Onderwerp: SpamCop, hoe is jullie ervaring?

Hoi,

Zojuist krijg ik weer een report van SpamCop binnen, zo trouw als ik ben, lees ik die report even door.

Wat zie ik ineens? Onze mailserver staat op de blacklist van SpamCop!?

Waarom staan we op de blacklist? Omdat er in een trap e-mail ontvangen zou zijn vanaf ons systeem.

Dus ik ga gelijk zoeken of ik ergens een report heb gehad van SpamCop met de mailtjes die zij als "spam" bestempelen.

Wat blijkt nu? Mails die in traps van SpamCop komen worden niet vrijgegeven, het is aan jou als admin om maar uit te zoeken waardoor het kwam.

Dus als ik het even goed redeneer:
Als iemand van SpamCop je niet mag, dan kunnen ze je op de blacklist zetten en zeggen dat ze mail in hun traps gehad hebben, is dat even handig!

Nu ga ik er gewoon van uit dat er echt spam uit die server gekomen is, maar ik weet nog steeds niet waar vandaan.

Het systeem verwerkt ongeveer 10k aan mail per uur, dus even de logs doorspitten naar de spam is niet te doen.

Ik moet zeggen dat ik dit hoogst irritant vind, dit is namelijk niet de eerste keer dat het gebeurd.

Ik heb juist expres mijn routes bij SpamCop ingegeven zodat ik op tijd reports kan krijgen om actie tegen blacklisting te ondernemen.

Maar nu merk ik het dus steeds vaker, je komt gewoon op de blacklist zonder dat je ook maar een melding van SpamCop krijgt.

Wat is nu jullie mening hier over en wat zijn jullie ervaringen hier mee?

Ik meld regelmatig spam aan bij spamcop, maar volgens mij wordt er toch altijd een mailtje naar de netwerkbeheerder (eigenaar van het AS) gestuurd met een copy van de bewuste spammail.

Bovendien wordt je volgens mij pas op de blacklsit gezet als er meerdere meldingen van verschillende users komen over jouw server... misbruik is dus erg lastig.

Dat een beheerder van spamcop jouw niet zou mogen... het kan, maar die kans lijkt me klein. Voor het zelfde geld mag een van de mensen van Google jouw niet en gooit al jouw sites uit de Google-index. Of mag iemand bij Microsoft je niet en blokkeert al jouw mail richting hotmail-adressen... Hoevaak is dat al gebeurd? Volgens mij nooit.

Oorspronkelijk geplaatst door jurrian

Ik meld regelmatig spam aan bij spamcop, maar volgens mij wordt er toch altijd een mailtje naar de netwerkbeheerder (eigenaar van het AS) gestuurd met een copy van de bewuste spammail.

Als je Spam bij ze meld wel ja, maar wat in een trap van hen komt niet.

Wij hebben ook wel een last gehad van zo'n spamtrap. Echt een belachelijke toestand dat je dus totaal geen informatie van je krijgt, deze "zoek-het-maar-uit" mentaliteit is erg vervelend maar voorlopig kunnen we er weinig aan doen.

Wij melden ook regelmatig spam aan spamcop, en eigenlijk redelijk tevreden over. Zoals jurrian aangeeft zou je toch een paar mailtjes moeten gekregen hebben, aangezien ze pas listen bij verscheidene rapporten...

Als ik me niet vergis wordt het naar je abuse-adres gestuurd...
Misschien staat dit niet 100% juist en heb je zo berichten gemist?

Ooit was zelfs de hele mail-ip-range van Telenet gelist... (1 vd 2 grootste breedband aanbieders in Belgie)... Kan je ook zoeken...

Ik ontvang op mijn abuse mail gewoon netjes mail, hun reports krijg ik namelijk wel binnen.

Oorspronkelijk geplaatst door Spamcop

Causes of listing
System has sent mail to SpamCop spam traps in the past week (spam traps are secret, no reports or evidence are provided by SpamCop)

Zie bovenstaande.

Het is idd zwaar iritand dat je geen melding krijgt van Spamcop, maar zeker ook dom dat je niet mag zien welke e-mails het zijn welke gemeld zijn, iig die hebben wij nog nooit gehad.

Spamcop is een goed idee alleen nog niet 100% goed..

Vaak is de trigger voor een spamcop trap een bounce vanaf je mailserver. Het is dus wel interessant om eens te kijken of je mailserver bounces verstuurt voor user unknowns e.d.

Oorspronkelijk geplaatst door ProServe

Vaak is de trigger voor een spamcop trap een bounce vanaf je mailserver. Het is dus wel interessant om eens te kijken of je mailserver bounces verstuurt voor user unknowns e.d.

Nee, wij doen de deny al op SMTP-niveau, daar krijg je direct een melding als het adres niet geaccepteert wordt.

Maar die traps vind ik echt belachelijk, zo kan ik toch helemaal niets oplossen? Ik kan er namelijk volgende week weer op staan

Dit heb ik zojuist naar SpamCop verstuurd:

Dear Sir/Madam,

The last few months some servers of the company i work for got on the SpamCop blacklist for sending e-mail to traps of SpamCop.

Without notification (except for the reports to my ISP Account) or any evidence at all, the servers got blacklisted.

After 24 hours, the servers were removed again, but the source remained unknown to me, i never saw any headers. It was like looking for a needle in a haystack for me.

I work with systems that process over 10.000 e-mails per hour, and i know that my spamfilters do not detect everything, so once in a while some spam slips through my filters. You simply can't detect spam with a accuracy of 100%.

I want to make clear that i find SpamCop a great initiative, but there are some things that are a bit annoying, like the spamtraps.

When my server gets listed i want to see wich e-mail was received at the trap so i can find out where it originated from so i can shut down accounts or take other actions.

At the moment i can't, my servers gets listed and i can't do a thing about it. In the meantime i can only hope that not another e-mail is sent to one of your traps.

Now i know that a lot of servers get listed because of bounces they sent, so i took some counteractions for that. My servers deny e-mail for recipeints who don't exist on SMTP-level, they don't sent bounces.

I know your policy about e-mail that is received in spamtraps, i quote from your website:
"System has sent mail to SpamCop spam traps in the past week (spam traps are secret, no reports or evidence are provided by SpamCop)"

I my opinion that is ridiculous, how can you expect sysadmins to block spam when they don't get any headers at all?

I know you policy won't change over night, but i hope it will change within a reasonable time.

Only giving the headers are enough, you can take out the "To" address and the mailserver that received the e-mail. In this way i can still track down the source and block it.

I will share this e-mail (and your reply) with some other Dutch ISP's, this is because we think the same about this.

Thank you in advance.

Yours sencerily,

Wido den Hollander
PCextreme B.V.

Ben zeer benieuwd naar hun antwoord

Omdat via onze mailservers geen e-mail verstuurd wordt, enkel gerelayed indien een klant een forward ingesteld heeft, staan onze mailservers netjes gewhitelist in het Spamcop systeem.
Mochten wij, om wat voor reden dan ook, een keer een probleem met Spamcop hebben, dan is een e-mail richting de deputies voldoende om opheldering te verkrijgen(*). Vaak is de opgegeven reden geldig, door de communicatie zijn een paar spamtraps bij mij bekend (nee, don't even try).

Ik weet niet of je je e-mail aan Spamcop hier integraal geplaatst hebt, maar indien ja, dan mis ik de relevante server informatie. De mensen van Spamcop zijn niet helderziend en willen graag weten om welk(e) IP adres(sen) het gaat. Spamcop heeft overigens ook eigen (private) nieuwsgroepen waarin je informatie over (de werking van) Spamcop kan vinden.

(*) Een dergelijke whitelisting geldt namelijk niet in het geval van foutief verstuurde bounces. Enkel wanneer ontvangers de e-mail als spam rapporteren (en 99.9% van de ontvangers laat alle, ook niet relevante, vinkjes staan om te rapporteren).

Dit is overigens wel een reden waarom ik bl.spamcop.net niet als blacklist zou gebruiken.

We staan ook niet 24/7 geblacklist, maar soms komt het voor en dan weet je dus niet hoe of wat.

Ze geven namelijk niets vrij over die mail in hun traps.

Meestal kan je wel een tijdstip en afzendadres opvragen, maar inderdaad: dat betekent dat jij actie moet ondernemen richting Spamcop om achter de reden van listing te komen i.p.v. dat Spamcop dit meteen aan je meldt. Wat natuurlijk zou moeten.
Echter, er valt ook wel wat voor te zeggen dat zij hun spamtraps niet vrij willen geven.

Nee, wij doen de deny al op SMTP-niveau, daar krijg je direct een melding als het adres niet geaccepteert wordt.

Wat natuurlijk resulteert in een bounce. Is de MAIL FROM een e-mailadres dat uitkomt op de spamtrap, dan verstuur je een bounce naar het spamtrap adres.

Nee, ik bounce niet, mijn SMTP-server (Qmail met CHKUSER) zegt gewoon dat het adres niet bestaat.

Ik vind het prima dat SpamCop mij op een blacklist zet, maar ik blijf niet achter hen aanwaggelen, ik kan niet even in die logs gaan spitten naar iets wat spam kan zijn.