Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Was ist los mit den Spammern?

Mitglied: marc-1303

marc-1303 (Level 2) - Jetzt verbinden

02.12.2011 um 07:51 Uhr, 8846 Aufrufe, 9 Kommentare

Guten Morgen

Seit dem 26.11.11 verarbeitet mein Server (SBS 2011 mit Exchange 2010 und GFI Mail Essentials 2010) eine unglaubliche Spam-Flut. Das ist ja soweit gut und recht. Dann hat er mal ein bisschen Arbeit.

Trotzdem interessiert mich, woher dieser plötzliche, markante Anstieg an Spam-Mail kommen könnte.

An einem normalen Tag (bis zum 26.11.) wurden zwischen 5000 und 7000 Mails bearbeitet, wovon ca. 200 Mails erwünschte Mails waren.
Seit 26.11. hat sich diese Zahl verdoppelt bzw. teilweise fast verdreifacht. Spitze ist der 27.11. mit ~ 18'400 bearbeiteten Mails.
Im Schnitt sind es um die 11'000 Mails täglich.

Dies ist eine reine Interessensfrage. Ich habe keine Angst, dass mein Server dadurch überlastet werden könnte.
Ich wünsche einen guten Tag.

Grüsse
Marc
Mitglied: nikoatit
02.12.2011 um 09:07 Uhr
Moin,

vielleicht weil Vor-Weihnachten ist und jeder Kollegen sich bei jedem Digitalen-Adventskalender-Gewinnspiel-Dingens anmelden muss und nun Post bekommt, dass er das letzte verbliebene Familienmitglied einer millionenschweren Familie aus über den großen Teich ist
Sry für den viel zu langen Satz

Gruß
Bitte warten ..
Mitglied: DasBreaker
02.12.2011 um 10:02 Uhr
Hallo,

Spammer verkaufen die Adressen auch untereinander wodurch die Verbreitung noch größer und schneller ist da ja immer weiter verteilt wird.
Und darum auch der rapiede Anstieg von Spam-Mails.
(Natürlich ist auch diese Vor-Weihnachts-Geschichte nicht wegzudenken)

Ich empfehle da eine Blacklist der Domains.
Ist zwar VIEL Arbeit und der Erfolg bleibt anfangs aus aber über lange sicht rentiert sich das.
Ich befülle meine Blacklist jetzt schon sei 3 Jahren und ich habe reichlich Einträge.
Und sollte doch nochmal eine Spam Mail durch kommen wird die Domain sofort von mir geblockt.

Am Tag so 50 (anfangs 2000) Mails wovon im Durchschnitt 45 echte sind und es werden immer weniger.


Schönes Fest noch
DasBreaker
Bitte warten ..
Mitglied: ackerdiesel
02.12.2011 um 10:13 Uhr
Hallp,

bei mir ist das Spam - Aufkommen von ca. 11.000 Spams Pro Tag Anfang November auf jetzt 30.000 Spams pro Tag verdreifacht. Das hängt scheinbar tatsächlich mit Weihnachetn zusammen. Wenn ich mir im Log den betreff ansehe, wollen die mir alle Uhren verkaufen oder mir weismachen ich bin nicht "Standhaft" genug .

Gruß
ackerdiesel
Bitte warten ..
Mitglied: Dani
02.12.2011 um 20:28 Uhr
Moin,
unsere Spamfilter und Co. melden ebenfalls einen starken Anstieg. Aber wir haben uns Anfang November neue Hardware zugelegt und somit schaffen wir das SPAM-Weihnachtsgeschäft auch noch.


Grüße,
Dani
Bitte warten ..
Mitglied: Internetter
05.12.2011 um 09:51 Uhr
Hi Marc,

du meinst bestimmt die Flut, die von webincentives.de ausgelöst wurde. Ich verstehe auch nicht warum man dem nicht das Handwerk legt. Lt. DENIC ist der Inhaber in Bonn.
Aber alles sehr geschickt gemacht, so richtig was um Dummies reinzulegen ) Tritt auf als C&A und O2 und Neckermann. Das diese Firmen sich das gefallen lassen wundert mich aber auch.
Es wird sich aber für den Betreiber lohnen. Es gibt genug Leutz die da drauf klicken. Die Dummen werden eben nicht weniger.

Aber ich denke in ein paar Wochen haben wir es überstanden. Ich muss nur darauf achten das meine HD nicht überläuft )

Gruss und schönen Advent
I.
Bitte warten ..
Mitglied: megacarsIT
05.12.2011 um 12:22 Uhr
Zitat von Internetter:
du meinst bestimmt die Flut, die von webincentives.de ausgelöst wurde. Ich verstehe auch nicht warum man dem nicht das
Handwerk legt. Lt. DENIC ist der Inhaber in Bonn.

Hab den jungs mal diese nette Email
http://www.schnappmatik.de/TFFFFF/ versandt... dann hatte sich das relativ schnell erledigt, mit kurzem Mailingkontakt mit dem GF...


Ich muss sagen mich erreicht gefühlsmässig wenig SPAM zurzeit ?!? hmm...
Bitte warten ..
Mitglied: Lochkartenstanzer
05.12.2011 um 14:11 Uhr
Ich wüßte nicht, wie domain-blacklisting gegen gute Spammer nützen sollte. Die verwenden doch eh gefälschte echte Absender. man bekommt dann höchtens ein Problem, wenn jemand aus diesen Domains einem mal wirklich eine Mail schicken will.

Klarr man , den ganzen Ostblock und die Asiaten rausfiltern, was aber nicht wirklich viel hilft.

Sinnvoller ist da schon das blacklisten von Ip-Ranges.
Bitte warten ..
Mitglied: Lochkartenstanzer
05.12.2011 um 14:13 Uhr
Sind das eventuell nur die "bounces", weil ein Spammer Deine Domain benutzt hat? Solche Effekte erhält man, wenn man catchall-maildomains hat und ein Spammer sich einer dieser domains ausgesucht hat. Geht meistens nach ein paar Tagen wieder vorbei.
Bitte warten ..
Mitglied: marc-1303
05.12.2011 um 14:17 Uhr
Hallo Lochkartenstanzer

Nein. Einen Catchall-Account haben wir nicht. Im Gegenteil: Unser Spam-Filter blockt Directory-Harvesting-Spam bereits auf SMTP-Ebene.
Es ist ja auch nicht tragisch. Viele Spam-Mails schaffen es auch jetzt nicht bis in die Mailboxen. Der Server hat nur ein bisschen mehr Arbeit als üblich...

Gruss
Marc
Bitte warten ..
Ähnliche Inhalte
Webbrowser
Was ist mit Firefox los?
gelöst Frage von honeybeeWebbrowser2 Kommentare

Hallo, jedes Mal, wenn ich Firefox starte, meckert der Kaspersky ständig mit dieser u. g. Meldung Ich hatte keine ...

Netzwerke
Subnetz CIDR lösen
Frage von BaumKoNetzwerke7 Kommentare

hallo, ich habe hier 2 Aufgaben versucht zu lösen. Die erste ist laut Lösung korrekt. Nun habe ich das ...

Administrator.de Feedback

Verbindung zu anderem user wieder lösen mit smartphone

Frage von LochkartenstanzerAdministrator.de Feedback1 Kommentar

Moin, Hallo Frank, Ich habe nur ein "kleines" smartphone (4") und habe heute festgestellt, daß es schwirig ist, eine ...

Windows Netzwerk

Subdomain aus Kopfdomain Lösen?

gelöst Frage von UnbekannterNR1Windows Netzwerk1 Kommentar

Wir haben eine Kopfdomain, mit mehreren Sub Domänen. Kopf.firma.de -> standort1.firma.de -> standort2.firma.de usw. Jetzt wollen wir einen Standort ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 7 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 9 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 9 StundenMicrosoft7 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server
Route-Befehl Unterstützung (unter CMD)
Frage von FKRR56Server12 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...