Spam von Beitragssenkung / PKV / Vericherung

Vermeidung von Viren & Spam, Datenschutz, technische Absicherung
al-k-seltzer
Beiträge: 5255
Registriert: 25. Jan 2008 20:17
Land: Deutschland

Re: Spam von Beitragssenkung / PKV / Vericherung

wolle hat geschrieben:Omg ich glaub ich ruf gleich einen von den richtigen Mods aus dem Plusbereich.
Frag mal an.
Vielleicht erhältst Du ja dann neue Erkenntnisse.


3 Monate gratis Händlerbund
wolle
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 9468
Registriert: 16. Jan 2008 12:54
Land: Deutschland

Re: Spam von Beitragssenkung / PKV / Vericherung

al-k-seltzer hat geschrieben:
wolle hat geschrieben:Omg ich glaub ich ruf gleich einen von den richtigen Mods aus dem Plusbereich.
Frag mal an.
Vielleicht erhältst Du ja dann neue Erkenntnisse.
Hm. Hab ich gemacht, die haben gesagt, ich soll dich einfach ignorieren.

Wieder was gelernt, danke für den Tipp :-y
Benutzeravatar
Nico-2012
Beiträge: 1989
Registriert: 11. Jun 2012 12:15

Re: Spam von Beitragssenkung / PKV / Vericherung

Eine Diskussion weil dieser Thread, über Spam, nicht sofort verschoben wird von einem Mod. Übrings das Zauberwort heißt glaub ich "Bitte".

:popcorn:
wolle hat geschrieben:
al-k-seltzer hat geschrieben:
wolle hat geschrieben:Omg ich glaub ich ruf gleich einen von den richtigen Mods aus dem Plusbereich.
Frag mal an.
Vielleicht erhältst Du ja dann neue Erkenntnisse.
Hm. Hab ich gemacht, die haben gesagt, ich soll dich einfach ignorieren.

Wieder was gelernt, danke für den Tipp :-y
Das ist doch eine Verschwörung hier! :konfuzius: wegrenn
al-k-seltzer
Beiträge: 5255
Registriert: 25. Jan 2008 20:17
Land: Deutschland

Re: Spam von Beitragssenkung / PKV / Vericherung

wolle hat geschrieben:
al-k-seltzer hat geschrieben:
wolle hat geschrieben:Omg ich glaub ich ruf gleich einen von den richtigen Mods aus dem Plusbereich.
Frag mal an.
Vielleicht erhältst Du ja dann neue Erkenntnisse.
Hm. Hab ich gemacht, die haben gesagt, ich soll dich einfach ignorieren.

Wieder was gelernt, danke für den Tipp :-y
Leider kann man hier Mods nicht ignorieren.
Du wärst an erster Stelle.
wolle
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 9468
Registriert: 16. Jan 2008 12:54
Land: Deutschland

Re: Spam von Beitragssenkung / PKV / Vericherung

[youtube][/youtube]
:lol:
clarius
Beiträge: 475
Registriert: 11. Jan 2013 11:03

Re: Spam von Beitragssenkung / PKV / Vericherung

Ich habe zwei Virtuelle Webserver mit jeweils mehreren Domains und verwalte einige VPS von Kunden. Der Versicherungsspam (es wird nicht nur für Krankenversicherung geworben) ist extrem lästig. Diese Mails werden kaum vom Spamfilter erkannt, weil offensichtlich viel Wert darauf gelegt wurde, dass die Mails nicht ausgefiltert werden. Das beginnt damit, dass die SPF records für die Mail Adressen gesetzt sind, und scheinbar hat man hier auch statistische Tests mit den Texten gemacht, damit der Spamassasin der Meinung ist, dass das "gute" Mails sind. Der Spamassasin gibt diesen Mails einen niedrigeren Spamscore als den gewöhnlich empfangenen Mails und meint noch, das als HAM (also erwünschte Mail) lernen zu müssen. Im Prinzip vergiften die den Spamfilter, wenn man den Filter nicht manuell trainiert. Seit dem Training werden die Mails immerhin als Spam erkannt.

Lange Zeit habe ich auf den verschiedenen Systemen Spamauffällige Netzwerke über die Firewall gesperrt. Allerdings war das aufwändig, weil eben jedes System einzeln bearbeitet wurde.

In der Mailserverkonfiguration verwende ich bereits DNS-Blacklisten von Spamhaus und IX. Durch die Abfrage der Blacklisten wird ein großer Teil der Spammails vom Mailserver gar nicht erst angenommen.

Da eine DNS-Blacklist den Vorteil hat, dass ich diese nur einmal pflege und von allen Servern aus abfragen kann, habe ich mir eine eigene DNS-Blacklist gebaut. Problem ist, die ist nach zwei Wochen sehr umfangreich geworden.

Eine große Anzahl Spammails kommt aus Ländern, von denen ich keine Mails erhalten will/muss (Afrika, Asien, Südamerika, ...). Daher ist mein nächster Ansatz, eine DNS-Backlist zu erstellen, die Mails aus diesen Ländern generell blockt. Alle übrig gebliebenen Spammer kann man dann manuell bearbeiten und sperren. Problematisch sind hier dann deutsche Provider, bei denen man schlecht einen ganzen Netzblock aussperren kann, weil theoretisch in diesem Netzblock auch jemand einen Server hat, der keinen Spam verschickt.
:-y
Benutzeravatar
starfire
Beiträge: 206
Registriert: 8. Okt 2008 14:46
Land: Deutschland
Firmenname: Automobilia-Versand
Branche: Ersatzteile für Mercedes-Benz Fahrzeuge von ca. 1936 - 1970
Kontaktdaten:

Re: Spam von Beitragssenkung / PKV / Vericherung

clarius hat geschrieben: Problematisch sind hier dann deutsche Provider, bei denen man schlecht einen ganzen Netzblock aussperren kann, weil theoretisch in diesem Netzblock auch jemand einen Server hat, der keinen Spam verschickt.
:-y
Ist zwar nicht das Thema, aber ich habe seit 2 Monaten das umgekehrte Problem.
Mein Webshop ist auf einen Server in den Niederlanden.

Weil aus dieser Ecke angeblich jemand SPAM verschickt hat, hat T-Online alles gesperrt.
Alle Kunden mit einer t-online Mailadresse bekommen keine Benachrichtigungsmails.
clarius
Beiträge: 475
Registriert: 11. Jan 2013 11:03

Re: Spam von Beitragssenkung / PKV / Vericherung

starfire hat geschrieben:Ist zwar nicht das Thema, aber ich habe seit 2 Monaten das umgekehrte Problem.
Mein Webshop ist auf einen Server in den Niederlanden.

Weil aus dieser Ecke angeblich jemand SPAM verschickt hat, hat T-Online alles gesperrt.
Alle Kunden mit einer t-online Mailadresse bekommen keine Benachrichtigungsmails.
Also ich werde Niederlande in meinem Spamfilter (wenn er mal fertig ist) komplett aussperren. Ich kann mir aber nicht vorstellen, dass T-Online das genau so macht.

Die Frage wäre, ob T-Online die Mails blockt oder filtert, also kann der Shop die Mails an den T-Online Server übergeben oder nicht. Wenn die Mails übergeben werden, dann darf T-Online die Mails nicht einfach entsorgen, sondern kann die schlimmstenfalls als Spam markieren und in einen Spamordner des Kunden verschieben.

Die Nameserverkonfiguration der Shop-Domain (vorausgesetzt, die kann man aus Deinem Firmennamen ableiten) ist nicht ganz vollständig. Im DNS sollte der SPF record gesetzt werden, der die Information enthält, welcher Server Mails für die Domain senden darf. Möglicherweise geht der Mailversand dann plötzlich besser.
:-y
Benutzeravatar
starfire
Beiträge: 206
Registriert: 8. Okt 2008 14:46
Land: Deutschland
Firmenname: Automobilia-Versand
Branche: Ersatzteile für Mercedes-Benz Fahrzeuge von ca. 1936 - 1970
Kontaktdaten:

Re: Spam von Beitragssenkung / PKV / Vericherung

Clarius - die Mails kommen noch nicht mal in den SPAM Filter, die werden alle geblockt.

"....ist nicht ganz vollständig. Im DNS sollte der SPF record gesetzt werden, der die Information enthält, welcher Server Mails für die Domain senden darf. Möglicherweise geht der Mailversand dann plötzlich besser."

Danke ! , werde ich mal weitergeben.
heinzfriedrich
Beiträge: 99
Registriert: 11. Jul 2016 14:01

Re: Spam von Beitragssenkung / PKV / Vericherung

starfire hat geschrieben:
clarius hat geschrieben: Problematisch sind hier dann deutsche Provider, bei denen man schlecht einen ganzen Netzblock aussperren kann, weil theoretisch in diesem Netzblock auch jemand einen Server hat, der keinen Spam verschickt.
:-y
Ist zwar nicht das Thema, aber ich habe seit 2 Monaten das umgekehrte Problem.
Mein Webshop ist auf einen Server in den Niederlanden.

Weil aus dieser Ecke angeblich jemand SPAM verschickt hat, hat T-Online alles gesperrt.
Alle Kunden mit einer t-online Mailadresse bekommen keine Benachrichtigungsmails.
Schon mal auf die Blacklisten geschaut?

z.B.: http://multirbl.valli.org/ (wichtig: die IP und nicht den Namen nehmen)

LG Heinz
Benutzeravatar
starfire
Beiträge: 206
Registriert: 8. Okt 2008 14:46
Land: Deutschland
Firmenname: Automobilia-Versand
Branche: Ersatzteile für Mercedes-Benz Fahrzeuge von ca. 1936 - 1970
Kontaktdaten:

Re: Spam von Beitragssenkung / PKV / Vericherung

Schon mal auf die Blacklisten geschaut?

z.B.: http://multirbl.valli.org/ (wichtig: die IP und nicht den Namen nehmen)

LG Heinz



Vielen Dank ! Habe ich mal durchlaufen lassen. Betrifft wirklich nur t-online
Na, ja , ansonsten läuft ja alles :winken:
Antworten

Zurück zu „Internet-Sicherheit“

  • Information