hostblogger.de - Die Blacklist

DNS-Slaves wieder aktiv

nospam@example.com (Manuel Schmitt) — Thu, 02 Feb 2012 15:55:00 +0100

Seit heute sind übrigens wieder alle DNS-Slaves der Blacklist am Netz. Ich bin gespannt, wem von den DNS-Slave-Betreibern das überhaupt auffällt. Zumindest die Abschaltung wurde großflächig nicht bemerkt.

Timing der DNS-Blacklist

nospam@example.com (Manuel Schmitt) — Mon, 30 Jan 2012 14:33:00 +0100

Man sollte es kaum für möglich halten, aber aufgrund der enormen Rate Ein-/Austragungen aus der Blacklist haben wir heute das "Timing" auf eine Genauigkeit von 1/1.000.000 Sekunde gestellt, u.a. um Race-Conditions zu vermeiden.

Probleme mit fwrite() in PHP

nospam@example.com (Manuel Schmitt) — Fri, 20 Jan 2012 10:26:00 +0100

Ich hätte es nicht gedacht, aber

http://de.php.net/manual/de/function.fwrite.php#106209

konnten wir hier intern in Verbindung mit der Blacklist in der Tat wiederholt bemerken (leider aber nicht bewusst reproduzieren).

Unschön

2 GB Updates pro Tag

nospam@example.com (Manuel Schmitt) — Wed, 16 Nov 2011 11:45:00 +0100

Ich habe mir gestern einmal angeschaut, wie groß der Umfang der dDNS-Updates des Blacklist-Master-Servers aktuell ist: 2 GB pro Tag an Änderungen (Ein- und Austragungen).

Damit hätte ich - zugegeben - nicht gerechnet.

Beschwerde gegen/zur Blacklist

nospam@example.com (Manuel Schmitt) — Thu, 18 Aug 2011 15:16:00 +0200

Folgende Beschwerde ging beim Heise Verlag ein, erreichte uns aber in identischer Form:

Schön, wenn derjenige anonym bleiben möchte. Das respektieren wir, die Antwort auf soetwas kann man sich eh sparen

Anstatt uns bzw. den Heise Verlag zu kontaktieren, wäre sein ISP der richtige Ansprechpartner. Das will aber einfach nicht in die Köpfe hinein. Obwohl es überall und mehrfach prominent steht.

Neuer Kernel für den Blacklist-Server und unerwünschte Nebenwirkungen

nospam@example.com (Manuel Schmitt) — Mon, 11 Jul 2011 12:55:00 +0200

Vergangene Woche hat der primäre DNS-Server für die Blacklist diverse Updates erfahren.

Danach ging die Performance in den Keller, die dynamischen Updates (durchaus auch mal bis zu 30 Stück pro Sekunde) waren quälend langsam. Eine stundenlange Suche endete vorläufig bei der neuen Version des BIND, der Fehler ließ sich aber dennoch nicht wirklich gut eingrenzen.

Letztendlich war es etwas, woran man nicht unbedingt als erstes denkt: Der Kernel (in dem Fall 2.6.38.x) war schuld

2 Stunden Reaktionszeit

nospam@example.com (Manuel Schmitt) — Mon, 20 Jun 2011 08:15:00 +0200

Es ist schön, zu sehen, dass die Reaktionszeit für das Entfernen eines (irrtümlichen) Falschlistings in einer internen Mail-Blacklist bei einem sehr großen Marktbegleiter sich auf 2 Stunden beschränkt hat, was vermutlich unserem Engagement für ix.dnsbl.manitu.net geschuldet ist

Heartbeat und weitere Statistiken für die Blacklist

nospam@example.com (Manuel Schmitt) — Mon, 25 Oct 2010 10:18:17 +0200

Die Blacklist hat nun einen Heartbeat in Form eines TXT-DNS-Records bekommen:

ix.dnsbl.manitu.net. 60 IN TXT "heartbeat=2010-10-25T10:18:01+02:00"

Interessant für alle Slave-Betreiber, aber grundsätzlich auch für diejenigen, die sichergehen wollen, dass die Informationen der Blacklist aktuell sind. Der Wert wird alle 60 Sekunden aktualisiert.

Darüber hinaus habe ich die Statistik um eine Jahres-Statistik erweitert.

Probleme bei SORBS

nospam@example.com (Manuel Schmitt) — Mon, 11 Oct 2010 11:19:50 +0200

Probleme bei SORBS

Neustart der Blacklist

nospam@example.com (Manuel Schmitt) — Tue, 05 Oct 2010 07:15:23 +0200

So schnell erholt sich die Blacklist, wenn man sie einfach mal auf 0 setzt (bewusst, versteht sich):

Fastest incrementing SOA serial

nospam@example.com (Manuel Schmitt) — Thu, 30 Sep 2010 09:57:00 +0200

Aus einem Twitter-Beitrag:

Fastest incrementing SOA serial ever seen is @nixspam 's DNSBL http://www.dnsbl.manitu.net/

Um es einmal in Zahlen auszudrücken: Mehr als 25 Änderungen pro Sekunde, ergo mehr als 2 Millionen pro Tag sind nichts Ungewöhnliches.

Zwischenzeitlich sind wir bei Serial-Stand über 1 Milliarde angekommen Das ist eben live!

Nachtrag 10:05
Die dyndns.org-Zone "wächst" um ca. 38 Änderungen pro Sekunde. Neid

Blacklisting-Vermeidung

nospam@example.com (Manuel Schmitt) — Wed, 22 Sep 2010 10:30:00 +0200

Da macht sich aber jemand viel Arbeit

Geändertes Spammer-Verhalten (2)

nospam@example.com (Manuel Schmitt) — Fri, 12 Mar 2010 09:47:23 +0100

Die wollten doch nur ins Blog und ihren eigenen Mount St. Spammens errichten:

Geändertes Spammer-Verhalten

nospam@example.com (Manuel Schmitt) — Thu, 11 Mar 2010 17:02:48 +0100

So sieht es dann aus, wenn Spammer vermutlich ihr Verhalten ändern:

(Blacklist-)Beschwerden aus aller Welt

nospam@example.com (Manuel Schmitt) — Mon, 25 Jan 2010 15:51:00 +0100

Amüsant:

(Blacklist-)Beschwerden aus aller Welt