Returnerede SPAM-mails

Fra Allerød

Tilmeldt 28. Mar 05

Indlæg ialt: 3352

Jesper Norbøll Fra MediaMouse ApS - Trykkeri Skrevet 09-08-2007 kl. 10:37

Hvor mange stjerner giver du? :

Det kan godt være at diverse spam-filtre, SPF-records m.m. er gode, men det løser ikke mit problem som efterhånden har vokset sig til en rigtig irriterende størrelse.

En eller flere klaphatte har besluttet sig for at mediamouse.dk skulle spoofes som afsender af deres spam-mails. Det vil sige at modtageren ser dem som værende en email fra f.eks. hubbabuba snabela mediamouse.dk. Men der hvor der store problem ligger er, at de adresser som emailene bliver sendt til typisk er genereret ud fra forskellige standardnavne så som admin, webmaster, hostmaster, john, kim, cathrine m.fl. Når mailen så lander på mailserveren hos enelleranden.com og serveren konstaterer at den ikke har ovenstående modtagere, så bouncer den emailen tilbage - til mediamouse.dk vel og mærke!
Det vil sige at vores mailserver i perioder får afsindig mange returmails omkring ukendt modtager, ferie, serveren svarer ikke m.m. Her i dag har vi f.eks. inden for de sidste 2 timer modtaget over 3000 returmails. Vores server sørger dog for at kyler mailene væk, men disse mails lægger da trods alt noget belastning på vores gateway.

Er det noget som man overhovedet kan gøre noget ved?

Fra Odense

Tilmeldt 28. Jul 07

Indlæg ialt: 278

Joachim Lykke Andersen Fra Tankefuld Skrevet 09-08-2007 kl. 10:42

Hvor mange stjerner giver du? :

Dato: 09-08-2007 10:36:44 Forfatter:Jesper Norbøll   Det kan godt være at diverse spam-filtre, SPF-records m.m. er gode, men det løser ikke mit problem som efterhånden har vokset sig til en rigtig irriterende størrelse.

Det er vel netop et spørgsmål om at bruge SPF til at sørge for, at kun Mediamouse kan udsende mails for domænet?

Mvh. Joachim

Mvh. Joachim Lykke Andersen

Fra København

Tilmeldt 26. Mar 05

Indlæg ialt: 975

Oscar Eg Gensmann Fra Ubivox ApS Skrevet 09-08-2007 kl. 10:52

Hvor mange stjerner giver du? :

SPF/Sender-ID er en service til modtagerparten for at kontrollere om afsenderserveren har adgang til at sende denne mail. Det forhindrer ikke fremmede i at spoofe et domæne til en 3. part som så svarer tilbage med sit eget domæne som svar adresse, til hvad den tror er den rigtige adresse, fordi de ikke har installeret SPF.

Så teknisk set så skal alle dem der modtager falske mails fra Jesper benytte SPF aktiv som kontrol og sørge for ikke at sende retursvar fordi det ikke er en lovlig mail.

Der er derfor ikke rigtig noget at gøre mod denne type spam, andet end manuelt at løbe alle retursvar igennem og underrette systemadministratoren for det domæne om at han sender retursvar på falske mails og bede ham om helt at lade være med at sende den slags retursvar til dit domæne, eller implementere SPF. Desværre er de fleste domæner bare administreret af ligeglade folk eller størrer netværk der ikke har folk til at læse deres abuse adresse alligevel, så ofte står arbejdet ikke mål med resultatet.

Fra Odense

Tilmeldt 28. Jul 07

Indlæg ialt: 278

Joachim Lykke Andersen Fra Tankefuld Skrevet 09-08-2007 kl. 11:01

Hvor mange stjerner giver du? :

Oscar, du har selvfølgelig ret. Jeg var vist lidt hurtig på aftrækkeren :)

Mvh. Joachim

Mvh. Joachim Lykke Andersen