Internet/E-business hjælp div.

Spam sendes med os som afsender!

Jesper Norbøll — Sun, 01 Oct 2006 19:45:00 GMT

Tak for Jeres input på problemet .

Her kommer lige en opdatering: Jeg har idag checket alle virusscanner-logs og ligeledes været vores mailserveres logs igennem. Vi har desuden en række sikkerhedsfeatures som ligeledes er checket. Og alt viser at emailene ikke stammerne fra vores egne gateways. Jeg har checket et par af de emails som er bouncet tilbage og det er tydeligt at IP-adressen på de SMTP-servere som står som oprindelige afsendere, ikke hører under DK, hvilket de normalt vil gøre hvis de kom fra os. Alle afsender-navnene er også nogle som ikke eksisterer hos os - så som cathy snabelA mediamouse.dk, chrisie snabelA mediamouse osv. osv. Så internt er vi altså clean.

Det er dog stadig pi.... irriterende at ens domæne pludselig figurer som afsender af spam. Men som I selv skriver, så er der ikke rigtigt noget at gøre ved det.

Spam sendes med os som afsender!

Ken Krejlgaard Poulsen — Fri, 29 Sep 2006 23:21:00 GMT

SPF er en god løsning imod jeres problem...
Bare husk at sæt det korrekt op ellers giver det bare problemer...

En ide er osse at tjekke jeres mail server om den er sat korrekt op...
eks. at alle ikke kan bruge den til at sende mails ud med...

Spam sendes med os som afsender!

Acro — Fri, 29 Sep 2006 21:07:00 GMT

Dato: 29-09-2006 23:01:30
Forfatter: Martin Thorborg

Hov hov, prøver du at gøre mig arbejdsløs ;-)

Dbh Martin

Hvis visionen er at bekæmpe spam, så er et succeskriterie vel, at du bliver arbejdsløs ;-)

I har jo også andre interessante produkter, der nok ikke bliver overflødige (ikke at jeg tror, SpamFighter gør det indenfor nær fremtid). Derudover er jeg i gang med et nyt koncept, hvor vi nok godt kan bruge noget ekstra arbejdskraft..

Spam sendes med os som afsender!

Martin Thorborg — Fri, 29 Sep 2006 21:02:00 GMT

Dato: 29-09-2006 22:56:23 Forfatter: Acro
Tænk også på, at hvis alle konfigurerede det korrekt, så ville ingen af os skulle anvende tredjepartsprogrammer.

Hov hov, prøver du at gøre mig arbejdsløs ;-)

Dbh Martin

Spam sendes med os som afsender!

Acro — Fri, 29 Sep 2006 20:56:00 GMT

Dato: 29-09-2006 22:42:03
Forfatter: Sune Christesen
Lige en bemærkning hvad angår SPF, så er der en række problemstillinger, som jeg blandt andet nævnte i den tråd jeg henviste til tidligere (Mit domæne misbruges til spam (forging)). Problemet er (som jeg ser det) uløseligt sådan som e-mail fungerer i dag, selvom der er lavet en række forsøg på at reducere omfanget.

Jeg har anvendt SPF på egne domæner samt for alle mine kunder igennem 4 måneder, og det har virkelig medført forbedringer for mig. Jeg kan også se i mine logfiler på selve serveren, at der filtreres en stor mængde spam, hvor afsenderen ikke er den, som vedkommende giver sig ud for at være.

Det fede ved teknologien er nemlig, at den er 100 % kompatibel med e-mailsystemet, og at den ikke forhindrer modtagelse af anden e-mail. Effekten er selvfølgelig større desto flere, der anvender den, men bare nogle gør, så vil der være en gevinst. Tænk også på, at hvis alle konfigurerede det korrekt, så ville ingen af os skulle anvende tredjepartsprogrammer.

Både Hotmail og Gmail, der er ret store, understøtter SPF, og det er bestemt en god start. Det er ikke så langsomt, som du antyder, da DNS opererer med en god del caching, ligesom det vel nok er et af de hurtigste TCP/IP-systemer, der anvendes bredt. Hvis folk ikke kan redigere deres egne DNS-records, så skal de finde sig en ordentlig udbyder eller efterspørge det.

Problemet er selvfølgelig, at det ikke bare virker på alt, men indtil der kommer en universalløsning, så er det da hensigtsmæssigt at minimere mængden af spam i det omfang, det er muligt. SPF skal trods alt kun opsættes én gang, og det tager vel omkring 5 minutter.

Spam sendes med os som afsender!

Sune Christesen — Fri, 29 Sep 2006 20:42:00 GMT

Lige en bemærkning hvad angår SPF, så er der en række problemstillinger, som jeg blandt andet nævnte i den tråd jeg henviste til tidligere (Mit domæne misbruges til spam (forging)). Problemet er (som jeg ser det) uløseligt sådan som e-mail fungerer i dag, selvom der er lavet en række forsøg på at reducere omfanget.

Spam sendes med os som afsender!

Acro — Fri, 29 Sep 2006 20:34:00 GMT

Det er hverken et nyt problem eller et uløseligt et.

Problemet er, som Sune også siger, at den protokol, der benyttes til e-mail ikke er lavet ud fra den viden, vi har i dag. E-mail er i dag hvermandseje, og det var det ikke, da man grundlagde protokollen, og man havde formentlig heller ikke forestillet sig, at det ville blive sådan. Protokollen tror ubetinget på, at afsenderen er den, som afsenderen giver sig ud for at være. Det er der ikke umiddelbart noget at gøre ved, hvis man benytter protokollen, men mange e-mailservere har af samme årsag implementeret ''Sender Policy Framework'', der hjælper imod nogle af problemerne.

SPF fungerer sådan, at man på sit eget domæne har gemt indstillinger (i DNS-records), der nøje angiver, hvilke SMTP-servere, der må sende med domænets adresser som afsender. Man vælger også regler for, hvordan al øvrig afsendelse behandles. Typisk vælger man at forbyde det. E-mailservere fungerer så således, at hvis de understøtter det, så afviser de modtagelse af e-mailen eller ignorerer modtagelsen og lader være med at sende en fejlmeddelelse (bounce).

Læs mere om det på http://new.openspf.org/Introduction

Spam sendes med os som afsender!

Martin Thorborg — Fri, 29 Sep 2006 18:07:00 GMT

Jeg ville dog for en sikkerheds skyld lige lave et virus check af alle maskiner, det kan godt være en af jeres maskiner er zombie. Hvis det ikke er tilfældet, så er det som Sune skriver bare noget i må lære at leve med.

Dbh Martin

Spam sendes med os som afsender!

Sune Christesen — Fri, 29 Sep 2006 17:54:00 GMT

Der har været en debat om problemet tidligere: Mit domæne misbruges til spam (forging)

Du skal ikke frygte at dit domæne bliver banned som afsenderdomæne nogen steder, den slags misbrug foregår i meget stor stil. E-mail protokollen er ikke særlig gennemført, så det bedste bud er blot at lære at leve med det, hvor kedeligt det end lyder

Spam sendes med os som afsender!

Per H. Jørgensen — Fri, 29 Sep 2006 17:40:00 GMT

Hej Jesper,
det må da lige være et spørgsmål for spamfighter Thorborg (viceværten) Du kan da droppe ham en pm, hvis han ikke selv falder over dit indlæg....

Spam sendes med os som afsender!

Anonymous — Fri, 29 Sep 2006 17:04:00 GMT

Jeg har haft det i snart et år vil jeg tro. Jeg har bare affundet mig med det, da jeg ikke kan forhindre dem i at bruge min mailadresse... forstår dog ikke hvorfor min er valgt, ud af millioner potentielle.

Spam sendes med os som afsender!

Marcel Fuursted — Fri, 29 Sep 2006 16:43:00 GMT

Tror lige jeg lytter med her... Vi havde vores første oplevelse med dette for 2½ time siden - for at være helt præcis

Spam sendes med os som afsender!

Jesper Norbøll — Fri, 29 Sep 2006 16:26:00 GMT

Inden for de sidste par dage er vi begyndt at få en del emails ind via vores officielle emailadresse, som er bounces fra andre mailservere.

Typisk er det emails som er kommet retur fordi de ikke kan afleveres fordi modtageren ikke eksisterer.

Da det nu har stået på i nogle dage, så fik vi i dag undersøgt lidt nærmere hvad der egentlig foregik.
Det viser sig at være spammails for diverse medicinale stoffer som bliver sendt med vores officielle emailadresse som afsender. Konklusionen må være, at vores emailadresse er blevet høstet fra nettet og så nu bliver brugt som afsenderadresse i forbindelse med noget spam. Når emailene så ikke kan afleveres, så ryger de retur til afsenderadressen i emailen - i dette tilfælde os.

Vi har indtil videre klaret problemet internt ved at oprette et filter, som fanger disse spam-returmails.
Men jeg er en anelse bekymret for om vores domæne pludselig går hen og bliver blacklistet hos diverse spamfilter-producenter....

Er der nogen som har nogle gode visdomsord i forbindelse med ovenstående? I så fald vil jeg være meget glad hvis I gider skrive dem