Re: Mängder av skräpbrev
För att hålla mig till tråden, hoppas jag att den handlar om vi tar ansvar om våra burkar. Lika väl som att dom som kör ms ska juh vi åxå patcha våra burkar så vi inte drabbas av ett rootkit och blir en del av problemet. Eftersom att jag vet att burkar blir rootade nu och då för att användas som spam relay, så tror jag inte att man ska kasta sten i glashus och bara skylla på folk som kör andra OS. Det jag tror att man får göra är se till att man inte blir en del av problemet i sig. Sen att man måste drabbas av andras problem utan att kunna göra något åt det är mest bara tragist. (eller som någon vis man sade -Det spelar ingen roll vad jag säger om inte du förstår det.) Där tycker jag att listan gör ett bra jobb igenom att hjälpa oss stackare som sitter och blir måltavlor för @Swen, melissa ossov.. Diskutionen om hur man confar sin client för att undvika spam är i högsta grad levande för mig. /Lasse Thomas Sjögren wrote: On Mon, Oct 13, 2003 at 11:27:45PM +0200, Anders Lövgren wrote: Håller med. Eftersom WU går att automatisera (sedan win2000?), borde fler göra det. Det kanske kommer i framtiden ändå, om MS får som dom vill :-) Fler borde se sig om efter alternativ till outlook, fler borde skaffa sig ett AV-skydd, ... Datorer är ändå lätt att hålla uppdaterade med rätt enkla medel. Men det kräver ju också att patcharna som släpps fixar hålen också. Och om folk har lite svårt att hålla sina datorer patchade hur kommer det då se ut när mobiltelefoner med MMS, e-post, javastöd, internet uppkoppling bli vanligare? /Thomas
Re: Mängder av skräpbrev
lasse wrote: Jag har suttit och spårat lite av dom mail som har dykt upp, och vissa av dom är riktigt fyndiga, bland annat fick jag från domänen ratatata.kalashnikov.ru (vilket jag då tycker är humor) Ratatata finns dock inte.. så jag skulle tro att bara igenom att ställa in att man gör en revesedns-lookup på sendaren och kollar så att den finns... så slipper man nog massor. Jag vet att luckan i mitt resonemang är att många kör relay.. Varken jag eller Lasse vet hur man gör detta i Exim. Någon annan duktig person som vet? -- The light that burns twice as bright burns half as long - and you have burned so very, very brightly, Roy. - Tyrell, Blade Runner
Re: Mängder av skräpbrev
Du kan ju alltid byta till Courier (den kan göra det) ;-) Tyvärr sà vet jag inte det i Exim... --Robert On Monday 13 October 2003 14:18, Jonas Jacobsson wrote: lasse wrote: Jag har suttit och spårat lite av dom mail som har dykt upp, och vissa av dom är riktigt fyndiga, bland annat fick jag från domänen ratatata.kalashnikov.ru (vilket jag då tycker är humor) Ratatata finns dock inte.. så jag skulle tro att bara igenom att ställa in att man gör en revesedns-lookup på sendaren och kollar så att den finns... så slipper man nog massor. Jag vet att luckan i mitt resonemang är att många kör relay.. Varken jag eller Lasse vet hur man gör detta i Exim. Någon annan duktig person som vet? -- The light that burns twice as bright burns half as long - and you have burned so very, very brightly, Roy. - Tyrell, Blade Runner
Re: Mängder av skräpbrev
On Monday 13 October 2003 14.18, Jonas Jacobsson wrote: |lasse wrote: | Jag har suttit och spårat lite av dom mail som har dykt upp, och vissa | av dom är riktigt fyndiga, bland annat fick jag från domänen | ratatata.kalashnikov.ru (vilket jag då tycker är humor) | Ratatata finns dock inte.. så jag skulle tro att bara igenom att ställa | in att man gör en revesedns-lookup på sendaren och kollar så att den | finns... så slipper man nog massor. Jag vet att luckan i mitt resonemang | är att många kör relay.. | |Varken jag eller Lasse vet hur man gör detta i Exim. |Någon annan duktig person som vet? | |-- |The light that burns twice as bright burns half as long | - and you have burned so very, very brightly, Roy. | - Tyrell, Blade Runner En ACL definition som borde blockera ogiltiga avsändare: # Main configuration acl_smtp_rcpt = acl_check_rcpt # ACL configuration acl_check_rcpt: [...] # Deny unless the sender address can be verified. require verify= sender Löser inte det problemet ? -- --- Anders Lövgren -- [EMAIL PROTECTED]
Re: Mängder av skräpbrev
Anders Lövgren wrote: On Monday 13 October 2003 14.18, Jonas Jacobsson wrote: |lasse wrote: | Jag har suttit och spårat lite av dom mail som har dykt upp, och vissa | av dom är riktigt fyndiga, bland annat fick jag från domänen | ratatata.kalashnikov.ru (vilket jag då tycker är humor) | Ratatata finns dock inte.. så jag skulle tro att bara igenom att ställa | in att man gör en revesedns-lookup på sendaren och kollar så att den | finns... så slipper man nog massor. Jag vet att luckan i mitt resonemang | är att många kör relay.. | |Varken jag eller Lasse vet hur man gör detta i Exim. |Någon annan duktig person som vet? | |-- |The light that burns twice as bright burns half as long | - and you have burned so very, very brightly, Roy. | - Tyrell, Blade Runner En ACL definition som borde blockera ogiltiga avsändare: # Main configuration acl_smtp_rcpt = acl_check_rcpt # ACL configuration acl_check_rcpt: [...] # Deny unless the sender address can be verified. require verify= sender Löser inte det problemet ? Tycker fortfarande det verkar som om några puckon på listan åker på opatchade Windowsmaskiner. Skäms på er än en gång. Windofs Update finns i Startmenyn. Använd den, t.om. Claes Elfsberg på nyheterna vet detta nuförtiden. Hälsningar Martin
Re: Mängder av skräpbrev
On Monday 13 October 2003 22.25, Martin Burman wrote: [...] | |Tycker fortfarande det verkar som om några puckon på listan åker på |opatchade Windowsmaskiner. |Skäms på er än en gång. Windofs Update finns i Startmenyn. Använd den, |t.om. Claes Elfsberg på nyheterna vet detta nuförtiden. | |Hälsningar Martin Håller med. Eftersom WU går att automatisera (sedan win2000?), borde fler göra det. Det kanske kommer i framtiden ändå, om MS får som dom vill :-) Hälsningar Anders -- --- Anders Lövgren -- [EMAIL PROTECTED]
Re: Mängder av skräpbrev
Jag har suttit och spårat lite av dom mail som har dykt upp, och vissa av dom är riktigt fyndiga, bland annat fick jag från domänen ratatata.kalashnikov.ru (vilket jag då tycker är humor) Ratatata finns dock inte.. så jag skulle tro att bara igenom att ställa in att man gör en revesedns-lookup på sendaren och kollar så att den finns... så slipper man nog massor. Jag vet att luckan i mitt resonemang är att många kör relay.. /Ta mig inte på allvar, jag är trött. /Lasse Martin Burman wrote: Martin Leben wrote: Hej listan! I fredags skickade jag mitt första brev till denna lista. Efterssom jag är lite paranoid använder jag en temporär daterad epostadress. Sedan dess har jag fått ca 85 skräpbrev till denna adress, varav dom flesta innehöll virus. Det trillar in nytt skräp hela tiden. (Skräpet var naturligtvis adresserat direkt till mej, inte till listan.) Är detta normalt? Hur skyddar ni er? mvh, /Martin Ps/ Den som är observant ser att jag använder MS Outlook. Håller på och sätter upp en debianbaserad (naturligtvis!) postserver. :-) /Ds Jag vaknade inatt med en läskig insikt, på gränsen till övertygelse: Skräpet som stör oss just nu gräver ju i webbcachen. Alltså måste finnas folk på listan som inte fattar vikten av att köra Windows Update?!? SKÄMS PÅ ER! Om jag har rätt så är jag uppriktigt bedrövad. Har jag fel så är det jag som skäms. Hälsningar Martin 50 mb ledigt i hemkatalogen, fylls var tionde timme. Kör sa-learn flera dagar i veckan.
Re: Mängder av skräpbrev
Martin Leben wrote: Hej listan! I fredags skickade jag mitt första brev till denna lista. Efterssom jag är lite paranoid använder jag en temporär daterad epostadress. Sedan dess har jag fått ca 85 skräpbrev till denna adress, varav dom flesta innehöll virus. Det trillar in nytt skräp hela tiden. (Skräpet var naturligtvis adresserat direkt till mej, inte till listan.) Är detta normalt? Hur skyddar ni er? mvh, /Martin Ps/ Den som är observant ser att jag använder MS Outlook. Håller på och sätter upp en debianbaserad (naturligtvis!) postserver. :-) /Ds Jag vaknade inatt med en läskig insikt, på gränsen till övertygelse: Skräpet som stör oss just nu gräver ju i webbcachen. Alltså måste finnas folk på listan som inte fattar vikten av att köra Windows Update?!? SKÄMS PÅ ER! Om jag har rätt så är jag uppriktigt bedrövad. Har jag fel så är det jag som skäms. Hälsningar Martin 50 mb ledigt i hemkatalogen, fylls var tionde timme. Kör sa-learn flera dagar i veckan.
Re: Mängder av skräpbrev
Tommy Dugandzic wrote: On Mon, 22 Sep 2003, Thomas Sjögren wrote: ett grymt enlet sätt att filtera grovt är att göra typ i .procmailrc 0: *^To:[EMAIL PROTECTED] mbox Då filtreras alla mail bort som INTE har dig i To Du måste dock lägga upp ett liknande filter för varje lista du är med i åxå... Jag letar nu om hur man kan blocka atachments via procmail, så om någon har en länk vore det bra. /Lasse Som du märkte så är att använda en temporär e-mail ingen lösning om man är paranoid, prova mixmaster om vill skicka anonyma brev. jag håller på att skriva om mutt, gpg och mixmaster så om du/ni är intresserade så kan jag höra av mig när den är klar. Kan du fixa en gw till freenet oxo? (www.freenetproject.org) Det vore trevligt med en bra maillösning där med.
Procmailrc var Mängder av skräpbrev
Jepp du har helt rätt! :) och det är bara en enkel lösning för att slippa resterna av swen, som formligen bombarderar mig. Tyvärr har jag inte haft tid att läsa på mig allt när det gäller procmail, eftersom att tja.. att jag aldrig förut har drabbats så hårt som nu. har suttit och försökt leka med att tolka ^Subject:. men jag har inte lyckats hitta den gyllene tråden eftersom att det verkar finnas några variationer som jag hellst vill plocka i ett och samma filter. Dock måste jag ärligt säga att egentligen letade jag efter typ en apt-get install sjuhelvetiskt-bra-spamfilter-som -är-enkelt-att-förstå men inte hittade någon snabb vacker lösning. Eftersom att jag kör sendmail och imap vill jag hellst att alla mail ska gå igenom ett filter och filtrera grovt.. Jag har inte så mycket tid att leta på nätet så jag vet inte vad jag ska skriva i google för att kunna hitta en typ bra beskrivning hur man mappar ihop sendmail-spamfilter-anitvirus-imap. Så jag är tacksam för alla förslag Och jag är inte rädd för att kompilera eller kofigurera bara jag har en vettig manual :) /Lasse jens persson wrote: On Thu, Oct 09, 2003 at 06:30:37PM +0200, lasse wrote: Tommy Dugandzic wrote: On Mon, 22 Sep 2003, Thomas Sjögren wrote: ett grymt enlet sätt att filtera grovt är att göra typ i .procmailrc 0: *^To:[EMAIL PROTECTED] mbox Då filtreras alla mail bort som INTE har dig i To Du måste dock lägga upp ett liknande filter för varje lista du är med i åxå... En varning bara, om du bara står med i CC: så kommer e-posten inte fram till dig (så lasse om du har reglen så får du detta brev bara från listan och inte i cc :-). Därtill kommer fallet med bcc: som inte kommer att synas alls i headers när det kommer fram till dig. Filtrering är svårt så något grymt enkelt sätt finns nog inte :-( /jp
Re: Mängder av skräpbrev
On Mon, 22 Sep 2003, Thomas Sjögren wrote: Som du märkte så är att använda en temporär e-mail ingen lösning om man är paranoid, prova mixmaster om vill skicka anonyma brev. jag håller på att skriva om mutt, gpg och mixmaster så om du/ni är intresserade så kan jag höra av mig när den är klar. Kan du fixa en gw till freenet oxo? (www.freenetproject.org) Det vore trevligt med en bra maillösning där med. -- Regards, Tommy - http://www.geocities.com/todu5811/autosignature?1276 RFC2440 fingerprint: 4445 BB5E AE67 A0C9 7B25 5715 F938 88CB 7A10 2364
Re: Mängder av skräpbrev
On Mon, 22 Sep 2003, Per Blomqvist wrote: Jag har samma problem. Min telia e-postbox 5MB fylls helt, med ca 4timmars mellanrum. Breven innehåller det nya viruset swen: http://www.europe.f-secure.com/v-descs/swen.shtml Det väller in sådana mail till mig också. Men jag slipper iaf att min mailbox överfylls då min mailklient pollar alla mail via pop3 en gång i minuten. -- Regards, Tommy - http://www.geocities.com/todu5811/autosignature?1278 RFC2440 fingerprint: 4445 BB5E AE67 A0C9 7B25 5715 F938 88CB 7A10 2364
Re: Mängder av skräpbrev
I fredags skickade jag mitt första brev till denna lista. Efterssom jag är lite paranoid använder jag en temporär daterad epostadress. Sedan dess har jag fått ca 85 skräpbrev till denna adress, varav dom flesta innehöll virus. Det trillar in nytt skräp hela tiden. (Skräpet var naturligtvis adresserat direkt till mej, inte till listan.) Är detta normalt? Hur skyddar ni er? Är det *härifrån* de kommer?? Jag har också fått ett fruktansvärt problem med en sorts spam som jag aldrig sett maken till tidigare. Sedan 4-5 dagar får jag mail som följer denna mall: 1. 140 - 150 kB i storlek 2. Ibland står Microsoft Update som avsändare, ibland Admin: Mail undeliverable eller liknande 3. Det ligger en .exe-fil i mailet 4. Det kommer MÅNGA Har detta något med Debians svenska mailinglista att göra? Är det många som har denna situation? Det jobbigaste med detta är att Spamassassin verkar stå sig helt slätt mot dessa mail. Mvh Fredrik Persson
Re: Re: Mängder av skräpbrev
Får ~800-1200 spam/månad. Spamassassin, efter lite extra configurering och en del bayanes-filter-inlärning plockar allt utom nått spam i veckan. Berätta gärna lite om den där extra konfigureringen är du snäll, jag sitter precis och försöker få till det... (jag har kört sa-learn på min folder med cirka 1000 spam-mail, men den missar lik förbannat) Mvh Fredrik Persson
Re: Mängder av skräpbrev
Samma här har fått ca 350 stycken fejkade windows update mail, såntur är använder jag både ett bra os och mailserver mailklient på mina maskiner... Vilket nu har gjort det lite mer akut att få in mailscanner + spamassassin + ClamAV på min server men jag får inte till det, har försökt att följa dessa två howtos. den första är den bästa i min menning, men den tar inte upp hur jag kan starta dubbla instanser av exim3. och den andra tar upp det men jag får det inta att fungerar. någon som har något förslag eller känner till någon yttligare howto. http://www.ion-dreams.com/open-sauce/mailscanner.htm http://www.sng.ecs.soton.ac.uk/mailscanner/install/exim.shtml Med vänliga hälsningar Joakim On Mon, 2003-09-22 at 10:52, Martin Leben wrote: Hej listan! I fredags skickade jag mitt första brev till denna lista. Efterssom jag är lite paranoid använder jag en temporär daterad epostadress. Sedan dess har jag fått ca 85 skräpbrev till denna adress, varav dom flesta innehöll virus. Det trillar in nytt skräp hela tiden. (Skräpet var naturligtvis adresserat direkt till mej, inte till listan.) Är detta normalt? Hur skyddar ni er? mvh, /Martin Ps/ Den som är observant ser att jag använder MS Outlook. Håller på och sätter upp en debianbaserad (naturligtvis!) postserver. :-) /Ds
Re: Mängder av skräpbrev
Martin Leben: Är detta normalt? Ja. Förra veckan var drygt 96% av e-postvolymen (räknat i antalet byte) till min e-postadress skräp (virus och studsar på spam/virus som använt min domän som avsändare). Sedan tillkommer den utsorterade spam-skörden. Hur skyddar ni er? En hel drös med procmailfilter, plus att jag kör bogofilter för att stoppa spam. Bra startpunkter: * http://users.binary.net/dturley/procmail/dot_procmailrc.txt * http://arch.ipsec.pl/spamrc/ * http://bogofilter.sourceforge.net/ * http://www.eskimo.com/support/antivirus.html * http://www.ordb.org/faq/#usage_procmail -- \\// Peter - http://www.softwolves.pp.se/ I do not read or respond to mail with HTML attachments.
Re: Mängder av skräpbrev
On Mon, 22 Sep 2003, Fredrik Jagenheim wrote: Personligen bytte jag från spamassassin till bogofilter, eftersom spamassassin tog alldeles för lång tid att parsa mail på min p133a... (och det efter jag bytt till spamd/spamc) Hej, Jag kör 250 000 mail om dagen genom en 2 x Pentium 550, då går de via amavisd-new, spamassassin och en virusmotor. Loaden stiger sällan över 3. Konfigurerade du spamassassin att ta alla mail eller enbart de under en viss storlek? Att skicka mail större än 64K till spamassassin är oftast lönlöst, de flesta spam är betydligt mindre. Denna information finns på spamassassins FAQ (där nämner de 256K). -- lars
Re: Mängder av skräpbrev
Kan även rekommendera Qmail + Qmailscanner + F-prot + Spamassassin. Max 1-2 spam-mail slinker igenom per vecka. Helt acceptabelt enligt mig. Finns bra instruktioner om hur det installeras på http://qmail-scanner.sourceforge.net/ -- Daniel Joakim wrote: Samma här har fått ca 350 stycken fejkade windows update mail, såntur är använder jag både ett bra os och mailserver mailklient på mina maskiner... Vilket nu har gjort det lite mer akut att få in mailscanner + spamassassin + ClamAV på min server men jag får inte till det, har försökt att följa dessa två howtos. den första är den bästa i min menning, men den tar inte upp hur jag kan starta dubbla instanser av exim3. och den andra tar upp det men jag får det inta att fungerar. någon som har något förslag eller känner till någon yttligare howto. http://www.ion-dreams.com/open-sauce/mailscanner.htm http://www.sng.ecs.soton.ac.uk/mailscanner/install/exim.shtml Med vänliga hälsningar Joakim
Re: Mängder av skräpbrev
För er som vill låta e-posten ligga kvar på en eventuell IMAP-server rekommenderar jag IMAP Spam Begone. http://www.rogerbinns.com/isbg/ */ Christoffer Sawicki [EMAIL PROTECTED]
