Bekijk Volledige Versie : anti spam telenet beneden peil
Priesterke
01/05/06, 10:40
Hello,
Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
iemand met hetzelfde probleem? De instellingen staan nochtans correct. Zijn
ze ms van leverancier verwisseld ?
+
"Priesterke" <abc@nospam_pls_invalid.be> wrote in message
news:fhj5g.400714$JS5.11266185@phobos.telenet-ops.be...
> Hello,
>
> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
> iemand met hetzelfde probleem? De instellingen staan nochtans correct.
Zijn
> ze ms van leverancier verwisseld ?
>
> +
Is al meer dan een maand bezig...
On Mon, 01 May 2006 08:03:23 GMT, Priesterke wrote:
> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
> iemand met hetzelfde probleem? De instellingen staan nochtans correct. Zijn
> ze ms van leverancier verwisseld ?
Hier heeft een tijdje slecht gewerkt, maar momenteel geen problemen
meer. Ik meen idd dat het softwarepakket veranderd is...
--
Ik usenet, dus ik ben.
<http://www.briachons.org/>
Hier hetzelfde probleem, al sedert een maand.
Mijn instellingen zijn ook juist ingesteld.
"s|b" <private@usenet4all.org> schreef in bericht
news:e34g4t$1qu2$1@nl-news.euro.net...
> On Mon, 01 May 2006 08:03:23 GMT, Priesterke wrote:
>
>> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
>> iemand met hetzelfde probleem? De instellingen staan nochtans correct.
>> Zijn
>> ze ms van leverancier verwisseld ?
>
> Hier heeft een tijdje slecht gewerkt, maar momenteel geen problemen
> meer. Ik meen idd dat het softwarepakket veranderd is...
>
> --
> Ik usenet, dus ik ben.
> <http://www.briachons.org/>
On Mon, 01 May 2006 08:03:23 +0000, Priesterke wrote:
> Hello,
>
> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
> iemand met hetzelfde probleem? De instellingen staan nochtans correct. Zijn
> ze ms van leverancier verwisseld ?
>
> +
zonder telenet te willen verdedigen...
anti-spam is geen exacte wetenschap, zoals bvb virus pratronen herkennen.
Als je die software / wereld een beetje volgt, weet je dat het een
constante strijd is tussen anti-spam en spammers. Spammers gebruiken
bepaalde truuk, anti-spam herkent patroon en filtert. Spammers gaan op
zoek naar nieuwe methode, vinden nieuwe methode, anti-spam past zich aan.
Zo kan het gebeuren dat er een nieuwe "methode" gebruikt wordt, die nog
niet door de anti-spam filters herkend wordt
arne
Priesterke wrote:
> Hello,
>
> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
> iemand met hetzelfde probleem? De instellingen staan nochtans correct. Zijn
> ze ms van leverancier verwisseld ?
De technieken die spammers gebruiken om spamfilters te omzeilen worden
almaar beter, en ik heb zelf ook de indruk dat daar een paar weken
geleden een duidelijke sprong in te zien was.
Het ligt dus niet aan telenet of aan het spamfilter, maar aan de
spammers zelf. Binnenkort zullen de filters weer wel beter op de
nieuwe methoden afgestemd zijn, en wordt het status quo weer een
beetje hersteld.
Probeer eens een eigen spamfilter bij in de keten te zetten, wat
telenet niet opvangt kan daar nog gedetecteerd worden. Ik heb vrij
goede resultaten met spambayes (http://spambayes.sourceforge.net/)
Priesterke
01/05/06, 14:40
tja, je zou toch wel denken dat TN die leverancier even aan de tand voelt.
Hopelijk zitten ze zelf niet te bricoleren want het is nu idd. reeds een
maand gaande en er is geen verbetering zichtbaar. Daarvoor werkte het
prefect.
Zelf iets installeren zie ik niet echt zitten. Ik heb geen zin om aan
finetuning te doen elke dag en het is inderdaad zoals je zegt: om de zoveel
maanden komt er wel een nieuwe manier van spammen uit, maar normaal vinden
ze daar na een week wel een oplossing voor.
+
"Lucvdv" <name@null.net> schreef in bericht
news:pasb52plru5urmvidq556emi779qrv8isd@4ax.com...
> Priesterke wrote:
>> Hello,
>>
>> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
>> iemand met hetzelfde probleem? De instellingen staan nochtans correct.
>> Zijn
>> ze ms van leverancier verwisseld ?
>
> De technieken die spammers gebruiken om spamfilters te omzeilen worden
> almaar beter, en ik heb zelf ook de indruk dat daar een paar weken
> geleden een duidelijke sprong in te zien was.
>
> Het ligt dus niet aan telenet of aan het spamfilter, maar aan de
> spammers zelf. Binnenkort zullen de filters weer wel beter op de
> nieuwe methoden afgestemd zijn, en wordt het status quo weer een
> beetje hersteld.
>
>
> Probeer eens een eigen spamfilter bij in de keten te zetten, wat
> telenet niet opvangt kan daar nog gedetecteerd worden. Ik heb vrij
> goede resultaten met spambayes (http://spambayes.sourceforge.net/)
Philip Paeps
01/05/06, 14:40
Priesterke <abc@nospam_pls_invalid.be> wrote:
> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account.
Ik krijg al jaren enorm veel spam op al mijn email accounts.
> Nog iemand met hetzelfde probleem? De instellingen staan nochtans correct.
> Zijn ze ms van leverancier verwisseld ?
Spamfiltering kan je onmogelijk "doeltreffend" doen met een userbase van een
paar honderdduizend man. Je moet dan veel te voorzichtig zijn. Spamfilteren
is het doeltreffends als je het nauwkeurig kunt doen.
Draai zelf een bayesian of content-filter en zie je spamvolume merkelijk
dalen. Ik gebruik zelf SpamAssassin samen met wat vreselijk scherpe procmail
tanden en zie misschien één of twee spams per week door de filter glippen (op
een gemiddelde van een paar honderd per dag).
- Philip
--
Philip Paeps Please don't email any replies
philip@paeps.cx I follow the newsgroup.
A prerequisite for a desired course will be offered
only during the semester following the desired course.
Priesterke
01/05/06, 14:40
en voila, je ziet al dat er de laatste dagen weer meer spam wordt herkend
(allée, dat hoop ik toch :-)
http://www.telenet.be/nl/thuis/internet/producten/veiligheid/anti-spam/rapportering.page#5
+
"Priesterke" <abc@nospam_pls_invalid.be> schreef in bericht
news:%Pm5g.401051$FO.11287602@phobos.telenet-ops.be...
> tja, je zou toch wel denken dat TN die leverancier even aan de tand voelt.
> Hopelijk zitten ze zelf niet te bricoleren want het is nu idd. reeds een
> maand gaande en er is geen verbetering zichtbaar. Daarvoor werkte het
> prefect.
> Zelf iets installeren zie ik niet echt zitten. Ik heb geen zin om aan
> finetuning te doen elke dag en het is inderdaad zoals je zegt: om de
> zoveel maanden komt er wel een nieuwe manier van spammen uit, maar normaal
> vinden ze daar na een week wel een oplossing voor.
>
> +
>
>
> "Lucvdv" <name@null.net> schreef in bericht
> news:pasb52plru5urmvidq556emi779qrv8isd@4ax.com...
>> Priesterke wrote:
>>> Hello,
>>>
>>> Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
>>> iemand met hetzelfde probleem? De instellingen staan nochtans correct.
>>> Zijn
>>> ze ms van leverancier verwisseld ?
>>
>> De technieken die spammers gebruiken om spamfilters te omzeilen worden
>> almaar beter, en ik heb zelf ook de indruk dat daar een paar weken
>> geleden een duidelijke sprong in te zien was.
>>
>> Het ligt dus niet aan telenet of aan het spamfilter, maar aan de
>> spammers zelf. Binnenkort zullen de filters weer wel beter op de
>> nieuwe methoden afgestemd zijn, en wordt het status quo weer een
>> beetje hersteld.
>>
>>
>> Probeer eens een eigen spamfilter bij in de keten te zetten, wat
>> telenet niet opvangt kan daar nog gedetecteerd worden. Ik heb vrij
>> goede resultaten met spambayes (http://spambayes.sourceforge.net/)
>
>
Op Mon, 01 May 2006 11:42:20 +0200, schreef arne <arnevt@gmail.com> :
>zonder telenet te willen verdedigen...
>
>anti-spam is geen exacte wetenschap, zoals bvb virus pratronen herkennen.
>Als je die software / wereld een beetje volgt, weet je dat het een
>constante strijd is tussen anti-spam en spammers. Spammers gebruiken
>bepaalde truuk, anti-spam herkent patroon en filtert. Spammers gaan op
>zoek naar nieuwe methode, vinden nieuwe methode, anti-spam past zich aan.
>Zo kan het gebeuren dat er een nieuwe "methode" gebruikt wordt, die nog
>niet door de anti-spam filters herkend wordt
>
>arne
Dat is een feit. Zo merk ik b.v. meer en meer berichten waar er geen
tekst meer instaat (filteren op body inhoud) maar een beeld (die dan
de tekst inhoud) en dat beeld wordt dan gelinkt naar een URL.
Ik heb mailwasher wat moeten bijwerken en nu ben ik van die nieuwe
rommel ook af (tot de volgende zitting).
--
De groetjes,
Georges www.geo55.be
On Mon, 01 May 2006 12:08:25 GMT, Priesterke wrote:
> en voila, je ziet al dat er de laatste dagen weer meer spam wordt herkend
> (allée, dat hoop ik toch :-)
>
> http://www.telenet.be/nl/thuis/internet/producten/veiligheid/anti-spam/rapportering.page#5
Absurde cijfers die je daar ziet. Op 29 april werd maar liefst 71% van
alle mails herkend als spam. Ongelooflijk hoeveel rotzooi er verstuurd
wordt...
--
Ik usenet, dus ik ben.
<http://www.briachons.org/>
s|b schreef:
> On Mon, 01 May 2006 12:08:25 GMT, Priesterke wrote:
>
>> en voila, je ziet al dat er de laatste dagen weer meer spam wordt herkend
>> (allée, dat hoop ik toch :-)
>>
>> http://www.telenet.be/nl/thuis/internet/producten/veiligheid/anti-spam/rapportering.page#5
>
> Absurde cijfers die je daar ziet. Op 29 april werd maar liefst 71% van
> alle mails herkend als spam. Ongelooflijk hoeveel rotzooi er verstuurd
> wordt...
>
helaas wel waar. Helaas weinig aan te doen, vooral omdat de spam uit
landen komt waar er weinig regels zijn...
de spam die ik ontving van het Laatste Nieuws heb ik aangegeven, maar of
daar gevolg op zal komen...
Telenut wrote:
> helaas wel waar. Helaas weinig aan te doen, vooral omdat de spam uit
> landen komt waar er weinig regels zijn...
De meeste spam heeft nog steeds zijn orrsprong in de USofA en met name
Florida.
--
houghi Please do not toppost http://houghi.org
Let's not be too tough on our own ignorance. It's the thing that makes
America great. If America weren't incomparably ignorant, how could we
have tolerated the last eight years? -- Frank Zappa, in 1988
houghi schreef:
> Telenut wrote:
>> helaas wel waar. Helaas weinig aan te doen, vooral omdat de spam uit
>> landen komt waar er weinig regels zijn...
>
> De meeste spam heeft nog steeds zijn orrsprong in de USofA en met name
> Florida.
>
usa, opt out pricipe daar zeker?
Op Mon, 01 May 2006 15:27:26 +0000, schreef Telenut:
> houghi schreef:
>> Telenut wrote:
>>> helaas wel waar. Helaas weinig aan te doen, vooral omdat de spam uit
>>> landen komt waar er weinig regels zijn...
>>
>> De meeste spam heeft nog steeds zijn orrsprong in de USofA en met name
>> Florida.
>>
> usa, opt out pricipe daar zeker?
yep het idiote systeem.
MAar normaal zijn ze verplicht om daarbij te vermelden hoe men zich kan
uitschrijven. Helaas ontbreekt die veelal, nuja alsof dat het spam
probleem zou oplossen :).
--
http://www.djseth.be
In music & dance I express myself as a member of a higher community....
I have forgotten how to walk and speak and I am towards flying in the air.
Raving. [Members of Mayday - The Religion ]
Cajmere wrote:
> yep het idiote systeem.
> MAar normaal zijn ze verplicht om daarbij te vermelden hoe men zich kan
> uitschrijven. Helaas ontbreekt die veelal, nuja alsof dat het spam
> probleem zou oplossen :).
Het spam probleem is niet op te lossen. Er zullen altijd mensen zijn die
gaan spammen. Het enige wat je kunt proberen is het in te perken.
Het is zoals met diefstallen of te snel rijden of moord of wat dan ook.
Er zullen altijd mensen zijn die het doen.
Wil natuurlijk niet zeggen dat je er niets aan moet doen of dat er geen
betere manieren zijn.
--
houghi Please do not toppost http://houghi.org
Let's not be too tough on our own ignorance. It's the thing that makes
America great. If America weren't incomparably ignorant, how could we
have tolerated the last eight years? -- Frank Zappa, in 1988
Dirk Claessens
01/05/06, 22:40
Verily, on Mon 01 May 2006 10:03:23a, Priesterke wrote in
be.providers [news:fhj5g.400714$JS5.11266185@phobos.telenet-ops.be]:
> Hello,
>
> Ik krijg de laatste weken enorm veel spam binnen op mijn
> TN-account. Nog iemand met hetzelfde probleem? De instellingen
> staan nochtans correct. Zijn ze ms van leverancier verwisseld ?
Ja, TN gebruikt nu SpamCatcher. ( Zie de header X-Spamcatcher-score
in je mail). Dat ding werkt gewoon surrealistisch. Vandaag nog
ontvangen: een lege mail, geen attachment, subject: MNSU-P!!!
Spamcatcher-score: 75[XXX]
Echte spam met de nodige triggerwoorden als viagra/p*nis/loan/etc.. +
attachments, gericht aan undisclosed-recipients, sender-IP zonder
rDNS krijgt dan een score van 80[XXX]. Dat ding is gewoon debiel.
TN zou eens te rade moeten gaan bij GMail. Totnogtoe werkt de
spamdetectie daar voor mij 100% korrekt, zonder 1 false positive.
Het *kan* dus blijkbaar...
--
Dirk.
No trees were killed in the creation of this message;
however, many electrons were terribly inconvenienced.
http://users.pandora.be/dirk.claessens2
On Mon, 01 May 2006 20:24:35 GMT, Dirk Claessens <will.bounce@invalid>
wrote:
>Echte spam met de nodige triggerwoorden als viagra/p*nis/loan/etc.. +
>attachments, gericht aan undisclosed-recipients, sender-IP zonder
>rDNS krijgt dan een score van 80[XXX]. Dat ding is gewoon debiel.
Denken dat een programma kan denken dat is pas debiel ROFL :-))
On Mon, 01 May 2006 08:03:23 GMT, "Priesterke"
<abc@nospam_pls_invalid.be> wrote:
>Hello,
>
>Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
>iemand met hetzelfde probleem? De instellingen staan nochtans correct. Zijn
>ze ms van leverancier verwisseld ?
ja dat klopt ...heeft lang goed gewerkt maar dat is voorbij.
Vanheede Bart
03/05/06, 23:20
On Tue, 02 May 2006 22:33:26 GMT
borrevitsch@yahoo.com.au (bor) wrote:
> On Mon, 01 May 2006 08:03:23 GMT, "Priesterke"
> <abc@nospam_pls_invalid.be> wrote:
>
> >Hello,
> >
> >Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account. Nog
> >iemand met hetzelfde probleem? De instellingen staan nochtans correct. Zijn
> >ze ms van leverancier verwisseld ?
>
> ja dat klopt ...heeft lang goed gewerkt maar dat is voorbij.
>
>
Spam schrijvers zijn heel inventief. Ze veranderen heel vaak hun ident of host, zodat het voor spamfilters heel moeilijk is dit op tijd op te vangen.
"Philip Paeps" <philip+usenet@paeps.cx> schreef in bericht
news:slrne5bug3.156g.philip+usenet@fasolt.home.pae ps.cx...
> Priesterke <abc@nospam_pls_invalid.be> wrote:
> > Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account.
>
> Ik krijg al jaren enorm veel spam op al mijn email accounts.
>
> > Nog iemand met hetzelfde probleem? De instellingen staan nochtans correct.
> > Zijn ze ms van leverancier verwisseld ?
>
> Spamfiltering kan je onmogelijk "doeltreffend" doen met een userbase van een
> paar honderdduizend man. Je moet dan veel te voorzichtig zijn. Spamfilteren
> is het doeltreffends als je het nauwkeurig kunt doen.
En dat blijft het centrale probleem.
Door de "geen vals positieven" aanpak van het Symantec/Brightmail anti-spam filter
(honeypot techniek) wordt de message content of de zelfs zichtbaar
vervalste headers vaak genegeerd door dit systeem.
Niemand verliest ooit een email, maar de gaten
en de hoeveelheden junk blijven bijzonder groot.
"Stefaan" <me2@privacy.net> schreef in bericht
news:Hci6g.406059$H8.11438172@phobos.telenet-ops.be...
>
> "Philip Paeps" <philip+usenet@paeps.cx> schreef in bericht
> news:slrne5bug3.156g.philip+usenet@fasolt.home.pae ps.cx...
> > Priesterke <abc@nospam_pls_invalid.be> wrote:
> > > Ik krijg de laatste weken enorm veel spam binnen op mijn TN-account.
> >
> > Ik krijg al jaren enorm veel spam op al mijn email accounts.
> >
> > > Nog iemand met hetzelfde probleem? De instellingen staan nochtans correct.
> > > Zijn ze ms van leverancier verwisseld ?
> >
> > Spamfiltering kan je onmogelijk "doeltreffend" doen met een userbase van een
> > paar honderdduizend man. Je moet dan veel te voorzichtig zijn. Spamfilteren
> > is het doeltreffends als je het nauwkeurig kunt doen.
>
>
> En dat blijft het centrale probleem.
>
> Door de "geen vals positieven" aanpak van het Symantec/Brightmail anti-spam filter
> (honeypot techniek) wordt de message content of de zelfs zichtbaar
> vervalste headers vaak genegeerd door dit systeem.
>
> Niemand verliest ooit een email, maar de gaten
> en de hoeveelheden junk blijven bijzonder groot.
Whoops, foutje, ze zijn blijkbaar van leverancier veranderd en
het probleem is daardoor verergerd.
Op Mon, 01 May 2006 20:24:35 +0000, schreef Dirk Claessens:
> TN zou eens te rade moeten gaan bij GMail. Totnogtoe werkt de
> spamdetectie daar voor mij 100% korrekt, zonder 1 false positive.
> Het *kan* dus blijkbaar...
IK heb (of had, ik ben a/h wegmigreren daar) toch wel minder goede
ervaringen met gmail (wekelijks tientallen spammails die er door komen, en
ook een false positive elke 1 Ã 2 weken...
--
JanC
"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9
"Stefaan" <me2@privacy.net> wrote in message
news:Hci6g.406059$H8.11438172@phobos.telenet-ops.be...
> Door de "geen vals positieven" aanpak van het Symantec/Brightmail
> anti-spam filter
> (honeypot techniek) wordt de message content of de zelfs zichtbaar
> vervalste headers vaak genegeerd door dit systeem.
Telenet heeft geen Brightmail meer, ze zijn overgestapt op iets anders.
Weet iemand op wat?
shiraz wrote:
>
> "Stefaan" <me2@privacy.net> wrote in message
> news:Hci6g.406059$H8.11438172@phobos.telenet-ops.be...
>
> > Door de "geen vals positieven" aanpak van het Symantec/Brightmail
> > anti-spam filter
> > (honeypot techniek) wordt de message content of de zelfs zichtbaar
> > vervalste headers vaak genegeerd door dit systeem.
>
> Telenet heeft geen Brightmail meer, ze zijn overgestapt op iets anders.
> Weet iemand op wat?
Maakt niet uit, ik zou de reacties van de mensen eens willen zien op
valse positieven, en dan vooral de reacties van degenen die nu het
meeste lawaai maken over de spam die door het filter glipt.
Meer dan 10% raakt er ECHT niet door, zelfs niet na de "grove
achteruitgang" waar deze thread over gaat.
Cijfers enkel ter illustratie (ik laat alles nog doorsturen met
markering als spam waar toepasselijk):
- nieuwe mails vandaag: 47
- als spam gedetecteerd door telenet: 37
- false postives: 1 -- de eerste dit jaar...
- spam die door hun filter glipte: 2
- niet-gedetecteerde spam die ook nog door spambayes raakte: alle 2.
Dus 8 die niet als spam gezien werden + 1 false positive, en 2 gemist.
Op die false positive na vind ik dat een *enorme* prestatie voor zo'n
algemeen filter.