Stellwag.eu

Im meinem gestrigen Eintrag habe ich etwas von den “unbedenklich(en) [...] 3 Spamdatenbanken (sbl.spamhaus.org, xbl.spamhaus.org und cls.abuseat.org inkl. ordb) [...]” erzählt.

So ganz stimmt das nicht, wie sich bei heise.de nachlesen lässt:

• Spamhaus.org setzt Österreichs Domainverwaltung unter Druck
• Nic.at weist Spamhaus-Darstellung zurück
• Spamhaus.org relativiert nic.at-Listing
• Spamhaus.org entfernt einen von zwei nic.at-Einträgen
• Konflikt zwischen Spamhaus.org und nic.at geht weiter
• Antispam-Website Spamhaus bleibt vorerst im Netz
• [...]

Unglaublich, was ich da lesen muss! Dafür gehören die Listen von Spamhaus.org eigentlich nicht mehr verwendet. Ich werde diese auf jedenfall im Auge behalten und im Zweifel sofort deaktivieren – dann aber dauerhaft!!!

Mein Spam-Aufkommen ist allerdings seit gestern um 80 bis 90 Prozent geschrumpft! Vom eigentlichen Serverumzug war relativ wenig zu merken…

Nachdem ich heute einen Tarifwechsel bei all-inkl.com vom “Privat L” auf “Privat Plus” beantragt habe, stehen mir neben der Möglichkeit manuelle Spam-Regeln zu definieren auch Standardfilter (siehe Abbildung) zur Verfügung.

Nur ist jetzt die Frage, hilft viel wirklich viel? IMHO eher nicht, da die meisten Standardfilter den Spamverdacht sofort nach /dev/null wandern lassen und somit die Gefahr groß ist, wichtige eMails zu löschen bzw. garnicht erst anzunehmen.

Unbedenklich sind meiner Meinung nach die 3 Spamdatenbanken (sbl.spamhaus.org, xbl.spamhaus.org und cls.abuseat.org inkl. ordb), da hier eMails schon einmal auffällig gewesen sein müssen, um als Spam deklariert zu werden. Genau diese habe ich heute mal aktiviert (siehe Abbildung). Mal schauen, wieviel von den durchschnittlich 350 SPAM-Mails pro Tag jetzt noch durchkommen…

EDIT: Wegen dem genannten Tarifwechsel und einem Serverumzug kann es bis einschließlich morgen Abend (2007-08-10 20:00h) zu Störungen kommen. Ich bitte dies zu entschuldigen .

Ist heute der Tag der Spamer oder warum ist seit heute früh um 00 Uhr das Spam-Aufkommen um mehr als das 10-fache(!!!) gestiegen?!

Bis jetzt (13:19 Uhr) sind weit über 6000 Spam-Emails bei mir angekommen und der meiste Spam hat eine komplett neue Struktur, da mein procmail-Skript offentlichtlich mit einer Wahrscheinlichkeit von knapp 20 Prozent versagt .

Nachdem ich in letzter Zeit vermehrt SPAM-Mails bekomme, die nicht durch meinen Procmail-Filter fallen, habe ich meine .procmailrc einmal komplett überarbeitet und aufgeräumt. Von meiner 259-zeiligen .procmailrc sind noch 49 Lines übrig geblieben ^^.
Da es komischerweise seit einiger Zeit auch immer öfters völlig sinnlose SPAM-Mails gibt, ohne Werbung, ohne Links, ohne Viren, ohne Trojaner …, die nur aus wirren Zeichen bestehen, nehme ich jetzt auch eine Filterung nach Zeichensätzen vor.

Aber auch eine neue, eigene $BLACKLIST und $BADWORDS Datei wird seit 48 Std. zur SPAM-Bekämpfung herangezogen.

Nach 2 Tagen Umstrukturierung hat die Datei

• $BLACKLIST 138 Zeilen mit “bösen” Domain-Namen und
• $BADWORDS 36 Zeilen mit verschiedenen regulären Ausdrücken “böser” Wörter.

Die heutige Statistik zeigt insgesamt 72 heruntergeladene Emails an, wobei schon einmal 50 davon als definitiver SPAM nach /dev/null gewandert sind. Von den übrigen 22 elektronischen Briefen in meiner INBOX waren allerdings nur 4 “gewollte” Emails, der Rest musste manuell als SPAM-Müll entsorgt werden .

Also für die ersten 2 Tage eigentlich ein ganz zufriedenstellendes Ergebnis, wie ich finde!!!

UPDATE 2006-06-21 22:47:
Wer bisher noch keinerlei Erfahrungen mit Procmail sammeln durfte, kann über die folgenden Links etwas über dieses Thema erfahren:

• Automatische Mailfilterung mit Procmail
• Procmail FAQ
• E-Mails mit Procmail filtern
• Procmail Mailinglisten