Onderwerp: DNS-based anti spamlists - welke spam blocklists gebruiken jullie?

In de afgelopen 24 uur zijn er 1135 berichten gereject vanwege een RBL listing. Dit is een gemiddelde van 0.75 spam berichten per minuut. Doorgelaten zijn 245 in de afgelopen 24 uur.

Hoe controleer je dit?

Ik gebruik hiervoor Mailgraph op onze mailgateway

Voorbeeld klik hier

Oorspronkelijk geplaatst door Ronald vd Meer

opm.blitzed.org

En deze bestaat dus niet meer..

Dank u

Er wordt door de osirusoft blacklist wel ERG veel tegengehouden dat GEEN spam is...

Momenteel opgenomen op dnsbl.sorbs.net
Ik kom er maar niet vanaf...
Heeft iemand tips om van deze lijst af te komen?
Ik ben namelijk niet aan het spammen, een van de klanten heeft een brak mailformulier welke loopt te spammen, inmiddels opgelost...

Geen meer.

Gebruikte spamcop
Mailtjes van vriendinnen van mij of vrienden via gmail of hotmail kwamen deels (ong 1op10x) niet meer bij mij aan.

Wil het graag weer gebruiken maar dan met een betrouwbare lijst!

Afhankelijk van je MTA heb je ook andere methodes tot je beschikking die met 0 false positives nagenoeg alle spam filteren.
Ben het volop aan het testen...

Blacklists zijn leuk maar worden te vaak gerunt door lieden met het gedrag van de gemiddelde puber. Sommigen blacklisten een IP om niets, of gooien een heel netwerk in de lijst omdat 1 IP van het verzenden van spam wordt beschuldigd.
Dat is in een zakelijke omgeving onacceptabel.

Kun je dat is meer toelichten? Info link ofzo? ik weet zo niet wat je bedoeld, alternateiven zijn altijd interesant!

Oorspronkelijk geplaatst door sjender

Momenteel opgenomen op dnsbl.sorbs.net
Ik kom er maar niet vanaf...
Heeft iemand tips om van deze lijst af te komen?
Ik ben namelijk niet aan het spammen, een van de klanten heeft een brak mailformulier welke loopt te spammen, inmiddels opgelost...

De uitgever van het IP adres (de provider) kan een delisting aanvragen, welke via een contact e-mailadres weer bevestigd moet worden, zie http://www.de.sorbs.net/overview.shtml voor meer informatie.
Geruchten gaan dat er slecht op gereageerd wordt door de beheerders van SORBS, maar daar weet ik helaas niet meer van.

Oorspronkelijk geplaatst door crazycoder

Afhankelijk van je MTA heb je ook andere methodes tot je beschikking die met 0 false positives nagenoeg alle spam filteren.
Ben het volop aan het testen...

Tegen welke kosten? CPU tijd, geheugen, schijf I/O, eigen (ontwikkel/test) tijd e.d. zijn ook niet geheel gratis. Hoe meer je op de SMTP doos zelf wilt doen met de e-mail (content scanning, whatever), hoe meer je moet investeren in hardware. Je eigen blacklist samenstellen a.d.h.v. ontvangen spam kost je analyse-tijd (= geld), e.d. Ik ben het niet helemaal met je oneens, maar het is maar net tot hoe ver je wilt gaan.

Oorspronkelijk geplaatst door Digiover

Tegen welke kosten? CPU tijd, geheugen, schijf I/O, eigen (ontwikkel/test) tijd e.d. zijn ook niet geheel gratis. Hoe meer je op de SMTP doos zelf wilt doen met de e-mail (content scanning, whatever), hoe meer je moet investeren in hardware. Je eigen blacklist samenstellen a.d.h.v. ontvangen spam kost je analyse-tijd (= geld), e.d. Ik ben het niet helemaal met je oneens, maar het is maar net tot hoe ver je wilt gaan.

Wij gaan daar heel erg ver in. Trouwens, als je het over belasting hebt, wat denk je dan dat een speeltje als spamassasin daarvoor betekend?

Een eigen blacklist ligt nog in het verschiet.

Oorspronkelijk geplaatst door crazycoder

Wij gaan daar heel erg ver in. Trouwens, als je het over belasting hebt, wat denk je dan dat een speeltje als spamassasin daarvoor betekend?

Dat is precies wat ik bedoel met dat ik je geen ongelijk geef. De load die sa kan veroorzaken wordt vaak vergeten.

Oorspronkelijk geplaatst door crazycoder

Een eigen blacklist ligt nog in het verschiet.

DNS based, of een access-/firewall ruleset? Ons tcp.cdb bestand (qmails tcpserver) ligt vrijwel stil. Het begint leuk, maar het vergt erg veel tijd.
Alex kan je vast wel e.e.a. vertellen over het opzetten en onderhouden van de VIRBL (in afwezigheid van Sabri op dit forum, die het gestart is), of de NL-Whitelist.
Wellicht dat zoiets gezamelijk, met een aantal forum leden, op te zetten en te onderhouden is. Al dan niet i.s.m. de VIRBL (voor virussen) en de NL-Whitelist.

Oorspronkelijk geplaatst door Digiover

Dat is precies wat ik bedoel met dat ik je geen ongelijk geef. De load die sa kan veroorzaken wordt vaak vergeten.

En dat staat dan maar al te vaak op een server die nog meer te doen heeft dan alleen spam stoppen.. Terwijl antispam op servers draaien die niets beters te doen hebben

Oorspronkelijk geplaatst door Digiover

DNS based, of een access-/firewall ruleset? Ons tcp.cdb bestand (qmails tcpserver) ligt vrijwel stil. Het begint leuk, maar het vergt erg veel tijd.
Alex kan je vast wel e.e.a. vertellen over het opzetten en onderhouden van de VIRBL (in afwezigheid van Sabri op dit forum, die het gestart is), of de NL-Whitelist.
Wellicht dat zoiets gezamelijk, met een aantal forum leden, op te zetten en te onderhouden is. Al dan niet i.s.m. de VIRBL (voor virussen) en de NL-Whitelist.

Ik moet eerlijk zeggen dat ik daar nog niet echt lang over na heb gedacht. Een blacklist is in geval je met meerdere eigen servers ga filteren een logische stap.
In welke vorm zoiets te gieten vind ik op dit moment ook eigenlijk niet zo heel erg belangrijk.

Ik denk zeker dat het te doen is om een blacklist met een aantal leden op te zetten. Maar, is daar voldoende belangstelling voor?

Edit Janneman + ban

http://ordb.org/news/?id=38

We regret to inform you that ORDB.org, at the ripe age of five and a
half, is shutting down. It's been a case of a long goodbye as very
little work has gone into maintaining ORDB for a while. [...]