[Postfixbuch-users] Einmalige Spams von Domänen

[Kai Fürstenberg]

Björn Meier schrieb am 11.05.2009 11:19:
> Wie geht ihr vor bei einmaligen Spam aufkommen von Domänen die Recht 
> seriös wirken, wie z. B.:
> immaginemoda.it
> 
> Abuse account nutzen, warten und bei keiner Rückmeldung blacklisten oder 
> gleich Blacklisten?

Das scheint sich zu einem neuen Spammervolkssport zu entwickeln. Die 
fangen anscheinend an, nicht mehr Botnetze zu verwenden, sondern 
richtige Server. Die Registrierung neuer Domains ist billig, die 
Einträge lassen sich schnell anpassen, der alte Server nebst IP wird 
irgendwann ausrangiert, dafür dann ein neuer mit neuer IP angeschafft. 
Alles ohne eigene IP-Range. Das macht es dann für Blacklistenbetreiber 
(auch eigene) schwierig, weil die Listen niemals aktuell sind und sich 
irgendwann Kunden beschweren. Domainregistrare wie Namecheap bieten 
zudem noch "WhoIs-Protect" an, so dass man den Domain-Eigner noch nicht 
mal so einfach herausfinden kann.

Das ist einfach eine neue Spam-Qualität. Und der beizukommen ist 
wirklich nicht einfach. Klar, man könnte einfach den kompletten Provider 
Blacklisten mit "we do not accept mails coming from spammer supporting 
networks". Aber der Effekt wird nur dann eintreten, wenn das auch 
entsprechend viele machen, und seine Kunden anfangen, sich bei ihm zu 
beschweren. Vorher wird das eher nur Ärger geben.

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws