Aktuelles SPAM aufkommen

[reox]

Hi!
In den letzten zwei Wochen blockt mein Mailserver so viel SPAM wie schon lang nimmer mehr... Hab ich irgendwas verpasst? Ist das bei euch auch so? Normalerweise hatte ich eigentlich recht wenig in den letzten Jahren.

[outis]

Gefühlt war's schon schlimmer.

Nervig in den letzten Wochen der täglich - teils mehrfach - aufschlagende Hinweis, dass ich mehr Freunde bei Facebook hätte als blabla. Mittlerweile lösche ich das Zeugs direkt beim Provider durch einen entsprechenden Filter.

Und manchmal steigt das Spamaufkommen, wenn ich meine mail-Adresse Bekannten gebe. Da hast das Gefühl, dass so mancher Win-Rechner (was andres haben's ja in der Regel nicht) Unliebsames treibt... Aber kann natürlich auch einfach nur Zufall sein.

[Meillo]

Bei mir kommt gerade auch viel an. Ist immer mal mehr und mal weniger, gerade aber schon recht viel. (Allerdings nur stupider Spam, also leicht zu erkennen.)

[pferdefreund]

Ich nutze kein Facebook, kein Twitter und hab auch nix bei Google. Daher 0 Spam.

[DeletedUserReAsG]

Ich nutze auch kein Foobook, kein Twitter und hab nix bei Google, und bekomme trotzdem Spam. Manchmal ist’s anhand der Zieladresse sichtbar, welcher Shop mal wieder seine Daten auslaufen lassen hat, manchmal ist’s auf aufgemachte Windowsdosen von Kommunikationspartnern zurückzuführen und manchmal ist’s stumpfes „wir schicken mal an eine Reihe verschiedener Usernamen@Domain, irgendwas wird schon ankommen“.

On Topic: nachdem Locky verschwunden war, dachte ich schon, es wäre was kaputt. Mittlerweile hat’s sich aber wieder normalisiert, ist wohl irgend ’n anderer Trojaner (hab‘ nicht genauer hingeschaut, interessiert mich nicht) und ist sehr bequem anhand der Merkmale aussortierbar (Absender vorgeblich von eigener Domain, Datei mit charakteristischen Merkmalen im Anhang).

[reox]

Auf dem Server rennt ja nicht nur meine Adresse sondern auch ein paar andere... Jedenfalls glaube ich kaum das die Mail Adressen nur bei Facebook, Twitter und Google geleaked werden (wohl eher dort genau nicht).

Es scheint ja so zu sein, dass die in Wellen schicken. Da werden wohl mal wieder ein paar Server gekapert und bis die vom Netz genommen werden blasen die raus was geht.
Was mich ein wenig beruhigt ist, dass der SPAM Filter am Server eigentlich fast alles erkennt.

[KP97]

Ich nutze auch kein Foobook, kein Twitter und hab nix bei Google, und bekomme trotzdem Spam.

So ist es bei mir auch.
Nicht zu vergessen die vermehrten Anfragen in letzter Zeit von Unbedarften mit Null Wissen, die aber glauben, sie müßten unbedingt einen Server im Netz betreiben. In anderen Foren sieht es wahrscheinlich noch schlechter aus, denn hier wird ja gottseidank darauf hingewiesen und die Antworten fallen dementsprechend aus.

[MSfree]

Nicht zu vergessen die vermehrten Anfragen in letzter Zeit von Unbedarften mit Null Wissen, die aber glauben, sie müßten unbedingt einen Server im Netz betreiben. In anderen Foren sieht es wahrscheinlich noch schlechter aus, denn hier wird ja gottseidank darauf hingewiesen und die Antworten fallen dementsprechend aus.

Ich finde es durchaus nicht besonders freundlich, wie hier mit Leuten umgegangen wird, die einen Server im Internet betrieben wollen.

Antworten wie: "Gib den Server wieder ab" sind für den betroffenen überhaupt nicht zielführend. Das hilft niemals, um solche Server abzusichern. Wie sollen Neulinge denn sonst ihre Porbleme lösen, wenn sie nicht einmal in einem Forum voller Experten Hilfe bekommen?

Diese Leute gehen dann einfach zu irgendeinem Gam0r-Forum, um ihren Server zum Laufen zu bekommen, und ihr geilt euch auf, weil ihr mal wieder einen unwissenden vergrault habt.

[DeletedUserReAsG]

Zumindest sind wir dann nicht in der Verantwortung, wenn der Neuling, der so ganz ohne Kenntnisse mal eben so’nen Server mietet, es versaut. „Gib den Server ab oder an jemanden, der sich damit auskennt und setz’ dir eine VM auf, lerne das System lokal kennen und hol’ dir wieder einen Server, wenn du weißt, was du tust“ ist imho die sinnvollste Antwort, die man da geben kann. Ich hab’ schon das eine oder andere Mal versucht, bei einem Problem zu helfen (direkt auf der betreffenden Maschine) und bislang war das genannte Problem nicht ein einziges Mal das Problem, sondern nur eine Folge der Fehler, die sonst noch alle gemacht wurden, und von denen man hier als Helfer nie was mitbekommen wird, weil der Anfragende sich der Zusammenhänge nicht bewusst ist.

[ThorstenS]

sinnvoll wären Links auf open-relay Tests und Anleitungen, wie man sicher für seine eigene Domain einen postfix/exim4 aufsetzt mit smtp-auth und einigen dns-rbls.
Christoph Haas beschreibt so ein Setup seit debian/woody: https://workaround.org/ispmail
Ich denke ein RTFM mit 1-3 Links wäre in so einem Fall nicht unfreundlich aber zielführend.

Edit:
Ich lese gerade, dass er mittlerweile sogar ein ansible-playbook für die Einrichtung bereithält
Damit ist das setup in wenigen Minuten einsatzbereit.

[reox]

Nicht zu vergessen die vermehrten Anfragen in letzter Zeit von Unbedarften mit Null Wissen, die aber glauben, sie müßten unbedingt einen Server im Netz betreiben.

Meinst du, dass in letzter Zeit so viele Server ans Netz gehen die einfach schlecht konfiguriert sind und daher das SPAM Aufkommen steigt?

[DeletedUserReAsG]

sinnvoll wären Links auf open-relay Tests und Anleitungen, wie man sicher für seine eigene Domain einen postfix/exim4 aufsetzt mit smtp-auth und einigen dns-rbls.

IMHO ist genau das nicht sinnvoll. Das führt einerseits zu dieser „ich hab das genau so gecopypastet, wie’s da stand – verstehen, was ich da mache, muss ich dazu schließlich nicht“-Mentalität, und andererseits sind offene Relays eh selten geworden, seitdem dazu übergegangen wurde, die Pakete von vorneherein entsprechend konfiguriert zu packen – ein großer Teil des Spams wird direkt vom www-data der betreffenden Maschine verschickt, weil mal wieder irgendwas anderes offen war, das ohne Plan von irgendwoher aus dem Netz installiert und fortan nie wieder angefasst wurde. Das sind so Sachen, die ich meine – wem nutzt es was, wenn der Betreffende ein mit der Hilfe von anderen Usern hier supertoll aufgesetztes Mailsystem hat, und ein Wördpress-Plugin von irgendwoher lustig Mails raushaut? Es wäre nunmal sinnvoller, der Kasten würde gar nicht existieren, solange es keinen gibt, der ihn unter Kontrolle halten kann.

[ThorstenS]

Ich weiß, was du meinst. Dieses Thema haben wir schon vor >10 Jahren im rootfrum endlos durchgekaut.
Aber gerade dieses Howto ist wirklich vernünftig geschrieben - in der Qualität findest du nicht viele.
Das vermittelt das entspr. Wissen, was der Admin benötigt.

[KP97]

Meinst du, dass in letzter Zeit so viele Server ans Netz gehen die einfach schlecht konfiguriert sind und daher das SPAM Aufkommen steigt?

Ja, das ist zumindest eine Ursache von bestimmt mehreren.
@MSfree
Daß wir hier unfreundlich zu solchen Anfragern sind, kann ich nicht nachvollziehen. Da wird in anderen Foren in ganz anderem Ton gesprochen.
Ich bleibe dabei, diese unwissenden User habe keinen Server ins Netz zu stellen, ohne vorher lokal wenigstens die Basics zu lernen.
Aber @niemand hat schon alles zu dem Thema gesagt.

[novalix]

Spam kommt doch nicht nur von irgendwie gekaperten Servern. Die Betreiber dieses Geschäftsmodells nutzen durchaus auch "regulär" selbst betriebene Relays und wechseln planvoll Standorte und verknüpfte Domains.
Vor einigen Monaten habe ich zum ersten mal eine vollständige Top Level Domain (.xyz) gesperrt und bis jetzt noch kein Anzeichen für false positives feststellen können. YMMV.