+--[ Peter Ross ]--[ [EMAIL PROTECTED] ] | On Tue, 11 Nov 2003, Jochen Wersd�rfer wrote: | | > +--[ Peter Ross ]--[ [EMAIL PROTECTED] ] | > | Anyway, gibt es eigentlich ernstzunehmende Aussagen darueber, wie Spammer | > | zu den Adressen kommen? | > | > Man kontaktet einfach den MX der Domain, die einen interessiert, | > und probiert dann die localparts durch. | | "Probieren"=Mailverschicken oder wirklich eine Probe?
Wirkliche Scans nach Mailaddressen. Der eigentliche Spam kommt dann �ber offene Relays oder Proxies in Korea. Und die Scanner/ Spammer sind schon deutlich besser geworden. Fr�her haben sie blos Brute Force durchprobiert, mittlerweile haben sie rausbekommen, was man mit Markov-Ketten so alles anstellen kann. | Hintergrund - ich habe u.a. MXe aufgesetzt, die erstmal alles, was | von der Domain her richtig ist, an einen weiteren Mailserver | weiterschicken. Sie kennen die User der Domain nicht und koennen so auch | nicht "probiert" werden. Hmm, k�nnte mir vorstellen, da� die Bounces, die man erzeugen mu�, wenn die echten MXe die Mails ablehnen, zu einem echt �blen Schmerz im Hinterteil werden. Au�erdem kostet es weniger, wenn man die MTAs "da drau�en" als Puffer benutzt. Nat�rlich ist es freundlicher, selbst zu puffern, aber das wird ab einer gewissen Menge an Mails echt teuer. | Das Aussortieren erfolgt dann erst bei dem Mailserver, an den das | weitergeleitet wird. Das bedeutet aber auch, da� Du relativ wenig M�glichkeiten hast, direkt auf Spammer zu reagieren ala "Mails/t von ip > x und Quote der unbekannten localparts > y und ip nicht auf whitelist -> werde zu Teergrube". | Ein systematisches "Spam-Beschiessen" mit allen Permutationen, um User zu | erraten, habe ich bis vor ca. 18 Monaten nicht erleben koennen, das waere | mir an einer hohen Zahl nicht zustellbarer Mails aufgefallen. | | Oder ist das inzwischen die gaengige Strategie? Kann sein, da� das erst Mailserver ab einer gewissen Gr��e bzw. Domains von einem gewissen Interesse trifft. Gruss, jochen -- To unsubscribe, e-mail: [EMAIL PROTECTED] For additional commands, e-mail: [EMAIL PROTECTED]
