Schlagwort-Archive: SPAM

Der normale Weihnachts-Wahnsinn

Weihnachten – das Fest der Ruhe Hektik. Als wäre es nicht genug, dass man irgendwelche Geschenke zusammen suchen muss – nein, auch die Kommunikationskanäle werden duch hunderte von Weihnacht-Gruß-Bots aller Firmen, die man mal angesurft hat verstopft. Derzeitiger Rekordhalter ist bei mir die nette Telekom mit derzeit 4 Weihnachtsgrüßen.

6414

Im Taubenschlag – Dovecot hält Einzug

Um es mit Monty Pythons Worten zu sagen: SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, etc… Ungefähr so gehts derzeit auf den Mailservern zu. Trotz DNSBL und SPF wandern momentan ca. 5000 Mails pro Tag in meine Inbox. Soweit kein Problem – der Thunderbird-Filter leistet hier gute Dienste und füllt fleißig den Junk-Ordner – nur der Mailserver kommt nicht nach. Wenn über 1000 Mails in die Tonne sollen beißt sich Couriert regelmäßig mit 100% fest und benötigt so einige Minuten Bedenkzeit. Testweise läuft jetzt nebenbei Dovecot als IMAP-Server. Den ersten Test hat er schon bestanden: 16752 Non-Spam-Mails sind erfolgreich in meinem Client eingetroffen – dabei blieb die CPU-Last der Servers dauerhaft unter 10% – Courier kratzte bei solchen Aufgaben auch schon an den 100%. Der Server muss jetzt die nächste Zeit einige Torturen meinerseits über sich ergehen lassen. Wenn er die durchhält werde ich wohl Courier endgültig ausmustern und kann freudig weitersingen, während mein SPAM sauber ins Nichts geleitet wird.

Hui hui – neue SPAM-Mail-Bugs?

Was ist den das für eine Mail? Subject: „Mail Delivery failure“, Text etwa so:

If the message will not displayed automatically,
follow the link to read the delivered message.

Received message is available at:
www.adler-saffig.de/inbox/306.000xxxxx/read.php?sessionid-13xxx

In der Nachricht verbergen sich HTML-Spielereien – der Link führt wie erwartet nicht auf meine Webseite (da läuft auch kein Mailserver), sondern verlinkt über einen cid-Link auf einen im MIME versteckten Anhang (message.scr, Content-Type: audio/x-wav; ca .40kb) – okay…. Für alle HTML-Liebhaber wird dieser Anhang zur Sicherheit auch nochmal über einen iFrame geöffnet. Schon interessant, was die sich einfallen lassen

Zombiealarm

Derzeit scheinen einige Zombies wieder sehr aktiv zu sein – in den letzten 4 Tagen sammelten sich über 50.000 SPAM-Mails im Filter – mehr als die zehnfache Menge des normalen Aufkommens. Zu viel des Guten – der IMAP-Daemon verweigerte das löschen und sogar ein „rm *“ antwortete nur mit einem Hinweis, dass die Argumentliste zu lang wäre. Am Ende musste die Bash mal wieder alles ausbaden. Im Log ist kein Quellserver zu finden – mal schauen, ob sich das ganze wieder legt, sonst werde ich mir irgendwas ausdenken müssen.