Bekijk Volledige Versie : Steeds meer spam?
Even een algemene vraag: valt het jullie ook op dat er steeds meer spam komt die niet door bijvoorbeeld spamassasin wordt herkend doordat ze nog niet in blacklists staan?
Wordt de laastste tijd steeds meer overspoeld.
D. ter Horst
10/11/06, 11:56
Geen last van :o Wel veel van die 'Unreturned sender' blabla berichten maar die komen netjes in de spambox terecht, komt zelden spam door hier eigenlijk terwijl de settings best losjes staan.
Ik zie inderdaad ook dat onze antispam gateway iets meer te verwerken heeft dan een week geleden, maar ik kan niet zeggen dat het extreem veel meer is. Wellicht tijd voor een nieuwe spamfilter :)
MediaServe
10/11/06, 12:17
Junk-email: 150 spammailtjes per dag ongeveer
Inbox: 10 spammailtjes per dag ongeveer
De spam loopt hier wel op, maar de verhouding tussen gefilterde spam en niet-gefilterde spam blijft wel ongeveer gelijk.
mij valt het ook wel op in principe.. maar aan de andere kant zit er ook wel steeds minder 'goede mail' in de spambox.
AlexanderOnline
10/11/06, 12:54
Valt mij ook op, maar misschien ook omdat ik zie dat in de spam van laatste tijd stukken verhaaltjes staan, waardoor het geen spam meer lijkt.
swedendedicated
10/11/06, 12:54
Ik heb er hier ook last van... gemiddeld 15 spam mailtjes, en dat waren er voorheen +-8. Tevens krijg ik ook nieuwe, naast de gebruikelijke viagra spam krijg ik nu ook spam over mijn website.
heb er idd ook last van
er komt geen ****SPAM**** meer voor te staan
Run je wel regelmatig sa-update?
ErikKosters
10/11/06, 14:07
Onze SA is up2date en ook hier het probleem; mailtjes als deze komen regelmatig voor:
We called it yesterday and now it's up 100%! Brand new
issue, Cana Petroleum, heading straight up!
VERY tightly held, in a booming business sector, with a
huge publicity campaign starting up, Cana Petroleum (CNPM)
is already bringing our readers huge gains. We advise you
to get in on this one as well and ride it to the top!
Symbol: CNPM
Current Price: 5.87
Projected Price: $15.40
Check the stats! Check the level 2! Imagine what this one
will do when the full force of the PR campaign hits it, in
conjunction with smashing news!
Major oil discovery? We are not permitted to say at this
point. All we can say is that this one is going to see
amazing appreciation in a very short period of time! This
is your opportunity. Win big with CNPM!
De spam die dagelijks binnenkomt, begint mij langzaam zwaar te irriteren. Elke dag zullen zo'n 15 spammails komen binnenvliegen, per e-mailaccount.
Hier ook, echt super iritand.
gewoon 10% van alle traffic op de wereld is spam ofzo :S
En mail verkeer minstens 80%. (dacht ik ergens gelezen te hebben)
Even een algemene vraag: valt het jullie ook op dat er steeds meer spam komt die niet door bijvoorbeeld spamassasin wordt herkend doordat ze nog niet in blacklists staan?
Als dit je specifieke probleem is (lees de zin nog eens goed), dan is je eigen configuratie niet goed.
Maar inderdaad, er is een toename in de hoeveelheid verzonden spam waarneembaar.
Klopt, laatste tijd meer spam, ik hoor het erg veel van klanten. De oplossing zit meestal in spamassasin iets strakker afstellen :) kunnen klanten zelf via cpanel (er zijn ook genoeg klanten die totaal niet weten dat ze spamfilters hadden en nu ontdekken dat ze spam krijgen :P)
Hier ook 10a15 spamberichten die niet worden gedetect.
I.c.m. Rules Du Jour (http://rulesemporium.com) lijkt Spamassassin een stuk effectiever te zijn. Aldus mijn ervaring.
dennis0162
10/11/06, 16:43
We called it yesterday and now it's up 100%! Brand new
issue, Cana Petroleum, heading straight up!
VERY tightly held, in a booming business sector, with a
huge publicity campaign starting up, Cana Petroleum (CNPM)
is already bringing our readers huge gains. We advise you
to get in on this one as well and ride it to the top!
Symbol: CNPM
Current Price: 5.87
Projected Price: $15.40
Check the stats! Check the level 2! Imagine what this one
will do when the full force of the PR campaign hits it, in
conjunction with smashing news!
Major oil discovery? We are not permitted to say at this
point. All we can say is that this one is going to see
amazing appreciation in a very short period of time! This
is your opportunity. Win big with CNPM!
Die mailtjes krijg ik dagelijks zon 18
De laatste 3-4 weken is het blijkbaar iets erger, minder mail wordt getagged maar de hoeveelheid zelf is wat afgenomen. Ongeveer 30-40 komen er door per dag, erg veel dus.
Wat laag allemaal. Alleen voor webhostingtalk krijg ik een veelvoud binnen om nog maar niet te zwijgen van enkele andere email adressen die al jaren bestaan. Als ik zou zeggen honderden per dag is dat nog erg weinig.
Helaas! :(
Rules du jour is inderdaad zeer effectief. Sinds we deze gebruiken (in test voorlopig) hebben we bijna geen spam meer (nog ~10 berichten die dagelijks ontsnappen op een volume van 20.000).
Mail/Spam verhoudingen:
Clean: 33.8%
Viruses: 5.0%
Top Virus: Worm.Mytob.NK
Spam: 4.9%
High Scoring Spam: 55.9%
Ter info: 'spam' is SA score tussen 6 en 10, 'high spam' is score vanaf 10.
MailScanner, http://www.mailscanner.info, kan ik aan iedereen aanraden als mail gateway (al dan niet in combinatie met MailWatch (check sourceforge voor url))!
mvg,
Sven
crazycoder
10/11/06, 18:16
Wat mij met name opvalt is dat er (te) veel zinloze spam is... daarmee bedoel ik dat er zelfs geen poging wordt gedaan om iets te verkopen..
Vraag mezelf af wat het nut daarvan is behalve dan als je antispam producten slijt..
Wat laag allemaal. Alleen voor webhostingtalk krijg ik een veelvoud binnen om nog maar niet te zwijgen van enkele andere email adressen die al jaren bestaan. Als ik zou zeggen honderden per dag is dat nog erg weinig.
Helaas! :(
Het is enigszins riskant, maar je zou kunnen controleren op reverse DNS. Het risico is dat bepaalde business DSL accounts geen geldige rdns hebben..
Het is enigszins riskant, maar je zou kunnen controleren op reverse DNS. Het risico is dat bepaalde business DSL accounts geen geldige rdns hebben..
Je kan bvb wel checken of er een reverse dns is. Is deze niet aanwezig, mail blokkeren. Is die aanwezig (al dan niet correct) mail accepteren. Ik dacht dat wij dat zo doen, maar ben er niet echt zeker meer van.
Het aantal spam neemt wel toe, maar het aantal spam wat niet getagged en in een aparte folder wordt gezet neemt af. Ik zie dus minder spam in mijn 'normale' mailbox terecht komen.
En dat met een standaard spamassassin met een bayes filter welke regelmatig bijgewerkt wordt.
Hier veel ongevraagde NL "nieuwsmailings", kan je je dan wel weer voor afmelden. Maar toch irri, waarschijnlijk sta ik op cd'tje oid.
Recent zijn door de spamfilters gekomen:
imagedmshop
Sterk Drukwerk
logoshaker
Oryanoo
Veel doe je er niet tegen, net als postbus spam lastig te bestrijden omdat het vaak maar eenmalige runs zijn en die gasten 10.000+ ip's / netwerken voor spam tot hun beschikking hebben.
Wat mij wel opvalt is dat er erg veel vanuit het SBCGLOBAL.NET wordt gespammed.
krijg hier dagelijks mailtjes voor mi/im/vi (a)gra binnen.
AlfaHosting
11/11/06, 06:42
Waar kan je die Rules du jour downloaden ?
Waar kan je die Rules du jour downloaden ?
Op rulesemporium.com tref je ze aan. Freebsd howto:
http://techinfo.cnwl.ac.uk/MailScanner%20on%20FreeBSD/default.asp?dest=18%20RulesDuJour.htm
Hier gebruikt samen met Mailscanner; her en der moet je dus zelf even wat aanpassen. Verder zit er een kleine fot in de howto:
bash /usr/local/bin/rulesdujour
moet zijn:
bash /usr/local/bin/rules_du_jour
En in de crontab:
19 58 * * * root /usr/local/bin/rules_de_jour
Moet zijn:
19 58 * * * root /usr/local/bin/rules_du_jour
Mij is het ook gaan opvallen dat het aantal spamberichten per dag explosief stijgt. Spamassasin staat erop en alles is up-to-date.
Wij krijgen er zo'n 9 a 10000 per dag, sinds kort een Barracuda SPAMFirewall. een GEWELDIG apparaat. Nog niet iets gezien wat zo goed werkt als dit ding :)
http://tweakers.net/nieuws/45164/Oktober-topmaand-voor-spammers.html
hier van zo'n 50 per dag naar 80 gegaan (alleen tagged berichten geteld), spamassasin staat op 0.5 puntjes, maar nog komt er redelijk wat door, vooral die Delivery Status Notifications zijn iritant, soms staat er zelfs in dat het gefilterd is omdat mijn *kuch* bericht spam is.
BTW: als spammer slim is:
1ne helft tekst in background, andere helft op foreground transparant er voor. krijg je een tekst.. nog moeilijker uit te lezen. Zie trouwens al wel veel plaatjes meekomen die rare streepjes op de achtergrond hebben.
'Oktober topmaand voor spammers'
Verschillende antispambedrijven hebben in de maand oktober een scherpe stijging van de hoeveelheid spam waargenomen, zo meldt SecurityNews. Spambestrijders Postini, Softbscan en MessageLabs maten die maand een spamaandeel van respectievelijk 91, 96 en 73 procent. Volgens Postini is de hoeveelheid spam de afgelopen twaalf maanden meer dan verdubbeld. Met de feestdagen nog voor ons moet bovendien worden gevreesd voor een extra eindejaarsspamgolf. De stijging zou onder meer zijn toe te schrijven aan een toename van het aantal botnetbesmettingen en het gebruik van plaatjes waarmee spammers hun waren aan de man brengen. Weliswaar zijn de antispambedrijven druk doende daar oplossingen voor te ontwerpen, maar ten eerste zijn filters vaak gebaseerd op het herkennen van veel voorkomende e-mailberichten en sturen spammers ter omzeiling iedere ontvanger een licht gewijzigd plaatje, en ten tweede worden er animated gifjes ingezet om de net ontwikkelde algoritmes weer terug naar de tekentafel te verwijzen. Inmiddels zou dertig procent van de spammailtjes uit een plaatje bestaan; vorig jaar was dat nog maar twee procent.
Het einde van spam? Xs4All zegt desondanks inmiddels vertrouwen te hebben in nieuwe antispamtechnieken die het zelf heeft ontwikkeld en vertelt aan Planet dat er deze week nieuwe spambestrijdingssoftware wordt geïnstalleerd die de nieuwe vormen van spam het hoofd moet bieden. De provider meet op dit moment een spampercentage van 85 procent op de eigen servers, maar geeft geen cijfers hoeveel er door de filters heenglipt en bij de klanten terechtkomt. De isp heeft zijn filtersoftware ook aan andere providers ter beschikking gesteld; het is echter niet duidelijk of er isp's zijn die op dat aanbod in zijn gegaan.
Bron: tweakers.net http://tweakers.net/nieuws/45164/Oktober-topmaand-voor-spammers.html
Ik heb het probleem dat mijn spamfilter alle spam en ongeveer 10% van de echte mail tegenhouden...ik krijg ongeveer 40 spammailtjes per dag
Het is enigszins riskant, maar je zou kunnen controleren op reverse DNS. Het risico is dat bepaalde business DSL accounts geen geldige rdns hebben..
Waarom dan geen softerror geven op geen rDNS? Een valide mailserver zal het later weer proberen, een spambot kapt er mee.
crazycoder
25/11/06, 12:54
Waarom dan geen softerror geven op geen rDNS? Een valide mailserver zal het later weer proberen, een spambot kapt er mee.
Als ze daarna nog geen geldige rdns hebben komen ze er nog niet door :) Of je moet het met een soort van greylisting achtige techniek gaan combineren. Heb ik ook al eens over gedacht maar nog niet mee zitten spelen.
Los van dat alles moeten hosts (volgens de RFC's) uiteindelijk een geldige rdns hebben. Merk overigens wel dat ook zichzelf hostingprovider noemende bedrijven dit voor hun mailserver(s) niet in orde hebben.
Vind het ook te zot voor woorden dat KPN het voor hun business dsl niet voor elkaar heeft.
Los van dat alles moeten hosts (volgens de RFC's) uiteindelijk een geldige rdns hebben. Merk overigens wel dat ook zichzelf hostingprovider noemende bedrijven dit voor hun mailserver(s) niet in orde hebben.
Dat ben ik volkomen met je eens. En niet alleen hun mailserver(s), maar what about postmaster- en abuse-/security e-mailadressen? Een hostingprovider die zich niet aan de RFC verplichtingen en guidelines houdt, of deze nou bijvoorbeeld hier op het forum huist of niet, blokkeer ik net zo eenvoudig.
Het was ons inderdaad ook opgevallen dat er steeds meer spam wordt gedetecteerd.
Als laatste slot op de deur hebben we nu onze eigen sbl draaien nadat de bekende pakketten als Spam Assasin de eerste overlast eruit gefilterd hebben. We ontvangen veel spam op een aantal adressen die niet gebruikt worden, mail die we hierop ontvangen wordt direct aan de lijst toegevoegd. Dit beperkt dan in ieder geval nog de overlast voor onze klanten.
Zoals je op sbl.satserver.nl/index.php?page=stat kunt zien, zijn we aan het overwegen om een aantal IP blokken uit China in z'n geheel te gaan blokkeren.
Het valt hier wel mee, en anders vallen ze allemaal in het juiste vakje :)
dreamhost_nl
28/11/06, 10:12
Zoals je op sbl.satserver.nl/index.php?page=stat kunt zien, zijn we aan het overwegen om een aantal IP blokken uit China in z'n geheel te gaan blokkeren.
...evenals veel spam afkomstig uit het ttnet.net.tr netwerk, die overigens abuse e-mails totaal negeren...
Spam Sucks
29/01/08, 10:18
<knip>
Klagen via abuse@vircon.nl
Hier ook een pak spamberichten. Maar ondertussen al gewoon om ze te verwijderen. Heb icm DA al eens spamassassin geïnstalleerd, doch krijg nu na elke sa-update die ik wil uitvoeren de volgende fout:
root@idefix:~# sa-update
root@idefix:~# sa-update
Can't locate LWP/UserAgent.pm in @INC (@INC contains: /usr/share/perl/5.8.8 /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl) at /usr/bin/sa-update line 79.
BEGIN failed--compilation aborted at /usr/bin/sa-update line 79.
in @INC (@INC contains: /usr/share/perl/5.8.8 /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl) at /usr/bin/sa-update line 79.
BEGIN failed--compilation aborted at /usr/bin/sa-update line 79.
Al eens gegoogled op die foutmelding, doch nog niet kunnen oplossen.
If someone can help, let me know please :-)
perl -MCPAN -eshell
Dan als ie iets vraagt als:
Are you ready for manual configuration? [yes] no
Doe je no.
Dan als je de cli hebt:
cpan> install LWP::UserAgent
Dit is reeds gebeurd, doch blijf dezelfde foutmelding krijgen.
Bedankt voor uw hulp!
Zwaar irritant al die spam... rond de 15 mails per dag en dat blacklisten lijkt zinloos...
Zie bijlage... last van spam? welnee joh meer dan de helft is spam :(
Kris, weet je zeker dat de installatie goed is gegaan?
Als je het nu nog een keer probeert, krijg je dan een melding als:
cpan[1]> install LWP::UserAgent
LWP::UserAgent is up to date (2.036).
Dit kwam er inderdaad:
root@idefix:~# perl -MCPAN -eshell
Terminal does not support AddHistory.
cpan shell -- CPAN exploration and modules installation (v1.7602)
ReadLine support available (try 'install Bundle::CPAN')
cpan> install LWP::UserAgent
CPAN: Storable loaded ok
Going to read /root/.cpan/Metadata
Database was generated on Tue, 29 Jan 2008 05:31:06 GMT
LWP::UserAgent is up to date.
om dan vervolgens terug sa-update te doen
root@idefix:~# sa-update
Can't locate Archive/Tar.pm in @INC (@INC contains: /usr/share/perl/5.8.8 /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl) at /usr/bin/sa-update line 81.
BEGIN failed--compilation aborted at /usr/bin/sa-update line 81.
Dan mis je Archive::Tar ook nog.
# perl -MCPAN -eshell
cpan> install Archive::Tar
Dat gaf inderdaad een beter resultaat. Nog nooit met die perl gewerkt, blijkbaar kan je er ook een pak mee doen.
Hier is zo'n 85% spam. Grootste deel wordt tegengehouden door RBL's en wat doorkomt pakt SA. Verder bayes zo nu en dan trainen kan ook geen kwaad. Wat ik me overigens afvraag, het is ook mogelijk om een bayes db te dumpen. Kunnen we dan niet met een groep hosters al die dumps combineren tot een super duper trooper bayes db? (Heb dit niet onderzocht, dus ik roep maar wat)
OT: Maar dit soort dingen moet jezelf wel kunnen oplossen. De oorzaak wordt immers genoemd!
Daarom. Ik gebruik SpamAssassin, maar volgens mij kijkt die over de helft heen... en dat met het bijna-hoogste niveau beveiliging.
Spam Sucks
29/01/08, 15:26
<knip>
Klagen via abuse@vircon.nl
abuse@vircon.nl lijkt me de juiste manier om zoiets aan te pakken. Op het forum de headers van een misbruikt IP te posten lijkt me niet de oplossing.
Het is misschien handig om even een abuse mailtje sturen met de headers zodat wij maatregelen kunnen nemen - hier schiet niemand iets mee op.
Hier ongeveer 35% spam dagelijks.. meer dan op me gmail :X
thijlklerkx
29/01/08, 18:18
Mijn mail is eigenlijk nauwelijks interessant meer, 95% spam, ik word er echt helemaal gek van.
Google apps en Norton Internet Security filteren het grootste gedeelte er gelukkig uit maar er blijft altijd over en ik ben er vaak een hoop tijd aan kwijt ( ik blijf altijd even kijken of er geen 'echte' mail in de filters blijft hangen, iets wat helaas regelmatig gebeurt :( ).
Nog los van het dataverkeer dat het kost, op een commet systeem op een weblog werden bij ieder bericht circa 3.000 comments met spam neergezet wat zorgde voor meer dan 20GB dataverkeer!
Spam Sucks
29/01/08, 19:33
-knip Janneman-
leuk geweest
Kennelijk ben je alleen lid geworden om een enkel bedrijf aan te vallen.
Een commercieel filter blijkt hier toch wel zijn prijs terug te betalen. Dagelijks +/- 150 berichten waarvan er 0 doorkomen. :)
Een commercieel filter blijkt hier toch wel zijn prijs terug te betalen. Dagelijks +/- 150 berichten waarvan er 0 doorkomen. :)
Waar hebben we het dan over? :rolleyes:
Spam die er hier regelmatig doorkomt (telenet mail met spamfilter EN virusscanner aan). Met bijlage "photo.zip"... Ben ik zo populair tussen t vrouwvolk of zou dit toch een virus zijn :-)
Hello!
You know, everybody in the world has his or her halfs.
And what about you? Are you still alone and want to be
with your beloved girl? Then write me. Maybe, I`ll be the
one for you. I`m also looking for someone, who will love and respect me. Maybe, him will be you? Do u like my photo?
So, if you are intrested and want to know me better, I`ll
wait for your letterwith your photos.
Juli
Waar hebben we het dan over? :rolleyes: 't Heeft met een snoek te maken. ;)