Onderwerp: Steeds meer spam?

hier van zo'n 50 per dag naar 80 gegaan (alleen tagged berichten geteld), spamassasin staat op 0.5 puntjes, maar nog komt er redelijk wat door, vooral die Delivery Status Notifications zijn iritant, soms staat er zelfs in dat het gefilterd is omdat mijn *kuch* bericht spam is.

BTW: als spammer slim is:

1ne helft tekst in background, andere helft op foreground transparant er voor. krijg je een tekst.. nog moeilijker uit te lezen. Zie trouwens al wel veel plaatjes meekomen die rare streepjes op de achtergrond hebben.

'Oktober topmaand voor spammers'
Verschillende antispambedrijven hebben in de maand oktober een scherpe stijging van de hoeveelheid spam waargenomen, zo meldt SecurityNews. Spambestrijders Postini, Softbscan en MessageLabs maten die maand een spamaandeel van respectievelijk 91, 96 en 73 procent. Volgens Postini is de hoeveelheid spam de afgelopen twaalf maanden meer dan verdubbeld. Met de feestdagen nog voor ons moet bovendien worden gevreesd voor een extra eindejaarsspamgolf. De stijging zou onder meer zijn toe te schrijven aan een toename van het aantal botnetbesmettingen en het gebruik van plaatjes waarmee spammers hun waren aan de man brengen. Weliswaar zijn de antispambedrijven druk doende daar oplossingen voor te ontwerpen, maar ten eerste zijn filters vaak gebaseerd op het herkennen van veel voorkomende e-mailberichten en sturen spammers ter omzeiling iedere ontvanger een licht gewijzigd plaatje, en ten tweede worden er animated gifjes ingezet om de net ontwikkelde algoritmes weer terug naar de tekentafel te verwijzen. Inmiddels zou dertig procent van de spammailtjes uit een plaatje bestaan; vorig jaar was dat nog maar twee procent.

Het einde van spam? Xs4All zegt desondanks inmiddels vertrouwen te hebben in nieuwe antispamtechnieken die het zelf heeft ontwikkeld en vertelt aan Planet dat er deze week nieuwe spambestrijdingssoftware wordt geïnstalleerd die de nieuwe vormen van spam het hoofd moet bieden. De provider meet op dit moment een spampercentage van 85 procent op de eigen servers, maar geeft geen cijfers hoeveel er door de filters heenglipt en bij de klanten terechtkomt. De isp heeft zijn filtersoftware ook aan andere providers ter beschikking gesteld; het is echter niet duidelijk of er isp's zijn die op dat aanbod in zijn gegaan.

Bron: tweakers.net http://tweakers.net/nieuws/45164/Okt...-spammers.html

Ik heb het probleem dat mijn spamfilter alle spam en ongeveer 10% van de echte mail tegenhouden...ik krijg ongeveer 40 spammailtjes per dag

Oorspronkelijk geplaatst door crazycoder

Het is enigszins riskant, maar je zou kunnen controleren op reverse DNS. Het risico is dat bepaalde business DSL accounts geen geldige rdns hebben..

Waarom dan geen softerror geven op geen rDNS? Een valide mailserver zal het later weer proberen, een spambot kapt er mee.

Oorspronkelijk geplaatst door Digiover

Waarom dan geen softerror geven op geen rDNS? Een valide mailserver zal het later weer proberen, een spambot kapt er mee.

Als ze daarna nog geen geldige rdns hebben komen ze er nog niet door Of je moet het met een soort van greylisting achtige techniek gaan combineren. Heb ik ook al eens over gedacht maar nog niet mee zitten spelen.

Los van dat alles moeten hosts (volgens de RFC's) uiteindelijk een geldige rdns hebben. Merk overigens wel dat ook zichzelf hostingprovider noemende bedrijven dit voor hun mailserver(s) niet in orde hebben.

Vind het ook te zot voor woorden dat KPN het voor hun business dsl niet voor elkaar heeft.

Oorspronkelijk geplaatst door crazycoder

Los van dat alles moeten hosts (volgens de RFC's) uiteindelijk een geldige rdns hebben. Merk overigens wel dat ook zichzelf hostingprovider noemende bedrijven dit voor hun mailserver(s) niet in orde hebben.

Dat ben ik volkomen met je eens. En niet alleen hun mailserver(s), maar what about postmaster- en abuse-/security e-mailadressen? Een hostingprovider die zich niet aan de RFC verplichtingen en guidelines houdt, of deze nou bijvoorbeeld hier op het forum huist of niet, blokkeer ik net zo eenvoudig.

Het was ons inderdaad ook opgevallen dat er steeds meer spam wordt gedetecteerd.

Als laatste slot op de deur hebben we nu onze eigen sbl draaien nadat de bekende pakketten als Spam Assasin de eerste overlast eruit gefilterd hebben. We ontvangen veel spam op een aantal adressen die niet gebruikt worden, mail die we hierop ontvangen wordt direct aan de lijst toegevoegd. Dit beperkt dan in ieder geval nog de overlast voor onze klanten.

Zoals je op sbl.satserver.nl/index.php?page=stat kunt zien, zijn we aan het overwegen om een aantal IP blokken uit China in z'n geheel te gaan blokkeren.

Het valt hier wel mee, en anders vallen ze allemaal in het juiste vakje

Oorspronkelijk geplaatst door -Sander-

Zoals je op sbl.satserver.nl/index.php?page=stat kunt zien, zijn we aan het overwegen om een aantal IP blokken uit China in z'n geheel te gaan blokkeren.

...evenals veel spam afkomstig uit het ttnet.net.tr netwerk, die overigens abuse e-mails totaal negeren...

<knip>
Klagen via abuse@vircon.nl

Hier ook een pak spamberichten. Maar ondertussen al gewoon om ze te verwijderen. Heb icm DA al eens spamassassin geïnstalleerd, doch krijg nu na elke sa-update die ik wil uitvoeren de volgende fout:

root@idefix:~# sa-update
root@idefix:~# sa-update
Can't locate LWP/UserAgent.pm in @INC (@INC contains: /usr/share/perl/5.8.8 /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl) at /usr/bin/sa-update line 79.
BEGIN failed--compilation aborted at /usr/bin/sa-update line 79.
in @INC (@INC contains: /usr/share/perl/5.8.8 /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl) at /usr/bin/sa-update line 79.
BEGIN failed--compilation aborted at /usr/bin/sa-update line 79.

Al eens gegoogled op die foutmelding, doch nog niet kunnen oplossen.
If someone can help, let me know please :-)

perl -MCPAN -eshell

Dan als ie iets vraagt als:
Are you ready for manual configuration? [yes] no
Doe je no.

Dan als je de cli hebt:
cpan> install LWP::UserAgent

Dit is reeds gebeurd, doch blijf dezelfde foutmelding krijgen.
Bedankt voor uw hulp!

Zwaar irritant al die spam... rond de 15 mails per dag en dat blacklisten lijkt zinloos...

Zie bijlage... last van spam? welnee joh meer dan de helft is spam