
> deren spamtrap getroffen hat.

Die hohe false Positive Rate kann ich bestätigen. Ich bin nachweislich schon 
für Mails an einen nicht mehr existierenden Account (ehemaliger Mitarbeiter 
der Stadt, dessen Account wohl zur Spam-Trap wurde) und den Postmaster 
gelistet worden, weil die Stadt, die uceprotect einsetzt, es nicht für nötig 
hält, einen Postmaster Account einzurichten. Ich sehe diese Liste eher als 
zweifelhaft an. Zum einen wird man für 7 Tage gelistet und zum anderen kostet 
ein früheres Delisting Geld.

Ich würde die Liste nicht als alleiniges Kriterium einsetzen sondern nur in 
Verbindung mit anderen Listen z. B. im policy-eight Daemon. Der bewertet den 
Envelope der Mail und ein alleiniges Listing auf einer Blockliste genügt 
nicht für eine Ablehnung.

Servus

Thomas