Peak i spam?

[Leif Neland]

Vores mailserver har i de sidste par dage modtaget op til 100 gange mere
spam, der er blevet stoppet i greylistning end sædvanligt.

Er det generelt, eller bare os, der angribes?

(Greylistning: Ved en ny kombination af afsender, modtager og ip gives
svaret 450: kom igen lidt senere. Bruges normalt, hvis mailboxen midlertidig
er fuld.
Rigtige mailservere kommer igen, zombier gør ikke. Efter 3 minutter er der
adgang i op til to måneder.)

Leif

[Jesper Juul-Mortensen]

On Wed, 8 Feb 2012 13:47:43 +0100, "Leif Neland" <le...@neland.dk>
wrote:

>Vores mailserver har i de sidste par dage modtaget op til 100 gange mere
>spam, der er blevet stoppet i greylistning end sædvanligt.
>
>Er det generelt, eller bare os, der angribes?

Jeg har også registreret en voldsom stigning de sidste par dage. Så
godt som alle har været registreret i SpamCop, så intet er sluppet
igennem (endnu).

/Jesper

[Anders Wegge Keller]

Jeg har 5 gange så mange NOQUEUE fra amavis i går, som der var for 5
dage siden, så noget tyder på at der er et nyt botnet i
aktion. Mængden af mails der slipper videre til spamfilteret og bliver
tagget som spam, er til gengæld stort set uændret.

--
/Wegge

Leder efter redundant peering af dk.*,linux.debian.*

[runeof...@hotmail.com]

On 9 Feb., 16:31, Anders Wegge Keller <we...@wegge.dk> wrote:

>  Jeg har 5 gange så mange NOQUEUE fra amavis i går, som der var for 5
> dage siden, så noget tyder på at der er et nyt botnet i
> aktion.

Hvilke IPer er i spil? Russiske, kinesiske, ...?

Interessant er vel mest, om spammerne har lært af andres fejl, eller
bare bruger gammelkendt spamteknologi.


MVH
Rune Jensen

[Claus Christiansen ::B1]

Anders Wegge Keller <we...@wegge.dk> wrote in
news:87haz0a...@huddi.jernurt.dk:

Her startede det mandag og er kun gået opad siden... men det ser ud til
at hele stigningen bliver taget af grey-listning.

/Claus