email-Server: "kauft Viagra"

[Andreas Korthaus]

Hallo,

Glaubst Du, dass irgendein Mailserver eines echten Providers an einer 24h-DSL- oder Modemleitung hängt?
Hab ich das gesagt?

Du...

hab ich das? Naja.

...hast es gesagt. Wenn normale Menschen keine Mailserver an dynamischen Zugängen benutzen, dürfte es kein Problem sein, dynamische Zugänge zu blockieren.

Wenn man sie denn zuverlässig erkennen kann, ja.

Und wie genau stellst Du das jetzt sicher, also dass auch Mails von Einwahlleitungen in China, Russland, Argentinien und sonstwo abgeblockt werden?

Ich zwinge niemanden, einen Filter zu verwenden, der nur 8 von 10 Spammails abblockt. Im übrigen empfehle ich einen Blick in die Heise-Liste, aus dem Gedächtnis heraus möchte ich behaupten, dass der überwiegende Teil der Domains aus dem Ausland stammt.

Du sprachst von 2 einfachen Regulären Ausdrücken. Ich bezweifele nur dass es so einfach ist. Gemäß allgemeiner Spamherkunft dürften nur sehr wenige % der IPs aus D kommen.

Ich bin aber gespannt auf Deine Vorstellungen darüber, in welcher Konstellation es vorkommen soll, dass auf einem per Einwahlleitung angebundenen PC ein nicht für Spam genutzter SMTP-Server installiert ist, ohne das der Besitzer des PCs davon weiß.

Hm, anscheinend drücke ich mich etwas undeutlich aus. Wenn ich von "SMTP-Relays" auf PCs spreche dann spreche ich von für Spam missbrauchten Rechnern.

Schön, er kann sie nutzen, aber nicht verkaufen, denn gerade bei nach Zeit abgerechneten Zugängen dürfte die Ware IP-Adresse in den meisten Fällen unbrauchbar sein.

Oh je ;-) Mit Dir zu diskutieren ist anstrengend. Man könnte einem Spammer auch den Zugriff auf einen Stamm von Bot-Rechnern verkaufen, wo sich diese ständig melden. Aber lassen wir das.

Und für sowas soll jemand "viele 1000 USD" zahlen?

Ja.

Ok, es gibt auch Leute, die meinen, sie hätten in Hong Kong für 3,99 eine echte Rolex gekauft. Vielleicht sollte ich doch die Profession wechseln.

Ja, solltest Du vielleicht überlegen, wobei ich bei der langen Leitung an einem Erfolg in diesem Geschäft zweifeln würde, also bleibe lieber bei den Uhren ;-)

Aber ich will mich hier nicht um den effektiven Einsatz von Spamsoftware streiten. Du hast bereits zugegeben, dass Spammer dynamische Zugänge verwenden,

Genau, und das schon im 1. Posting in diesem Thread: "aber der Spam kommt ja meist von SMTP-Servern, die unwissentlich auf solchen Rechnern installiert werden (Viren...)", wir reden glaube ich etwas aneinander vorbei.

somit hat sich meine These zumindest schonmal als nicht vollkommen nutzlos erwiesen.

Das Spam zum großen Teil von dynamischen Adressen kommt? Ja, das war aber von Anfang an klar. Ich sage nur, dass es kein standardisiertes Verfahren gibt emails nur von autorisierten SMTP-Servern entgegenzunehmen. Ansätze von denen ich sprach wären z.B. SPF, SenderID oder  domainkeys. Nicht dass ich was gegen Blacklisten habe, aber zum einen sind sie nur begrenzt wirksam, und es kann zu "False Positives" kommen. Es landen immer wieder "normale" SMTP-Server auf verschiedenen Listen, web.de war ein Beispiel. Und das kann sich nicht jeder erlauben. Aber ich kann es auf der anderen Seite durchaus verstehen Blacklisten zu verwenden, denn einige davon filtern wirklich einen nennenswerten Teil des Spams.

Es werden auch gerne schlecht gesicherte Server
Falsch, solche Server sind die schlechtere Wahl, denn ihre nicht ohne weiteres austauschbare IP-Adresse findet sich innerhalb weniger Stunden in schwarzen Listen wieder, womit dieser Server für den Spamversand beinahe wertlos ist.
Sicher? Wieviel % der Mail-Server nutzen denn diese Blacklists?

Du hast Dir offenbar die Heise-Liste nicht angeschaut,

doch, habe ich.

ansonsten wäre Dir das Verhältnis von offensichtlich dynamischen zu regulären Domains aufgefallen.

Jetzt verrate mir mal bitte, was der Satz mit meinem zu tun hat.

Du sagst sinngemäß: "Server im RZ sind eine schlechte Wahl da die feste IP auf Blacklisten landet"
Ich sage sinngemäß: "Wenn die Blacklisten kaum genutzt werden, findet  man auch wenn man gelistet ist noch genügend Opfer"
Du antwortest: "Auf der Liste stehen mehr dynamische als feste IPs. Außerdem interessiert es mich nicht"

Tolle Diskussion ;-)

Natürlich ist dies irrelevant wenn man solche Listen nutzt. Aber darum ging es in diesem Abschnitt gar nicht.

Grüße
Andreas