Spam was macht Sinn ?

1) Es ist völlig falsch, Spam-Versendern via Autoreply auf ihre "Nachricht" zu antworten. Die Versender erhalten dadurch die Information, dass die Zieladresse so richtig geschrieben ist. Damit haben sie nun zwei Vorteile: Sie können diese Adresse als "verifiziert" an ihre Abnehmer verkaufen, und sie können an die verifizierte Adresse gezielt Schadcode senden. Diese Vorgehensweise ist zum Ausspähen von Betrieben und Behörden sehr beliebt.

2) Sie treiben einen immensen teuren und störanfälligen Aufwand: Um die Spams und die realen Nachrichten zu empfangen muss der Empfang VOR dem Grabbing Server (in David integriert) mit einem zusätzlichen System erfolgen. Der in David integrierte Spamfilter gehört zu den besten, die für Geld zu bekommen sind. Tobit kauft dazu den Service bei einem darauf spezialisierten Unternehmen ein, die Abrechnung erfolgt pro User. Es ist sinnvoller, den integrierten Dienst zu nutzen.

Durch Ihre Vorgehensweise müssen Sie zwei Software-Systeme pflegen. Das erhöht den Arbeitsaufwand und sorgt für mehr Störungen.

- Antwort geändert -
Die technische Redaktion hat da wohl etwas ins Internet gesetzt, von dem sie keine Ahnung hat.

Hallo,

das ist anscheinend nichts Anderes, als das, was im David von Tobit eingesetzt wird. CYREN ist nämlich seit einigen Jahren Besitzer von Eleven und deren Dienste werden auch in Anspruch genommen.

Gruss

Klaus

Also wir setzen auch den noSpam Proxy ein und sind sehr zufrieden, wir hatten vorher ein eigenes Gateway davor mit Spamassassin und einem exim der die Mails zuerst entgegen genommen hat, dann durch den Spamassassin geschickt hat und alles was ok war, wurde weitergeleitet an David.
Zusätzlich hatten wir noch eine Whitelist und Blacklist Datenbank in mySQL die auch ein Greylisting gemacht hat.

Jetzt wird das alles vom noSpam Proxy gemacht.
Das sinnvollste Konzept ist eigentlich das Greylisting, dabei wird die Mail nicht direkt angenommen, sondern es wird zunächst vom Gateway eine "Mail is greylistet" Antwort geschickt (auf SMTP Ebene) und erst wenn die Gegenstelle in vorgeschriebener Zeit die Mail "nochmal" verschickt wird sie durchgelassen. Das verhindert effektiv Spambots. Wichtig sind auch die spf Einträge im MX Record um die Absenderdomain zu verifizieren.

Der Wartungsaufwand ist durch den noSpam Proxy erheblich gesunken, weil so gut wie keine Spammails mehr in den Postfächern landen. Ob sich durch den Einsatz des noSpam Proxies allerdings der Traffic erhöht hat, weil er eine Antwortmail generiert, wenn die Mail nicht zugestellt werden konnte, und damit noch mehr Spammer auf den Plan ruft, habe ich jetzt allerdings nicht kontrolliert.

20.6.2017:
Heute veröffentlichte T-Online eine Warnung der Polizei vor Rechnungen und Mahnungen, in denen die KORREKTE ANSCHRIFT verwendet wird.
Für das Thema des hier angesprochenen Postings ergibt sich damit eine neue Qualität:

Erhalten Spamversender eine Antwort auf eine eMail, dann wird diese eMAil-Adresse in den Programmen der Spammer automatisch als gültig gekennzeichnet.
Das schränkt dann deren Aufwand enorm ein, vor allem Verschlüsselungsviren zu verbreiten.
Es braucht nach Eingang der Auto-Replys nur noch ein oder zwei "Ein-Euro"-Mitarbeiter, um die damit erhaltenen vollständigen Adressen in einer Datenbank oder Adressenliste einzutragen. Die ist dann beliebig oft wiederverwendbar.

Denn auch für Auto-Replays gilt:
Wenn die eMail von einer Firma verschickt wird, dann muss sie den vollständigen Namen und die Anschrift des Absenders tragen.
siehe dazu:

Sämtliche automatisch erstellten Auto-Replys sind somit nichts mehr anderes als eine Einladung zum Hacken oder Lahmlegen des eMail-Servers.

Ich glaube hier haben einige die Arbeitsweise des NoSpam Proxy nicht richtig verstanden, ich verstehe gar nicht warum hier ständig von Auto-Replys die Rede ist.

Der TE hat in seinem ersten Post doch von der Webseite vom NoSpam Proxy zitiert:

..... Wenn NoSpamProxy Protection eine Nachricht irrtümlich als Spam erkennt, verweigert das Anti Spam Gateway die Annahme der E-Mail.

Jetzt erklärt mir mal wie man ein Auto Reply machen will für eine Mail die abgelehnt wurde.
Es geht hier um die "Reject" Funktion des Mailserverts, also es wird eine Bounce Mail generiert an den Absender.
Ein Spammer wird Aufgrund der Bounce Mail die Mailadresse des Empfängers ggf. irgendwann "vergessen"
Steht doch auch so im Zitat von NoSpamProxy:

Einen Spammer interessiert die Empfängeradresse aufgrund des Mehraufwandes erfahrungsgemäß nicht mehr. Das hat als zusätzlichen Vorteil den Effekt, dass nach einiger Zeit das Spam Volumen deutlich zurückgeht, das an NoSpamProxy-geschützte Domains gesendet wird......

Und kommt es zu einem false positiv weiß der Absender bescheid, vorrausgesetzt er ist in der Lage die Bounce Mail richtig zu interpretieren.

Das ist so eine einwandfreie Methode gegen SPAM, vorrausgesetzt der SPAM Filter ist so gut das false positves nahezu ausgeschlossen sind, das kann ich bei NoSPAM Proxy

nicht beurteilen da ich das nicht kenne, aber wenn man z.B. zu Cyren geht (worauf ja auch der MIS vom David beruht) hat man mit false positives kein Problem.

Gruß,
Martaeng

@baer:
Zu den Kosten kann ich nichts sagen, darum kümmern sich andere. Wir haben das hier in-house auf einer VM installiert und haben einmal die Lizenz + jährliche Wartung erworben.
Es gibt ihn auch in mehreren Ausbaustufen - wir haben z.B. auch ein Modul mit dem alle unsere Mails automatisch digital signiert werden.

Es wurde von @martaeng richtig erklärt, die Bounce Mail bekommt der Empfänger und kann dann telefonisch reagieren, per Mail geht ja nicht, weil die Mails blockiert werden. Es muss also aktiv darum bitten freigeschaltet zu werden. Passierte bei uns ganz am Anfang auch, aber der noSpam lernt auch. Es werden aber alle auf eine Whitelist gesetzt denen wir eine Mail schicken.

Was die Dateianhänge angeht: Da kannst du diverse Filterregeln einstellen, angefangen vom Typ bis zur Größe ist so ziemlich alles einstellbar. Seit der aktuellen Version gibt es auch noch ein nettes Feature mit dem Office Dateien automatisch vom noSpam Proxy in PDF umgewandelt werden. Der originale z.B. Word E-Mail Anhang wird also automatisch in PDF konvertiert und gegen den original Anhang ausgetauscht. Es taucht im Mail Client also nur ein PDF Anhang auf - mit einer zusätzlichen Seite auf der hingewiesen wird, dass der ursprüngliche Anhang automatisch umgewandelt wurde, über einen Link kann man dann das original Dokument vom noSpam Proxy herunterladen.

Hallo,
also zum Spam da kümmert sich hier meine Firewall drum.
Sophos mit Aktiven SMTP Proxy und POP Proxy.

Nachricht wird abgerufen, Firewall ist dazwischen und schaut und ist Mail ok, gib weiter.
ist Mail Spam oder Virus blockiere und behalte.
2 mal am Tag kommt eine Info mit dem was in Quarantäne ist, SPAM kann Freigegeben werden wenn irrtümlich falsch ist,
Virus hingehen nur der Admin.

Habe ich bei mir und einem kunden so am laufen,
ich bin zu frieden und der Kunde auch.

gruß

Ist vielleicht nicht richitg, aber bei uns kommt irgendwie so gut wie gar kein spam rein.
meist nur newsletter die man ja abbestellen kann (in der regel).

Zitat von BlackShadow

Hallo,
also zum Spam da kümmert sich hier meine Firewall drum.
Sophos mit Aktiven SMTP Proxy und POP Proxy.

Nachricht wird abgerufen, Firewall ist dazwischen und schaut und ist Mail ok, gib weiter.
ist Mail Spam oder Virus blockiere und behalte.
2 mal am Tag kommt eine Info mit dem was in Quarantäne ist, SPAM kann Freigegeben werden wenn irrtümlich falsch ist,
Virus hingehen nur der Admin.

Habe ich bei mir und einem kunden so am laufen,
ich bin zu frieden und der Kunde auch.

gruß

Alles anzeigen

Ich seh solche Konfigurationen des öfteren und wenn ich dir einen Rat geben darf, das funktioniert vielleicht ist aber (nicht nur meiner Meinugn nach) gemurkst.

P.S. ich habe nichts mit "Heinlein" zu tun und das soll auch keine Werbung für die sein, aber in dem pdf stehen meiner Meinung nach entscheidende Punkte drin über die
man sich als Mail-Admin mal Gedanken machen sollte.

Gruß,
Martaeng

Ich prüf meine Quarantäne immer sobald die Mail der Quarantäne kommen.
Diese kommt, wird geprüft ... es ist wirklich sehr selten, dass hier etwas drin landet was nicht hinein gehört.

Konnte hier bisher noch nichts negatives erkennen.Selbst beim Kunden nicht, die u.a. nicht nur Tobit haben sondern kerio oder Exchange

Zitat von baer

Mittlerweile ist mir klar, dass das kein Autoresponder ist sondern via Greylisting funktioniert.

Mit Graylisting hat das Verfahren nichts zu tun. Btw, diese ganzen Pseudo Verfahen SPAM zu bekämpfen wie graylisting, SPF, Real Time Blacklisten und was es nicht noch alles gibt braucht eh keiner der ein vernünftiges Anti-Spam Konzept betreibt, aber das sehen viele sicher anders...

Und zum Thema Quarantäne und Tagging, warum sollte ich mir diese zusätzliche Arbeit überhaupt machen ? Wenn ich eine Anti Spam Lösung einsetze, sollte dann nicht das Ziel sein
das die SPAM Problematik einfach erledigt ist ?
Das ganze Problem am SPAM ist doch abgesehen das es nervt, es kostet Zeit und damit Geld.
Wenn ich also mit so Dingen wie Quarantäne und Taggen und Filterregeln und SPAM Ordner, Pflege von Black und Whiteliten arbeite wo hab ich dann die Zeit gespart ? Dann kann ich es auch lassen. Mal ganz abgesehen von den Dingen die in dem pdf zu dem Thema angesprochen werden das ich oben verlinkt hab...

Gruß,
Martaeng