AnB-Networkz » email

Greylisting am Mailserver – Ehr nervig als nützlich

admin — Sat, 09 Oct 2010 02:10:14 +0000

Greylisting – eine Methode zur absichtlichen E Mail-Empfangsverzögerung zur Spambekämpfung funktioniert so: Auf dem Mailserver, genauer dem SMTP-Server läuft ein Prozess der den ersten Versuch eines anderen Mailservers oder Spammers eine Nachricht zuzustellen mit einem temporären Fehler abweist. In der Fehlermeldung steht dann meistens “Message Rejected – Greylisting for xx Minutes”. Die meisten modernen Mailserver sind so konfiguriert, dass beim auftreten einer 4xx Meldung nach X Minuten die Nachricht erneut gesendet wird. Je nach Konfiguration des Mailservers kann dies aber auch mal mehrere Stunden dauern.

Die meisten Greylisting-Dienste warten allerdings nicht ewig auf die erneute Zustellung einer Nachricht. Verwirft der Greylisting-Dienst nun die Nachricht aus der Datenbank bevor der Mailserver des Absenders einen erneuten Versuch startet, wird die Nachricht niemals ankommen. Das kann relativ schnell passieren, wenn es beim Absender tatsächlich Probleme gab die Nachricht zuzustellen. Dann verdoppelt sich nämlich das resend Intervall nach jedem Fehlversuch.

Nimmt man nun als Beispiel Postfix, versucht der Mailserver des Absenders nach einem Fehlversuch nach 5 Minuten die Nachricht erneut zu zusenden. Scheitert das erneut, verdoppelt sich die Wartezeit bis zum nächstem Versuch. Nehmen wir an, der Server des Empfängers hat eine Greylist-Time von 5 Minuten. Der Server des Absenders addiert zum Nachrichtenzeitstempel bei ersten Versuch die konfigurierte minimal_backoff_time. Sind das ebenfalls 5 Minuten, versucht es das System nach Eingangszeit+5Minuten erneut. Das sind allerdings niemals 5 Minuten ab Greylist-Startzeit, da die Nachricht je nach Last einige Sekunden auf dem Mailserver des Absenders verbleibt. Also scheitert auch der zweite Versuch in 50% der Fälle, da sich die Zähler um einige Sekunden unterscheiden.

Für einen dritten Versuch wartet der Mailserver des Absenders nun die doppelte Zeit, also 10 Minuten. Die minimale Verzögerung neuer Nachrichten sind bei Postgrey in der Standardkonfiguration also 15 Minuten. Einige ganz schlaue Admins setzen allerdings ihre Greylist-Time auf 30 Minuten. Der Server des Absenders wartet für den 3. Versuch 20 Minuten. 5 + 10 + 20 = 35Minuten. Wenn es ungünstig läuft und die Nachricht vorher mehr als 5 Minuten in der Warteschlange lag, braucht der Server einen weiteren Versuch. 5 + 10 + 20 + 30 = 1h. Nun habe ich es erlebt, dass einige Server die Nachricht maximal 1 Stunde in der Greylist-Datenbank halten. Wie soll hier im ungünstigstem Fall jemals eine Nachricht ankommen?

Dazu kommt, die Spammer haben inzwischen dazu gelernt. Da in der Fehlermeldung meistens “Greylisted for xx Minutes” erscheint, werten die Spam-Scripte einfach diese Zeit aus und versuchen es anschließend erneut.

Die oben beschriebenen Szenarios sind real und kommen in der Praxis tatsächlich so vor. Selten, aber es passiert. Dazu kommt auch noch, einige Admins die scheinbar die RFC nicht gelesen haben, verwerfen alle Mails die vom Zielserver mit einer temporären Fehlermeldung abgewiesen werden. Manchmal liegt das auch an schlecht umgesetzten SMTP-Diensten die alle nicht zustellbaren Nachrichten gleich behandeln. Solche Systeme werden nicht in der Lage sein, an Server mit Greylist-Daemon Nachrichten zu senden. Ein Beispiel ist mail.ru.

Auch ist die absichtliche Verzögerung nicht in der RFC vorgesehen. Es gibt bessere und Sinnvollere Möglichkeiten Mailserver zu schützen. Greylisting war eine Zeit lang als Notlösung gut, inzwischen aber unbrauchbar und sollte abgeschaltet werden.

Visa Spam – LOL

admin — Mon, 29 Mar 2010 14:05:08 +0000

Ohne Worte.

Hallo Gast Visa Europe,

Ihre Kreditkarte wurde ausgesetzt, weil wir ein Problem festgestellt, auf Ihrem Konto.

Wir haben zu bestimmen,dass jemand Ihre Karte ohne Ihre Erlaubnis verwendet haben. Für Ihren Schutz haben wir Ihre Kreditkarte aufgehangen. Um diese Suspension aufzuheben Klicken Sie hier und folgen Sie den Staat zur Aktualisierung der Informationen in Ihrer Kreditkarte.

Vermerk: Wenn diese nicht vollständig ist , werden wir gezwungen sein, Ihre Karte aussetzen

Wir bedanken uns fur Ihre Zusammenarbeit in dieser Angelegenheit.

Dossier n : PP-1124-075-998

Danke,

Kunden-Support-Service.

Spammen sollte gelernt sein ….

Andre — Tue, 23 Dec 2008 07:59:02 +0000

…. denn was passiert, wenn der Spammer nicht in der Lage ist sein Program richtig zu bedienen, sieht man an solchen Absendern.

%LNAME %FNAME

Spammen sollte eben gelernt sein
(Vom falsch kodierten Header und der ersten fake-recived Zeile möchte ich jetzt erst garnicht reden)

email-spam

[Hoffentlich ärgern diese Menschen jetzt nicht mein Blog]

Spam ….

Andre — Fri, 16 May 2008 20:44:34 +0000

Normalerweise ließt man in Spam-Mails über Aktienkurse, diverse Chemikalien, Softwareangebote und andere Dinge. Ab und zu lese ich doch tatsächlich einige dieser Exemplare, dieses musste ich einfach einmal veröffentlichen. Es war eine klassische “enlage your …” mit einigen “kaufen sie die neusten erotik ….”, doch unter dem üblichem stand folgender Text:
Dort, wo der Wald niedergeht und ein Spitz wie eine Nasen ins Land streckt, dort is vor undenklichen Zeiten einmal a Häusel g’standen, drin hat a kluge Frau gewohnt. ’s liegen dort in der Näh’ drei Dörfer, die warn in der Zeit, von der ich red’, auch schon da, ’s mag ’s eine mehr Häuser g’habt haben, als das andere, ’s eine mag mit der Zeit von der Straß’ z’ruckgangen sein, und ’s andere bis hervor zu ihr, das macht nix. - Den Ortern geht’s wie den Leuten, sie versterben und lassen eins dahinter, das ihren Nam’ fortführt und ist kein Brösel von ihnen selber mehr auf der Welt, als was so das Kind von ihnen überkommen hat; so ist wohl wenig mehr von dö alten Dörfer da, als daß neue Höf’ stehen an der Stell’, wo einmal die alten gestanden sind, und ein oder der andere Stein mit hinein vermauert ist. Na, so war’s halt, auf der Waldnasen hat die weise Frau g’haust und rundum waren drei Dörfer, in ein Dorf war ein Knecht, der hat Hanns g’heißen, in andern a Dirn, die hat Gretl g’heißen, und in der Mitten is das dritte Dorf g’legen. Das dritte Dorf war das reichste, und ’s hat oft dort im Wirtshaus Tanz und Unterhaltung geb ’n und da hat der Hanns die Gretel kennen g’lernt, all zwei warn arme Teufeln, hätten gern g’heirat, aber haben’s immer überlegt, müßt’ amal a Glück kommen, daß sie’s riskier’n könnten, haben s’ denkt. ’s Glück is jahrlang ausblieben, sie sein d’ Jahr’ lang miteinander gegangen, und da haben s’ halt die Leut’ - ihr müßt es nit in Übel aufnehmen, aber die Leut’ warn allemal so boshaftig und nixnutzig wie heut - da haben s’ halt die Leut’ auch die

Da nach dem Text noch sinnlose Antivieren-Texte folgten, muss das wohl so gedacht sein. Nach einer kurzen google-suche fand ich den Originaltext auf Spiegel-Online. Irgendwie kann ich keinen zusammenhang zwischen dem Text und 30cm “geräten” herstellen. Naja, ist eben nur Spam .