Veel spam over sexsites
Peer
Ik kan geen reden ontdekken waarom (zoals veel surfen op sexsites). Hebben
meer mensen daar last van? Heeft het te maken met omzeiling van de xs4all
spamfilters?
--
Met vriendelijke groet,
Peer
Dirk T. Verbeek
> Sinds 3 à 4 weken krijg ik enorm veel spam. Het is allemaal over sexsites.
> Ik kan geen reden ontdekken waarom (zoals veel surfen op sexsites). Hebben
> meer mensen daar last van? Heeft het te maken met omzeiling van de xs4all
> spamfilters?
>
soms meer dan 10 spams per dag ontvang, vooral voor dubieuse
investeringen in oliemaatschappijen, wat minder voor V1/-\GrA en dan nog
wat Nigerianen die dringend geld willen overmaken. Dat alles gaat dus
dwars door de Xs4all filters heen.
Nu wil het geval dat ik in de olieindustrie (maar niet alleen Nigeria)
werk en daar soms een slappe van krijg dus ik denk dat jij dan toch wel
in de sexindustrie werkzaam moet zijn :)
Rotterdamse Aad
"Dirk T. Verbeek" <dver...@xs4all.nl> klaagt over het niet afdoende werken
van de XS4ALL-spamfilters.
Ook ik krijg dagelijks zo'n 20-40 mailtjes met aanbiedingen voor gratis
aandelen, sex met ijsbeerjongen, uitbetaling van de hoofdprijs in een
Spaanse loterij, courtage in een Nigeriaanse witwashandeling,
penisverlengende tabletjes (die tabletten gebruik ik niet meer. M'n willy is
nu 1.58 meter en geen vrouw wil me nog. Daarom maar die ijsbeerjongen. ;-))
en nog veel meer onzin.
Ik train mijn spamfilter elke dag, maar de rotzooi komt via de meest gekke
achterdeurtjes binnen.
Ik heb me erbij neergelegd; dit is óók Internet (denk ik dan maar).
Sterkte!
--
Rotterdamse Aad
http://dit.is/rotjeknor
Nobody is perfect. My name is Nobody!
Dr. Luuurvzz
wrote:
>Sinds 3 à 4 weken krijg ik enorm veel spam. Het is allemaal over sexsites.
>Ik kan geen reden ontdekken waarom (zoals veel surfen op sexsites). Hebben
>meer mensen daar last van? Heeft het te maken met omzeiling van de xs4all
>spamfilters?
Ik had nooit last van spam. Bij mij is het de laatse 3 maanden raak
met spam over aandelen kopen en 'Get your dick as big as the Empire
State building'. Vind het knap vervelend en Spamfighter in Outlook kan
er ook niet veel mee.
Roeland Th. Jansen
> Ik had nooit last van spam. Bij mij is het de laatse 3 maanden raak
> met spam over aandelen kopen en 'Get your dick as big as the Empire
> State building'. Vind het knap vervelend en Spamfighter in Outlook kan
> er ook niet veel mee.
het houdt op als je ingaat op de aanbieding(en).
Nu zit ik met een dick zo groot als het empire state building :-(
maarrrr geen spam meer ;-)
--
http://www.linux-it.nl
Dr. Luuurvzz
(Ha ha) Heb nog eens nagedacht.....dan maar 10 spammetjes per dag.
Overal waar 'te' voor staat deugt niet, zei mijn oma-zaliger altijd.
houghi
> (Ha ha) Heb nog eens nagedacht.....dan maar 10 spammetjes per dag.
> Overal waar 'te' voor staat deugt niet, zei mijn oma-zaliger altijd.
Behalve tehuis en tevreden.
houghi
--
First we thought the PC was a calculator. Then we found out how to turn
numbers into letters with ASCII and we thought it was a typewriter. Then
we discovered graphics, and we thought it was television. With the World
Wide Web, we've realized it's a brochure. -- Douglas Adams.
Jan van den Broek
Dr. Luuurvzz <phk...@dsb.nl> schrieb:
>(Ha ha) Heb nog eens nagedacht.....dan maar 10 spammetjes per dag.
>Overal waar 'te' voor staat deugt niet, zei mijn oma-zaliger altijd.
Telefoon
Televisie
Terugspeelbal
Tegelvloer
Tekentafel
[Sorry, f'up-to set]
--
Rozen verwelken, \--------------------\
Schepen vergaan. \ Jan van den Broek \
Een koe moet je melken, \ balg...@xs4all.nl \
Een paard moet je slaan. \--------------------\
Burg
> Behalve tehuis en tevreden.
Behalve te koop en te huur.
--
Burg in Thailand [1966-03-18]
Het grootste gezwel van Nederland: de overheid.
http://www.xs4all.nl/~burgie/ Met rss-feed.
SuSE Linux 9.3 (i586) [2.6.11.4-21.14-default quite stable]
Maarten te Paske
> (Ha ha) Heb nog eens nagedacht.....dan maar 10 spammetjes per dag.
> Overal waar 'te' voor staat deugt niet, zei mijn oma-zaliger altijd.
De mijne niet ! :)
Maarten
--
"Voor onze veiligheid moeten we een beetje van onze privacy inleveren."
-- Huis-aan-huisfolder "Nederland tegen terrorisme"
Peer
> Ik had nooit last van spam. Bij mij is het de laatse 3 maanden raak
> met spam over aandelen kopen en 'Get your dick as big as the Empire
> State building'. Vind het knap vervelend en Spamfighter in Outlook kan
> er ook niet veel mee.
De reden van de post was dat ik al een aantal jaren hoogstens een a twee
spamberichten per maand kreeg. In ieder geval sinds xs4all die spamfilters
heeft. Nu dus plotseling, van de ene op de andere dag al die spam. En alles
is over sexsites en een paar over viagra. Heb gemerkt dat ik sinds een week
een zelfde soort spam ontvang op mijn zakelijke e-mail. Daar kreeg ik dit
voorheen ook nooit.
Ik vraag me dus af of xs4all op een andere manier filtert of dat er
plotseling een nieuwe manier van spammen is ontwikkelt die xs4all en andere
spamfilters omzeilt.
Dirk T. Verbeek
> Ik vraag me dus af of xs4all op een andere manier filtert of dat er
> plotseling een nieuwe manier van spammen is ontwikkelt die xs4all en andere
> spamfilters omzeilt.
>
Zeker dat laatste, de spamfilter techniek is niet statisch maar wordt
continue aangepast cq. verbeterd, het lijkt echt dweilen met de kraan open.
>
>
>
Operator
Denk ik ook.
Wat wel heel goed helpt is het testen op bv:
- client moet een reverse hebben
- helo-naam moet fully-qualified hostname zijn
Als de helft van de MX-en daar alvast eens op gaat testen
komt de goede mail toch wel binnen en zijn we een deel
van de zombies kwijt.
Oh nee, dat kan weer niet.... Jan wil ook mail van _die_ zombies :-(
Operator
ro...@mier.doktercom.nl (Operator) writes:
[...]
> - helo-naam moet fully-qualified hostname zijn
Zoals deze bijvoorbeeld:
NOQUEUE: reject: RCPT from a80-127-216-154.adsl.xs4all.nl[80.127.216.154]:
504 5.5.2 <nloh-w03>: Helo command rejected: need fully-qualified hostname;
Peer
"Dirk T. Verbeek" schreef:
>
>>
> Zeker dat laatste, de spamfilter techniek is niet statisch maar wordt
> continue aangepast cq. verbeterd, het lijkt echt dweilen met de kraan
> open.
>>
Nou, ik wacht het nog even af. Wellicht moet ik mijn e-mail adres dan maar
veranderen. Zou wel jammer zijn. Heb het al jaren en ben er toch wel aan
gehecht.
Peer
> Denk ik ook.
> Wat wel heel goed helpt is het testen op bv:
> - client moet een reverse hebben
> - helo-naam moet fully-qualified hostname zijn
>
Maurice Janssen
>>
>> Denk ik ook.
>> Wat wel heel goed helpt is het testen op bv:
>> - client moet een reverse hebben
>> - helo-naam moet fully-qualified hostname zijn
>>
> Wat is "helo-naam"?
Bij een SMTP-sessie zegt de client als eerste 'HELO <foo>', waarbij
<foo> de hostname van de client is. Bij malware of slecht
geconfigureerde mailservers is dat vaak geen FQDN, maar een onzin-naam,
een IP-adres, een naam die niet resolvet, enz.
>Wat betekent "client moet reverse hebben"?
Dat je via DNS een hostnaam kunt vinden dat hoort bij het IP-adres waar
de client vandaan een verbinding maakt. En als je heel strikt bent, dan
moet dat overeenkomen met de helo-naam.
In de received-headers zie je dit terug, maar het hangt van de ontvangende
mailserver af (die voegt de received-header immers toe) hoe die header
er precies uitziet.
Sendmail zet er zoiets in:
Received: from mxdrop32.xs4all.nl (mxdrop32.xs4all.nl [194.109.24.216])
by ....
De eerste mxdrop is de helo-naam, de tweede de reverse van het IP, dat
als laatste staat vermeld. In dit geval klopt dit dus allemaal.
Een received-header van een spam-mailtje:
Received: from bndliioilf ([124.90.107.1])
Onzin voor de helo-naam, geen reverse.
--
Maurice
Peer
>
> Bij een SMTP-sessie zegt de client als eerste 'HELO <foo>', waarbij
> <foo> de hostname van de client is. Bij malware of slecht
> geconfigureerde mailservers is dat vaak geen FQDN, maar een onzin-naam,
> een IP-adres, een naam die niet resolvet, enz.
>
>>Wat betekent "client moet reverse hebben"?
>
> Dat je via DNS een hostnaam kunt vinden dat hoort bij het IP-adres waar
> de client vandaan een verbinding maakt. En als je heel strikt bent, dan
> moet dat overeenkomen met de helo-naam.
>
> In de received-headers zie je dit terug, maar het hangt van de ontvangende
> mailserver af (die voegt de received-header immers toe) hoe die header
> er precies uitziet.
> Sendmail zet er zoiets in:
> Received: from mxdrop32.xs4all.nl (mxdrop32.xs4all.nl [194.109.24.216])
> by ....
>
> De eerste mxdrop is de helo-naam, de tweede de reverse van het IP, dat
> als laatste staat vermeld. In dit geval klopt dit dus allemaal.
>
> Een received-header van een spam-mailtje:
> Received: from bndliioilf ([124.90.107.1])
>
> Onzin voor de helo-naam, geen reverse.
>
> --
> Maurice
Bedankt voor de snelle uitleg. Ik wil niet ondankbaar zijn maar een van de
beste dingen die ik vroeger tijdens mijn studie heb meegekregen is deze:
Wanneer je een paper, scriptie etc schrijft, hou dan altijd "de
geīnterresseerde leek" voor ogen.
Het begint ergens een beetje te dagen maar kom er nog niet helemaal uit ivm
de vaktermen. Heb inmiddels "Microsoft Computer Dictionary" (fift edition)
opengeslagen en zal eerst zelf proberen een en ander te "vertalen".
Maurice Janssen
>Bedankt voor de snelle uitleg. Ik wil niet ondankbaar zijn maar een van de
>beste dingen die ik vroeger tijdens mijn studie heb meegekregen is deze:
>Wanneer je een paper, scriptie etc schrijft, hou dan altijd "de
Mee eens, maar er zit m.i. nogal wat verschil tussen een paper en een
posting op usenet. En je weet nooit wie er allemaal meelezen en waar ze
zitten op de schaal van totale leek tot guru.
>Het begint ergens een beetje te dagen maar kom er nog niet helemaal uit ivm
>de vaktermen. Heb inmiddels "Microsoft Computer Dictionary" (fift edition)
>opengeslagen en zal eerst zelf proberen een en ander te "vertalen".
Een vakterm in Google gooien geeft meestal vrij snel duidelijkheid. En
de vraag hier stellen kan natuurlijk ook altijd.
--
Maurice
Peer
"Maurice Janssen" <maur...@xs4all.nl> schreef in bericht
news:ehvjct$443$1...@saturn.z74.net...
> On Sat, 28 Oct 2006 13:46:15 +0200, Peer wrote:
>>Bedankt voor de snelle uitleg. Ik wil niet ondankbaar zijn maar een van de
>>beste dingen die ik vroeger tijdens mijn studie heb meegekregen is deze:
>>Wanneer je een paper, scriptie etc schrijft, hou dan altijd "de
>
> Mee eens, maar er zit m.i. nogal wat verschil tussen een paper en een
> posting op usenet. En je weet nooit wie er allemaal meelezen en waar ze
> zitten op de schaal van totale leek tot guru.
>
>>Het begint ergens een beetje te dagen maar kom er nog niet helemaal uit
>>ivm
>>de vaktermen. Heb inmiddels "Microsoft Computer Dictionary" (fift edition)
>>opengeslagen en zal eerst zelf proberen een en ander te "vertalen".
>
> Een vakterm in Google gooien geeft meestal vrij snel duidelijkheid. En
> de vraag hier stellen kan natuurlijk ook altijd.
>
> --
> Maurice
Voor ik verder vraag ga ik het eerst zelf helemaal uitzoeken. zie het maar
als een voortzetting van mijn studie!
Nogmaals bedankt.