[postfix-users] massiver spam Anstieg

[Robert Schetterer]

Heiko Wundram schrieb:
> On Tuesday 19 May 2009 15:38:39 Robert Schetterer wrote:
>> hi @ll, mal kleine Umfrage
>> ich sehe derzeit ( seit heut morgen ) auf allen von mir betreuten
>> Mailservern einen massiven
>> Anstieg des spam aufkommens bzw Anstieg der rejects deswegen
>> ich spekuliere auf ein Amok laufendes Bot Netz
>> wie siehts bei euch aus ?
> 
> Ich habs zeitlich noch nicht näher eingegrenzt (sprich: wann's angefangen 
> hat), aber, ja, ich sehe das selbe, auf allen von mir/uns betreuten 
> Mailservern.
> 
> Lustigerweise bauen die Bots anscheinend immer so vier bis acht gleichzeitige 
> Verbindungen zu einem Mailserver auf, und stellen über jede der parallel 
> offenen Verbindungen immer nur an eine Zieladdresse zu (aber mit 
> unterschiedlichen Absendeaddressen).

jo so siehts bei mir auch aus

> 
> Ich denk eher nicht, dass es was mit Amok zu tun hat, sondern dass da jemand 
> probiert, Mailserver zu "überlasten" (dadurch, dass z.B. amavis/welcher Filter 
> auch immer nur eine bestimmte Menge an Mails gleichzeitig behandelt), und sich 
> damit Chancen erhofft, Mails durchzukriegen, wenn der Filter so konfiguriert 
> ist, dass Mails "über dem Limit" ohne Test zugestellt und nicht mit einem 400-
> er Fehler quittiert werden (was man durchaus findet).
> 
> Aber: Keine Ahnung, was unsere lieben Spammer zur Zeit wieder probieren...
> 

tja keine Ahnung, man koennte zu Verschwoerungstherorie
noch die Spekulation auf die kuerzlich gefundene cyrus sasl Luecke
hinzufuegen *g

-- 
Best Regards

MfG Robert Schetterer

Germany/Munich/Bavaria