SPAM komt terug

[Verwijderd]

Hoi tweakers,

De laatste tijd krijg ik veel berichten terug (Undelivered mail returned to sender van mail delivery system). Als ik naar de details kijk dan is het een bericht wat ik zou hebben verzonden naar een ander adres.

Na mijn weten heb ik het bericht alleen nooit verzonden. Ook ken ik de afzender niet. Ons domein wordt gehost door een hosting provider, maar om mail te verzenden gebruik ik de SMTP server van het bedrijf waar mijn internet verbinding bij loopt.

Mijn gok is dan ook dat een of andere gare spammer mail is gaan versturen als zijnde afkomstig van mijn domein. Omdat ik vrij zeker weet dat hij niet mijn SMTP server heeft gebruikt denk ik niet dat ik daar iets aan kan veranderen.

Ik verwacht dat het mail system bij degene die de mail heeft gekregen kijkt naar de afzender en die een undeliverable message terug stuurt. Op die manier zit mijn mailbox dus ineens bomvol met dit soort "spam". Het gaat echt om 400 + berichten per dag. Ik heb al een rule aangemaatk om undeliverable messages te verplaatsen.

Omdat ik verwacht op deze manier snel met mijn domein op een blacklist te gaan verschijnen vroeg ik mij even af of er iets is dat je hier nog aan zou kunnen doen, bijvoorbeeld het opsporen van de daadwerkelijke idioot om die dan juridisch te gaan vervolgen.

Zowel in de source van de attached messages als de details.txt file kan ik niet echt iets zinnigs vinden.

Iemand enig idee?

[Verwijderd]

Ik heb al een rule aangemaatk om undeliverable messages te verplaatsen.

Waarom gewoon niet naar /trash ? Dat heb ik sinds een week geleden ook gedaan bij mijn eigen email-server, werkt prima

[Jazzy]

Niets aan te doen, is een redelijk probleem tegenwoordig.

Je hoeft je geen zorgen te maken over een blacklist, de mail is immers niet afkomstig van/wordt niet verzonder door jouw mailserver. Slechts het afzenderadres bevat jouw domeinnaam, maar iedereen weet dat dit massaal geforged wordt.

Voor beheerders van mailservers kan dit trouwens een reden zijn om in bepaalde situaties geen NDR meer te versturen.

[Verwijderd]

Tnx voor de snelle replies! Al weer een opluchting dat ze niet gaan backlisten op basis van afzender domein.

Ik zou alleen toch graag die gast te pakken krijgen die ons domein misbruikt. Is niet echt de meest positieve reclame. Irritant dat er zo weinig is om de werkelijke afzender te achterhalen.

[Jazzy]

Daar kun je absoluut niets aan doen. Om te spammen worden over het algemeen gehackte systemen gebruikt, daar doe je neits aan.

Of jezelf voordoen als GW Bush en dreigen met een 'war on spam'. Hoe? Dat kan zo: How To Test SMTP Services Manually in Windows Server 2003

[Verwijderd]

Is het per elke mail jouw domein?

Ik vraag me af of het ook wel uberhaubt alleen op jouw domeinnaam gericht is. Deze manier van spam is al jaren aan de gang. Mails van 'Admin, maildeamon@" etc worden gewoonweg getrashed.

Het is al vervelend genoeg dat er uberhaubt nog spam is

[Firefox]

Helemaal gerust zou ik er niet op zijn... Helaas heb ik in omgevingen gewerkt waar men ook undeliverables toch binnen wilde hebben omdat het misschien interessante info zou kunnen zijn. De spamsoftware was niet instaat om het vervolgens te handelen, en dus noodgrepen doen om de boel te filteren (domain filtering, zowel whitelisten van hotmail en yahoo achtigen, en het blacklisten van andere domains... en klagen over hoeveel spam er wel niet binnen kwam...) Maar ik geef toe, de meeste antispam oplossingen worden niet zo ranzig ingezet.

In jouw geval zou het een idee zijn om SPF records in te zetten. Dan kun je daar in ieder geval op wijzen als een controle middel of het echt van jou vandaan komt. (zouden meer mensen moeten doen...)

[Verwijderd]

Hoog tijd voor een nieuw mail protocol dus, maargoed, voordat we daar met zijn allen naar zijn overgestapt

@lism, ja, de mailtjes die terugkomen zijn van "randomnaam"@onsdomein.nl. Door de catch all komt dus ook al die onzin retour. Wel jammer, want vroeger echt (bijna geen) last van spam gehad. Dit soort onzin is alleen vrijwel niet te filteren. Ik ga wel de catch all uitzetten, dat zal vast schelen, maar voorkomt natuurlijk niet dat vele mensen spam mail van ons domein krijgen.

Ik ga ook eens kijken naar SPF records. Denk dat dit iets is wat onze provider dan zou moeten doen (vraag mij af of die mee gaat werken). Ik had er in elk geval nog niet van gehoord. Zou wel de oplossing van SPAM zijn. Iedereen SPF records toevoegen en alleen nog maar mail accepteren met een SPF record?