Vores mailserver har i de sidste par dage modtaget op til 100 gange mere spam, der er blevet stoppet i greylistning end sædvanligt.
Er det generelt, eller bare os, der angribes?
(Greylistning: Ved en ny kombination af afsender, modtager og ip gives svaret 450: kom igen lidt senere. Bruges normalt, hvis mailboxen midlertidig er fuld.
Rigtige mailservere kommer igen, zombier gør ikke. Efter 3 minutter er der adgang i op til to måneder.)
On Wed, 8 Feb 2012 13:47:43 +0100, "Leif Neland" <l...@neland.dk>
wrote:
>Vores mailserver har i de sidste par dage modtaget op til 100 gange mere >spam, der er blevet stoppet i greylistning end sædvanligt.
>Er det generelt, eller bare os, der angribes?
Jeg har også registreret en voldsom stigning de sidste par dage. Så
godt som alle har været registreret i SpamCop, så intet er sluppet
igennem (endnu).
"Leif Neland" <l...@neland.dk> writes:
> Vores mailserver har i de sidste par dage modtaget op til 100 gange mere > spam, der er blevet stoppet i greylistning end sædvanligt.
> Er det generelt, eller bare os, der angribes?
> (Greylistning: Ved en ny kombination af afsender, modtager og ip gives > svaret 450: kom igen lidt senere. Bruges normalt, hvis mailboxen midlertidig > er fuld.
> Rigtige mailservere kommer igen, zombier gør ikke. Efter 3 minutter er der > adgang i op til to måneder.)
Jeg har 5 gange så mange NOQUEUE fra amavis i går, som der var for 5
dage siden, så noget tyder på at der er et nyt botnet i
aktion. Mængden af mails der slipper videre til spamfilteret og bliver
tagget som spam, er til gengæld stort set uændret.
-- /Wegge
Leder efter redundant peering af dk.*,linux.debian.*
>> Vores mailserver har i de sidste par dage modtaget op til 100 gange
>> mere spam, der er blevet stoppet i greylistning end sædvanligt.
>> Er det generelt, eller bare os, der angribes?
>> (Greylistning: Ved en ny kombination af afsender, modtager og ip
>> gives svaret 450: kom igen lidt senere. Bruges normalt, hvis
>> mailboxen midlertidig er fuld.
>> Rigtige mailservere kommer igen, zombier gør ikke. Efter 3 minutter
>> er der adgang i op til to måneder.)
> Jeg har 5 gange så mange NOQUEUE fra amavis i går, som der var for
> 5 > dage siden, så noget tyder på at der er et nyt botnet i
> aktion. Mængden af mails der slipper videre til spamfilteret og
> bliver tagget som spam, er til gengæld stort set uændret.
Her startede det mandag og er kun gået opad siden... men det ser ud til at hele stigningen bliver taget af grey-listning.
