Eerste SPAM mail ontvangen op self-hosted mailserver

[DeerDitch]

Hi,

Ik heb vandaag mijn eerste spammail ontvangen, nadat ik ca. 7 jaar geleden ben begonnen met het zelf hosten van mijn mail. Het was een dreigmail; ik heb blijkbaar porno zitten kijken met m'n broek op de enkels en nu moet ik 750 euro aan bitcoins betalen, want anders...
Uiteraard direct als spam gemarkeerd.
Raden jullie nog meer handelingen aan? bijvoorbeeld op de server zelf? Het gebruikte email domein blacklisten ofzo? Of alle inkomende mails van dat domein laten bouncen? (is dit uberhaupt mogelijk)

Misschien kijken of mijn mailadres ergens gemeld is in een hack? (Have I been Powned)

Mailserver draait op een VPS met Linux (18.04 volgens mij) en Postfix + Dovecot en sieve, fail2ban, etc.

Ik denk dat de spammer een juist emailadres heeft geraden. Maar dat kan ik in de logs als het goed is nakijken toch?

[ahbart]

Linux 18.04? Ik neem aan dat je Ubuntu bedoeld. Ik hoop dat je die vps niet zelf in beheer hebt dan.
Spam kun je weinig tegen doen. Hier komen geregeld de zelfde mails binnen, terwijl de domeinnaam steeds net anders is. Het verandert continu.

"Uw computer is niet langer beveiligd ...", "Wijziging in uw energietarief", "U heeft een betaling van P A Y P A L ontvangen", etc. Geen stoppen aan.
Negeren en spamfilter gebruiken.

[ Voor 4% gewijzigd door ahbart op 05-12-2023 11:37 ]

[GarBaGe]

Spam assassin gebruiken: https://spamassassin.apache.org/

[DeerDitch]

ahbart schreef op dinsdag 5 december 2023 @ 11:37:
Linux 18.04? Ik neem aan dat je Ubuntu bedoeld. Ik hoop dat je die vps niet zelf in beheer hebt dan.
Spam kun je weinig tegen doen. Hier komen geregeld de zelfde mails binnen, terwijl de domeinnaam steeds net anders is. Het verandert continu.

"Uw computer is niet langer beveiligd ...", "Wijziging in uw energietarief", "U heeft een betaling van P A Y P A L ontvangen", etc. Geen stoppen aan.
Negeren en spamfilter gebruiken.

Ja Ubuntu 18.04 natuurlijk. En wordt inderdaad gehost door een externe partij. Een release-upgrade is niet mogelijk op die VPS. Wordt wel qua security updates netjes bijgehouden. Zal eens informeren om te upgraden naar een nieuwere Ubuntu,

Maar geen extra maatregelen nodig dus qua spam verdediging. Had ik zelf ook wel bedacht, maar ff voor de zekerheid hier gevraagd. Spamassassin heb ik volgens mij wel draaien.

[CAPSLOCK2000]

rspamd is ook een mooie anti-spam oplossing.

Spam bouncen kun je beter niet doen, vaak is het afzenderadres vervalst en dan zorg jij voor overlast op dat adres. Spam weiger je aan de poort of gooi je stilletjes in de prullenbak, niet terugsturen.

Have I Been Powned checken is altijd een goed idee.

Spam verdandert voortdurend. Het is een permanente wapenwedloop. Zorgen dat je moderne software hebt helpt. Anderen hebben al opgemerkt dat Ubuntu 18.04 wel erg lang in de tanden aan het worden is.

PS. Ik kan haast niet geloven dat je pas na 7 jaar je eerste spam hebt ontvangen. Ofwel heb je je e-mail heel goed geheim gehouden, ofwel is er al een anti-spam oplossing actief.

[DeerDitch]

Ok, spam gaat dus in de prullenbak. Noted!

Nu ik er aan terugdenk was het ook niet echt te kwalificeren als spam door mijn spamfilter, die ik inderdaad wel heb draaien. Het was alleen plaintext met een normale titel en verder zonder hyperlinks.

Wat mij verbaasde was misschien meer het feit dat er iets door kwam, waardoor ik dacht dat er iets niet goed zat. Ik denk dat mijn spamfilter zo goed werkt op de spam die krijg dat alles gelijk wordt weggegooid en ik dus nooit spam zie...

[_JGC_]

Ubuntu 18.04 is EOL en krijgt geen updates meer, tenzij je Ubuntu ESM afneemt.
Een spamfilter van 5 jaar oud is inmiddels ook maar weinig effectief.