Cafe og hygge

Returnerede SPAM-mails

Joachim Lykke Andersen — Thu, 09 Aug 2007 09:01:00 GMT

Oscar, du har selvfølgelig ret. Jeg var vist lidt hurtig på aftrækkeren :)

Mvh. Joachim

Returnerede SPAM-mails

Oscar Eg Gensmann — Thu, 09 Aug 2007 08:52:00 GMT

SPF/Sender-ID er en service til modtagerparten for at kontrollere om afsenderserveren har adgang til at sende denne mail. Det forhindrer ikke fremmede i at spoofe et domæne til en 3. part som så svarer tilbage med sit eget domæne som svar adresse, til hvad den tror er den rigtige adresse, fordi de ikke har installeret SPF.

Så teknisk set så skal alle dem der modtager falske mails fra Jesper benytte SPF aktiv som kontrol og sørge for ikke at sende retursvar fordi det ikke er en lovlig mail.

Der er derfor ikke rigtig noget at gøre mod denne type spam, andet end manuelt at løbe alle retursvar igennem og underrette systemadministratoren for det domæne om at han sender retursvar på falske mails og bede ham om helt at lade være med at sende den slags retursvar til dit domæne, eller implementere SPF. Desværre er de fleste domæner bare administreret af ligeglade folk eller størrer netværk der ikke har folk til at læse deres abuse adresse alligevel, så ofte står arbejdet ikke mål med resultatet.

Returnerede SPAM-mails

Joachim Lykke Andersen — Thu, 09 Aug 2007 08:42:00 GMT

Dato: 09-08-2007 10:36:44 Forfatter:Jesper Norbøll   Det kan godt være at diverse spam-filtre, SPF-records m.m. er gode, men det løser ikke mit problem som efterhånden har vokset sig til en rigtig irriterende størrelse.

Det er vel netop et spørgsmål om at bruge SPF til at sørge for, at kun Mediamouse kan udsende mails for domænet?

Mvh. Joachim

Returnerede SPAM-mails

Jesper Norbøll — Thu, 09 Aug 2007 08:37:00 GMT

Det kan godt være at diverse spam-filtre, SPF-records m.m. er gode, men det løser ikke mit problem som efterhånden har vokset sig til en rigtig irriterende størrelse.

En eller flere klaphatte har besluttet sig for at mediamouse.dk skulle spoofes som afsender af deres spam-mails. Det vil sige at modtageren ser dem som værende en email fra f.eks. hubbabuba snabela mediamouse.dk. Men der hvor der store problem ligger er, at de adresser som emailene bliver sendt til typisk er genereret ud fra forskellige standardnavne så som admin, webmaster, hostmaster, john, kim, cathrine m.fl. Når mailen så lander på mailserveren hos enelleranden.com og serveren konstaterer at den ikke har ovenstående modtagere, så bouncer den emailen tilbage - til mediamouse.dk vel og mærke!
Det vil sige at vores mailserver i perioder får afsindig mange returmails omkring ukendt modtager, ferie, serveren svarer ikke m.m. Her i dag har vi f.eks. inden for de sidste 2 timer modtaget over 3000 returmails. Vores server sørger dog for at kyler mailene væk, men disse mails lægger da trods alt noget belastning på vores gateway.

Er det noget som man overhovedet kan gøre noget ved?