Diese Stellungsnahme habe ich sooeben von der Swisscom erhalten. Generell stellt sich die Frage was ein �ffentlicher Wireless Service tun kann um dieses Problem zu l�sen und wie man mit �ber Wireless versendete E-Mails behandelt so dass 'false-positives' vermieden werden k�nnen.
Irgendwelche Ideen wie man das Problem angehen k�nnte ?
-------------------------------------------------------------------------------
I've just received this statement to the swisscom pwlan blacklist problem which
I've reported earlier to this list. AFAIK there is no easy solution to this problem and to avoid false positives in the spam-scanning prozess.
Any creative ideas how to solve this ?
-------------------------------------------------------------------------------
Sie haben uns auf ein Problem aufmerksam gemacht, das wohl im Zusammenhang mit dem Sober-Virus steht, von dem u.a. auch unsere PWLAN Kunden betroffen sind. Besten Dank f�r Ihre St�rungsmeldung und die uns zur Verf�gung gestellten detaillierten Unterlagen zu diesem Vorfall.
Leider m�ssen wir Ihnen mitteilen, dass die gemachten Abkl�rungen bei unseren Spezialisten vom PWLAN Netzbetrieb und Entwicklung ergeben haben, dass wir im Moment keine M�glichkeit sehen, das von Ihnen gemeldete Problem zu beheben, da wir die Verursacher der Spam-Mails nicht eruieren und herausfiltern k�nnen.
In der Zwischenzeit haben wir unsere Supportorganisationen sowie die Security-Abteilung �ber den Vorfall informiert (siehe Anhang).
Wir bedauern sehr, dass Sie und Ihre Kunden von diesem Problem betroffen sind und dadurch grosse Unannehmlichkeiten entstehen und bitten Sie um Verst�ndnis.
Nochmals besten Dank f�r Ihre Unterst�tzung.
Probleme bei Mailversand �ber PWLAN im Zusammenhang mit Sober-Virus
Ausgangslage:
Wenn unsere Kunden den PWLAN-Service nutzen, wird f�r den Internetzugang eine �ffentliche IP-Adresse aus dem Bereich XXX.XXX.XXX.XXX - XXX.XXX.XXX.XXX benutzt. Kunden haben uns mitgeteilt, dass diese IP-Adressen zur Zeit von mehreren Firewall Blacklists ausserhalb von Swisscom, insbesondere bei Mailprovidern, blockiert werden.
Ursache:
Wir vermuten, dass PCs, die mit dem Sober Virus verseucht sind, via PWLAN-Service ungewollt Spam-Mails mit einer Absender-Adresse von PWLAN versendet haben.
Als Folge davon wurden obige IP-Adressen im Firewall bzw. Spam-Filter gewisser Mail-Provider automatisch vor�bergehend gesperrt. Es ist f�r die Kunden eines betroffenen Providers nicht mehr m�glich, Mails via PWLAN zu verschicken. Es k�nnen eventuell Mails verloren gehen und unter Umst�nden merkt der Kunde nicht, dass seine Mails nicht abgeschickt wurden!
Situation bei PWLAN von Swisscom:
Swisscom Mobile betreibt den Service PWLAN als Internet Service Provider ohne Content Filterung, das heisst, wir wissen nicht, welche Kunden Spam-Mails aussenden. Wir haben weder in den Hotspots noch im Data Center die M�glichkeit, bestimmte PWLAN-Kunden abzufangen und zu identifizieren.
Massnahmen:
Leider sehen wir im Moment keine M�glichkeit, das aufgetauchte Problem zu l�sen. Die Spam Filter werden die betroffenen IP-Adressen nach unbestimmter Zeit wieder freigeben.
Die Kunden sind darauf hinzuweisen, dass sie unbedingt ihre Antiviren-Software aktualisieren sollen, damit sie nicht von diesem Virus betroffen werden und in unserem Netz nicht weiterhin Spam-Mails verbreitet werden.
Martin Blapp, <[EMAIL PROTECTED]> <[EMAIL PROTECTED]> ------------------------------------------------------------------ ImproWare AG, UNIXSP & ISP, Zurlindenstrasse 29, 4133 Pratteln, CH Phone: +41 61 826 93 00 Fax: +41 61 826 93 01 PGP: <finger -l [EMAIL PROTECTED]> PGP Fingerprint: B434 53FC C87C FE7B 0A18 B84C 8686 EF22 D300 551E ------------------------------------------------------------------
_______________________________________________ swinog mailing list [email protected] http://lists.swinog.ch/cgi-bin/mailman/listinfo/swinog
