[postfix-users] massiver spam Anstieg

[Uwe Driessen]

On Behalf Of Robert Schetterer
> Heiko Wundram schrieb:
> > On Tuesday 19 May 2009 15:38:39 Robert Schetterer wrote:
> >> hi @ll, mal kleine Umfrage
> >> ich sehe derzeit ( seit heut morgen ) auf allen von mir betreuten
> >> Mailservern einen massiven
> >> Anstieg des spam aufkommens bzw Anstieg der rejects deswegen
> >> ich spekuliere auf ein Amok laufendes Bot Netz
> >> wie siehts bei euch aus ?
> >
> > Ich habs zeitlich noch nicht näher eingegrenzt (sprich: wann's angefangen
> > hat), aber, ja, ich sehe das selbe, auf allen von mir/uns betreuten
> > Mailservern.
> >
> > Lustigerweise bauen die Bots anscheinend immer so vier bis acht gleichzeitige
> > Verbindungen zu einem Mailserver auf, und stellen über jede der parallel
> > offenen Verbindungen immer nur an eine Zieladdresse zu (aber mit
> > unterschiedlichen Absendeaddressen).
> 
> jo so siehts bei mir auch aus

Ca. 10% mehr aber nichts außergewöhnliches, liegt noch in den normalen Schwankungen 
Allerdings auch auf mehrfach Einlieferungsversuche bzw. gleichzeitige Verbindungen
zurückzuführen in der Hauptsache von unknown und Dialin  

> 
> >
> > Ich denk eher nicht, dass es was mit Amok zu tun hat, sondern dass da jemand
> > probiert, Mailserver zu "überlasten" (dadurch, dass z.B. amavis/welcher Filter
> > auch immer nur eine bestimmte Menge an Mails gleichzeitig behandelt), und sich
> > damit Chancen erhofft, Mails durchzukriegen, wenn der Filter so konfiguriert
> > ist, dass Mails "über dem Limit" ohne Test zugestellt und nicht mit einem 400-
> > er Fehler quittiert werden (was man durchaus findet).
> >
> > Aber: Keine Ahnung, was unsere lieben Spammer zur Zeit wieder probieren...
> >
> 
> tja keine Ahnung, man koennte zu Verschwoerungstherorie
> noch die Spekulation auf die kuerzlich gefundene cyrus sasl Luecke
> hinzufuegen *g
> 

Welche sasl Lücke denn (habs ja nicht mehr im Einsatz gezwungener maßen umgestellt)


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397