Bekijk Volledige Versie : Spam
Mijn eigen mailserver wordt momenteel overspoeld met mails die niet afgeleverd kunnen worden en waarvan ik de afzender zou zijn. Momenteel loopt dit op tot 10 mails per minuut. Andere gebruikers op hetzelfde domein hebben gelijkaardige problemen.
Dat ik daar niet mee kan lachen is duidelijk, maar hoe los je dit op? IK vrees op 1 of andere black list te komen.
thx.
Correctie, meer dan 30 mails per minuut. Al kan ik de tel moeilijk bijhouden.
Met de jobs die uit jou naam gedaan worden, kom je niet op een blacklist (tenzij jou servers gebruikt worden voor het _versturen_ er van).
De bounces die je krijgt.. ontvangen en weggooien (al dan niet via een eigen automatisch filter).
thx.
De mails komen niet van mijn server, zoveel is zeker.
Misschien een filter aanmaken want ze komen met pakken binnen.
Kijk ook of je catch-all uit kan zetten voor je domeinnamen. Het aan hebben staan van catch-all zorgt vaak voor dit soort spam mailings.
crazycoder
30/03/08, 23:12
Een echte oplossing is het niet echt, maar je zou kunnen beginnen met text records spf aan te maken. Dit zou in theorie de hoeveelheid bounces kunnen verminderen.
Catchall uitzetten zoals dreas noemt kan helpen, totdat ze een e-mail adres misbruiken wat in gebruik is. :)
Als je in de gelegenheid bent om procmail te gebruiken kan je daarmee bounces uitfilteren.
Kijk ook of je catch-all uit kan zetten voor je domeinnamen. Het aan hebben staan van catch-all zorgt vaak voor dit soort spam mailings.
Geen catch-all voor dit domein.
Andere gebruikers op hetzelfde domein hebben gelijkaardige problemen.
Dat is toch enigzins eigenaardig dan als de catch-all uitstaat. Staan die email adressen ergens online? Als je met het domein per PM stuurt kan ik ook een telnet testje uitvoeren om te zien of jullie wel de juiste reply geven.
crazycoder
31/03/08, 09:40
Staan die email adressen ergens online?
Dat hoeft niet. Ik heb adressen die 100% zeker niet online staan waar spam op binnenkomt. Enkelen worden ook voor joejobs gebruikt.
Alles wat nodig lijkt te zijn is een ontvanger die een geinfecteerde pc heeft.
Dat hoeft niet. Ik heb adressen die 100% zeker niet online staan waar spam op binnenkomt. Enkelen worden ook voor joejobs gebruikt.
Alles wat nodig lijkt te zijn is een ontvanger die een geinfecteerde pc heeft.
Dat klopt, maar het is raar als dit compleet verschillende gebruikers zijn dat wel alle gebruikers op het domein hier last van hebben.
crazycoder
31/03/08, 10:05
Dat klopt, maar het is raar als dit compleet verschillende gebruikers zijn dat wel alle gebruikers op het domein hier last van hebben.
Mee eens. Of ze moeten ook aliasses zoals:
webmaster
hostmaster
postmaster
info
accounting
etc etc
gebruiken.
Heb ook wel klanten die alle mail die naar info wordt gezonden naar alle popboxen wil hebben.. in een dergelijke situatie is het dus heel goed mogelijk dat alle/meerdere gebruikers daar hinder van ondervinden.
Een klant van ons heeft dit afgelopen zaterdag gehad. Het vreemde is dat het mailadres niet "standaard" is, dus geen postmaster, info oid. Het adres is gewoon achternaam@bedrijfsnaam.nl. Er waren een paar honder mails binnen aanzienlijk korte tijd binnen gekomen op dit adres. De spamfilter ziet hier ook niet veel spam aan aangezien het bounces zijn. Daar waar de originelen als bijlage bijgevoegt waren werd het wel redelijk gefilterd. Dit voorkwam dat hij een paar duizend!! Mails ontving.
Mijn situatie was gelijkaardig.
Ik gebruik in voorkomende gevallen op de server procmail met ondermeer de volgende regels in de .procmailrc
#
:0:
* ^Subject:.*Deliver
/dev/null
#
:0:
* ^From:.MAILER-DAEMON
/dev/null
#
:0:
* ^Subject:.Returned mail
/dev/null
#
:0:
* ^Subject:.Unzustellbar
/dev/null
#
:0:
* ^Subject:.failure notice
/dev/null
Let op dat je de mailaflevering en de maildir bovenaan nog wel definieert.
Zet het na hooguit enkele dagen weer uit, immers als er reguliere bounces zijn worden die met dit filter ook gewist.
Antenna
crazycoder
02/04/08, 13:56
Ik gebruik in voorkomende gevallen op de server procmail met ondermeer de volgende regels in de .procmailrc
#
:0:
* ^Subject:.*Deliver
/dev/null
#
:0:
* ^From:.MAILER-DAEMON
/dev/null
#
:0:
* ^Subject:.Returned mail
/dev/null
#
:0:
* ^Subject:.Unzustellbar
/dev/null
#
:0:
* ^Subject:.failure notice
/dev/null
Let op dat je de mailaflevering en de maildir bovenaan nog wel definieert.
Zet het na hooguit enkele dagen weer uit, immers als er reguliere bounces zijn worden die met dit filter ook gewist.
Antenna
Je kan dat beter niet naar dev/null laten sturen zodat je naderhand altijd met je favoriete mailclient zoals bijv pine kan zien of er nog iets nuttigs tussen zat.
Ter aanvulling:
je kunt indien je Spamassassin gebruikt ook filteren op ANY_BOUNCE_MESSAGE
in de header.
Succes,
Antenna
thx.
Ik maak inderdaad gebruik van Spamassassin.