[Postfixbuch-users] Spamaufkommen steigt wieder?

[Andreas Reschke]

Am Mo, 6.04.2009, 11:52, schrieb Uwe Driessen:
> On Behalf Of jesse
>>
>> Hat noch jemand ähnliche Beobachtungen gemacht oder haben wir jemanden
>> verärgert? ;)
>
> Hier ebenso seit etwa Mitte letzter Woche steigt die reject Rate hier
> wieder an.
> So wie es zurzeit aussieht ist wieder ein Botnetz aktiv geworden, die
> meisten
> Einlieferungsversuche kommen aus DIALIN Netzen.
> Was zur Zeit auch durchs Netz geistert sind Angebote aus Spanien und
> Russland mit
> Mailadressen auf CD's zum Schnäppchenpreis von 450,-- EUR.
>
>
> Kleine Geschichte nebenbei:
>
> Mitarbeiter eines Kunden dessen Chef wegen dem evtl. verloren gehenden 10
> Mio Auftrag gar
> keine Filterung wünscht :
> Hallo,
>
> folgende mail Menshealth.com bekomme ich ca. 20 x am Tag.
> Hab' Sie schon als Junk gekennzeichnet, aber trotzdem kommt Sie durch
> und wird Angezeigt.
>
> Was kann ich tun???
>
> Meine Antwort zum Reseller:
>
> 1. endlich kaufen
> 2. löschen
> 3. beim Chef beschweren
> 4. Klage auf Unterlassung beim Versender einreichen
> 5. uns unsere Arbeit tun lassen und Filter akzeptieren
>
>
>>
>> Gruss,
>> jesse
>>
>
> Mit freundlichen Grüßen
>
> Drießen
>
> --
> Software & Computer
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
> Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397
>
>
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>
Hallo,
die Geschichte ist wirklich gut, dem gehört es auch nicht anders.

Auf meinen beiden Servern ist innerhalb der letzten 14Tage die Rejectrate
um bis zu 600% gestiegen. Es werden Einlieferungsversuche mit Adressen a
la iamjustatestletter at domain.tld, thisisatestletter at domain.tld und sogar
mit einem |(Pipesysmbol) am Wortanfang der Mailadresse gestartet. Wenn
fail2ban nicht nach dem 3. Versuch die IP-Adresse sperren würde, versuchen
es manche Bots sogar bis zu 8 mal den Schrott loszuwerden.

Gruß
Andreas
-- 
Diese Message wurde erstellt mit freundlicher Unterstützung eines frei-
laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert
frei von Micro$oft?schen Viren.

Andreas Reschke, Landhausstr.19, 70825 Korntal
Tel.: 0711-3805209, Fax: 0711-3805211
E-Mail: andreas at rirasoft.de