Heiko Wundram schrieb: > On Tuesday 19 May 2009 15:38:39 Robert Schetterer wrote: >> hi @ll, mal kleine Umfrage >> ich sehe derzeit ( seit heut morgen ) auf allen von mir betreuten >> Mailservern einen massiven >> Anstieg des spam aufkommens bzw Anstieg der rejects deswegen >> ich spekuliere auf ein Amok laufendes Bot Netz >> wie siehts bei euch aus ? > > Ich habs zeitlich noch nicht näher eingegrenzt (sprich: wann's angefangen > hat), aber, ja, ich sehe das selbe, auf allen von mir/uns betreuten > Mailservern. > > Lustigerweise bauen die Bots anscheinend immer so vier bis acht gleichzeitige > Verbindungen zu einem Mailserver auf, und stellen über jede der parallel > offenen Verbindungen immer nur an eine Zieladdresse zu (aber mit > unterschiedlichen Absendeaddressen).
jo so siehts bei mir auch aus > > Ich denk eher nicht, dass es was mit Amok zu tun hat, sondern dass da jemand > probiert, Mailserver zu "überlasten" (dadurch, dass z.B. amavis/welcher > Filter > auch immer nur eine bestimmte Menge an Mails gleichzeitig behandelt), und > sich > damit Chancen erhofft, Mails durchzukriegen, wenn der Filter so konfiguriert > ist, dass Mails "über dem Limit" ohne Test zugestellt und nicht mit einem 400- > er Fehler quittiert werden (was man durchaus findet). > > Aber: Keine Ahnung, was unsere lieben Spammer zur Zeit wieder probieren... > tja keine Ahnung, man koennte zu Verschwoerungstherorie noch die Spekulation auf die kuerzlich gefundene cyrus sasl Luecke hinzufuegen *g -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria _______________________________________________ postfix-users mailing list [email protected] http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
