Montag, 6. Juli 2009, 13:45
Berts Vortrag bei der Mailserver-Konferenz ist ab sofort u.a. hier zu finden:
Blacklist-Projekt "NiX Spam" (PDF, ca. 636 kB)
Das Dokument steht unter folgender Lizenz:
Creative Commons Namensnennung-Keine Bearbeitung 3.0 Unported Lizenz.
Nachtrag 07.07.2009 08:06 Uhr
Es gibt auch eine
Web-optimierte Version.
Mittwoch, 24. Juni 2009, 14:34
Die Blacklist wurde von mir um 12 Uhr, wie
vorgeplant, auf Null gesetzt.
Diese Maßnahme hat einige interessante Ergebnisse geliefert. Wenn man sich z.B. die Trefferzahl
sowie die Trefferquote
anschaut, sieht man, wie schnell die Treffer wieder "hochgehen".
Montag, 22. Juni 2009, 14:18
Mittwoch, 3. Juni 2009, 16:42
Die Blacklist hat einen neuen Master-Server, einen unserer Rootserver XXLx4.
Nachdem die Anforderungen primär an den MySQL-Dienst auf der Maschine massiv angestiegen sind, wurde es Zeit, und die Maschine rennt dank der neuen Hardware wie eine Eins.
Donnerstag, 7. Mai 2009, 15:40
Wieviel Arbeit sich Spammer seit geraumer Zeit machen, sieht man daran, wenn sie vergessen, eine Variable zu definieren, und dann soetwas im Header einer Spam-Nachricht auftaucht:
Subject: {$soft_german_subject_08.01}
Programmierer, die Derartiges (Software zum Spam-Versand) programmieren, sollte man steinigen, kreuzen, vierteilen, versenken, wieder hochholen, zusammenflicken, wieder steinigen, kreuzen, nochmal vierteilen u.s.w.
Dienstag, 5. Mai 2009, 08:20
Diese Anfrage erreichte Bert vor einiger Zeit , ich hatte sie hier noch in meinem To-Blog-Stapel:
Betreff: Ist der Server 213.178.xxx.xxx erneut für Mails nach Deutschland gesperrt ?
Von: "xxx" <XXX@xxx.sy>
An: "Bert Ungerer" <xxx@xxx.de>
CC: ".DAMA xxx xxx, Winfried" <xxx@dama.auswaertiges-amt.de>
Sehr geehrter Herr Ungerer bzw. Sachbearbeiter vom BND
Erneut kommen Mails von mir aus Syrien (Provider XXX.SY) in Deutschland nicht an. Obwohl ich diese korrekt abgesetzt habe, sind sie beim Empfänger nicht angekommen.
Zum Beispiel bei der Email-Adresse xxx@xxx.de
Ich habe bisher noch keine Lesebestätigungsrückmeldung oder eine sonstige Rückmeldung, dass die Mails zurückgewiesen wurde.
Werden Mails aus Syrien erneut nach Deutschland blockiert ?
Bitte überprüfen Sie den Sachverhalt. Die Deutsche Botschaft in Damaskus habe ich ebenfalls auf Kopie gesetzt.
Mit freundlichen Grüssen
XXX
Wenn das Auswärtige Amt bald auch in das
Projekt D115 eingegliedert wird, freut sich die Bundesagentur für Arbeit.
Mittwoch, 22. April 2009, 15:00
So viele E-Mails verarbeitet das Spamfallen-System der Blacklist NiX Spam
jeden Tag. Ich war - zugegeben - selbst überrascht, als ich mir die aktuellen Zahlen heute Morgen angesehen habe.
Im Schnitt werden daraus etwa 180.000 gelistete IP-Adressen, weitere Statistiken gibt es
hier.
Freitag, 17. April 2009, 13:02
Montag, 6. April 2009, 14:26
Es passt ja zum
Thema.
Dass hier öfters Beschwerden von erbosten Auf-der-Blacklist-Steher eingehen, ist nichts Ungewöhnliches. Wir antworten, sofern nötig, individuell, manchmal auch mit einem Standard-Text. Denn für den Inhalt der Blacklist sind wir, trotz dem, was vielleicht der Name (ix.dnsbl.manitu.net) suggeriert, nicht verantwortlich. Das steht zwar dick und fett da, aber nun gut. Wir wollen ja mal nicht so sein.
Dass ein Marktbegleiter (a) nicht in der Lage ist, diese Hinweise zu lesen, (b) zu verstehen und (c) sie zu befolgen, ist ja schlimm genug. Aber dass er dann trotz unserer ausführlichen, individuellen Erklärungen unseren Support mit Frage-Antwort-Spielchen nach dem Schema "Seid Ihr nicht doch verantwortlich" oder "Könnt Ihr nicht doch was machen" oder "Wir haben nichts gemacht" beschäftigt und mehr oder weniger zu einer Rechenschaft und Verantwortung ziehen will, ist mehr als nervig.
Donnerstag, 2. April 2009, 08:46
Aus einer Austragung aus der Blacklist:
I have removed the infected machine from my network. There is an air gap between it and the rest of the world. Later today it will formatted and shredded and the remaining particles will be incinerated in the fires of hell, the ashes of which will rise to he heavens for divine redemption, a boon beyond my abilities.
Bert sagte, dass an dem ein Dichter verloren gegangen ist. Da hat er Recht
Donnerstag, 19. März 2009, 13:21
Seit gestern hat die
Abfrage-Seite der Blacklist ein weiteres "Feature". Es werden alle vorherigen Listings einer IP-Adresse in Form einer Historie angezeigt:
Dies soll dem Verantwortlichen deutlich machen, dass es meist nicht nur einen Grund für das Listing gab.
Mittwoch, 11. März 2009, 09:14
Gestern ging hier ein Fax einer Polizeibehörde mit der Bitte um Mithilfe bei der Identifizierung des Nutzers einer E-Mail-Adresse ein.
Die E-Mail-Adresse in der Form
bla@subdomain.domain.tld gehört zu einer Spam-Fallen-Domain der Blacklist, somit leitete ich das Fax an Bert Ungerer weiter, der dem Absender schnell und präzise eben den Umstand erklärte. Und was kam dabei raus?
Betreff: Benachrichtung zum +ANw-bermittlungsstatus (Fehlgeschlagen)
Von: postmaster@polizei.nrw.de
Datum: Tue, 10 Mar 2009 19:31:44 +0100
An: XXX
Dies ist eine automatisch erstellte Benachrichtigung über den Zustellstatus.
Den folgenden Empfängern konnte die Nachricht nicht zugestellt werden, weil öfter weitergeleitet wurde als zulässig. Dies weist möglicherweise auf eine Mailschleife hin.
XXX@paderborn.polizei.nrw.de
Dienstag, 10. März 2009, 14:18
Aus einer Austragungs-Anforderung der Blacklist:
Virus entfernt, Azubi zusammengefaltet
Aua.