Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Policyd weight und spamassasin, trotzdem Blacklist

Frage Internet E-Mail

Mitglied: cordial

cordial (Level 1) - Jetzt verbinden

04.08.2010 um 19:15 Uhr, 3533 Aufrufe, 2 Kommentare

Hallo zsam,

Wir haben seit letztem Jahr einen Linuxantispamserver ins unser Netzwerk integriert. Das Netz sieht wie folgt aus: Innen nach Aussen -> Eigener Mailserver (Exchange 2003 SP2) -> Mails gehen an -> Linuxspamserver (Spamassasin + Policyd weight) -> Router (Feste IP Adresse); Aussen nach Innen -> Router (Port 25) -> Antispamserver -> Exchange -> User

Naja trotzdem kommen wir irgendwie alle paar Monate auf diverse Spamlisten. Meistens fängt es mit UCEPROTECTL1 und Backscatterer.org an und dann paar andere Blacklisten. Das ist sehr nervig, vorallem wissen wir langsam nicht mehr warum. Als Hinweis wird aktuell der "rustock spambot" angegeben, aber bei UCEPROTECTL1 z. B. der Spamtrap, sprich wir sind aufgrund einer Spammerfalle von einer Blacklist in die Blacklisten gekommen. Naja, langsam frage ich mich, wie wir uns noch schützen können. Jemand einen Tipp? Wäre über Jeden glücklich!

Mit freundlichen Grüßen
Peter
Mitglied: filippg
04.08.2010 um 20:11 Uhr
Hallo,

die meisten Spamlisten schreiben, was man machen kann, um nicht auf ihnen zu laden. Und manchmal steht sogar ganz genau da, warum man dort gelandet ist, dann kann man auch sehr gezielt vorgehen.

Zu den von dir genannten:
UCE-Protect halte ich für höchstgradig unseriös. Wer die zum Filtern einsetzt ist selbst schuld, wenn er keine Mails mehr bekommt.
Backscatter reagiert m.W. einzig und allein auf Backscatter (Misdirected Bounces). Will heißen: jemand schickt eine (Spam-)Mail an eine nicht existierende Adresse deiner Domain & fälscht dabei den Absender. Dein Linuxserver nimmt die Mail erstmal entgegen. Exchange nimmt sie aber nicht von ihm an (da es die Adresse nicht gibt), dein Linuxserver erzeugt dann einen NDR, den er an die gefällschte Absenderadresse schickt. Das betrachtet Backscatter.org als unfreundlichen Akt, weil der Besitzer der Mailadresse deinen NDR ja gar nicht haben will. Abhilfe: Dein Linuxserver darf die Mail gar nicht erst entgegennehmen. Übliche Funktionalität ist, dass das äußere Gateway während des SMTP-Dialogs per LDAP beim AD anfragt, ob es die Adresse denn überhaupt gibt und im Negativfall die Annahme der Mail (bzw. diesen Empfänger) schlicht ablehnt. Backscatter ist hier m.E. aber zu aggressiv, z.B. kann es sein, dass eine Abwesenheitsnotiz an die gefälschte Adresse geschickt wird. DAs kann man nicht immer verhindern, führt aber zu einem Blacklisting.

Gruß

Filipp
Bitte warten ..
Mitglied: cordial
05.08.2010 um 09:50 Uhr
Hi,

Danke für die Tipps Filipp.

Kennt jemand ein gutes Tool um nach Mailware etc. auf den lokalen Rechner zu suchen?
Bitte warten ..
Neuester Wissensbeitrag
Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...