[alg] spam complaint probleem

[Verwijderd]

Ik post dit hier omdat ik er geen betere plek voor kan verzinnen. Hier zitten de meeste webmasters.

Ik ben in 1999 begonnen met redirect-service WebFreak.nl. Na een jaartje of 3 heeft WebFreak zo'n 25.000 leden. Dit is heel mooi, maar het probleem is dat er altijd een stuk of 3 leden tussen zitten die de dienst verzieken met spam. Hierdoor komen er zoveel spam complaints dat onze provider genoodzaakt is om onze server soms af te sluiten.

Wat ik doe om spam tegen te gaan: als ik een spam complaint binnen krijg sluit ik direct het account, en er komt een tekst te staan dat het account gesloten is. Ook wordt de IP range (bijv: 127.0.0.*) van de registrant geblokkeerd.

Toch krijg ik elke dag nog tientallen spam complaints binnen en ik weet echt niet wat ik er tegen kan doen. Ik heb WebFreak op het moment zelfs down gehaald totdat er een betere oplossing is gevonden.

Ik hoop dat iemand goede tips heeft. Bedankt alvast!

[HGM]

Paar dingen, maar echt voorkomen kan je het nooit (gok ik):
- vraag een geldig -niet gratis- emailadres, kan je bij misbruik netjes de abuse mailen
- hanteer een wachtperiode van een paar dagen, als mensen alleen iets zoeken om te spammen zoeken ze wel verder (denk ik)

Er zijn vast nog wel meer mogelijkheden, maar ik weet ook niet wat je allemaal al gedaan hebt?

btw dit is niet echt een W&G topic IMO.

[Verwijderd]

HGM schreef op 17 augustus 2002 @ 10:32:

btw dit is niet echt een W&G topic IMO.

Nee maar waar zou je het dan plaatsen? Dit leek me de beste plek.

Ik had ook al gedacht om een kleine betaling in te voeren, van 1 euro ofzo. Maarja, hoe wil ik dat ooit toegankelijk krijgen voor iedereen over de hele wereld? Creditcard gaat niet omdat veel mensen dat niet hebben.

[Thijsmans]

Je zal verbaasd zijn hoeveel mensen dan gelijk stoppen met je dienst

_{btw, hoe verzieken ze dat en hoe doen ze dat?}

[Verwijderd]

Nou, ze sturen (tien)duizenden spammails met daarin een WebFreak adres. De mail wordt niet verstuurd via onze server en we hebben er dan verder ook niets mee te maken, behalve dat een van de WebFreak domeinen erin voorkomt. En daardoor krijgen wij dus gezeik en op hun beurt onze provider.

We hebben trouwens een colo.

Ik had trouwens nog een idee om een 0900 nummer (ofzo) te nemen dat mensen 1x moeten bellen voordat ze inschrijven. Zo krijg ik een geldig telefoonnummer, en kan ik er bijv 1 euro per gesprek voor vragen. Vraag me alleen af of dit internationaal te regelen valt.

[ Voor 0% gewijzigd door Verwijderd op 17-08-2002 11:28 . Reden: telefoon idee erbij ]

[Ook]

Ik kan toch ook altijd elk emailadres als afzender instellen, daar doe je NIETS aan!
Je kan met elk mailprogramma gewoon [e-mail] instellen en hopla, mailen maar.

Als ik jou was zou ik de headers van de spam mail opvragen en de 'echte' ISP proberen te achterhalen om die op de hoogte te stellen... Of begrijp ik je verkeerd..?

[Verwijderd]

Nou als dat het probleem zou zijn was het al lang opgelost. Vaak wordt deze spam verstuurd via vage SMTP servers van providers die niet te bereiken zijn of die niet reageren op abuse mailtjes. Zelfs een provider als Demon Internet doet er niets aan als hun smtp server gebruikt wordt om enkele duizenden spam mails te versturen.

en: de spam is dan alweer gestuurd en ik en m'n provider hebben dan al last gehad van klachten.

[ Voor 0% gewijzigd door Verwijderd op 17-08-2002 11:34 . Reden: en: stukkie ]

[SchizoDuckie]

Daar kan je dus helemaal _niets_ tegen doen * SchizoDuckie heeft er bij nvlf.nl ook last van gehad. Die mafketels gebruiken gewoon een random e-mail adres, en het enige wat je daar aan kan doen is niets jah, terug laten bouncen.

code:

Reject the following Users/Hosts/Domains :
[e-mail]
[e-mail]
[e-mail]
[e-mail]
[e-mail]
[e-mail]
[e-mail]
[e-mail]
[e-mail]
[e-mail]

zomaar een lijstje met spammers dat geblockt wordt door mijn mailserver...
deze bestaan dus allemaal niet...

Ik weet niet of je wel eens van die mailtjes binnengehad hebt van bulk mail spammers? die vragen je dan om -voor een bepaalde periode- gebruik te kunnen maken van jouw mail server, tegen betaling. 't liefst als je je eigen webhosting service hebt uiteraard

[Verwijderd]

[W&G] -> [IT]

[Verwijderd]

Nou het probleem is dus niet dat ik spam binnen krijg, daar heb ik goede filters voor. Maar het probleem zijn klachten van andere providers...

[Crazy D]

Daar kun je dus op zich niet zoveel aan doen. Ik kan ook gaan spammen met als afzender [e-mail], als er dan niemand het mailtje checkt op ip adressen, of wel maar dat het via een provider gaat die abuse@ mails naast zich neerlegt, kun je weinig meer doen dan dat je al doet. Zolang het niet fysiek via jouw server wordt verstuurd, valt er weinig te filteren.

Zo'n telnummer heeft maar gedeeltelijk zin. Ik kan dan nog steeds bij jou een service nemen, een inbel accountje bij zonnet fixen om ff te kunnen spammen, en dan ben je nog steeds niets verder.

[Verwijderd]

Verwijderd schreef op 17 augustus 2002 @ 11:27:
Nou, ze sturen (tien)duizenden spammails met daarin een WebFreak adres. De mail wordt niet verstuurd via onze server en we hebben er dan verder ook niets mee te maken, behalve dat een van de WebFreak domeinen erin voorkomt.

Dat gebeurd met een domeinnaam van mij ook, maar ik snap niet dat je daardoor afgesloten kunt worden door je provider. Zolang de spammail niet vanaf je server verzonden is, lijkt me niet dat jij er iets aan kunt doen en het dan dus ook niet nuttig is om je site af te sluiten.

[Verwijderd]

precies... je hoster kan het niet maken om jou af te sluiten, je kan hun toch ook uitleggen dat JIJ dus niet de 'schuldige' bent hier... beetje hoster snapt dat wel. Anders zou ik eens kijken naar een hoster met wat meer begrip?

[Verwijderd]

Ja dat weet de host ook en we hebben er ook goed contact over gehad. Maar het probleem is dat zij er op hun beurt gezeik mee krijgen! Vorige week was kun hele netwerk tijdelijk geblokkeerd, door mij! Ja dan is voor hun snel de keus gemaakt!

Spam moet 'uitgeroeid' worden dus spamcops enzo proberen zo veel mogelijk plat te krijgen dat met spam te maken heeft. Lukt ze goed!

[Verwijderd]

Misschien vreemd maar hoe zou iemand jou webhoster kunnen blokkeren? Ze hebben notabene zelf een lijntje naar de AMS-IX. En providers die weer gaan klagen bij jou Webhoster zijn behoorlijk Clueless, want elk persoon met een Clue weet dat het afzend adres van spam e-mail in 999 van de 1000 gevallen van een onschuldige domein eigenaar is.

Ik geloof jou wel, maar ik vind het verhaal van je webhoster eigenlijk zeer ongeloofwaardig...

[Verwijderd]

Nou DeLaNo, ze hebben mij verteld dat wanneer er teveel klachten komen hun netwerk (IP ranges) op black lists komen. En daar wil je als provider natuurlijk niet op komen.

[Verwijderd]

Verwijderd schreef op 17 augustus 2002 @ 15:55:
Nou DeLaNo, ze hebben mij verteld dat wanneer er teveel klachten komen hun netwerk (IP ranges) op black lists komen. En daar wil je als provider natuurlijk niet op komen.

Okee dat is wel duidelijk, maar er is geen enkel serieus bedrijf dat een ipblock gaat blacklisten als het afzend adres van een domein in die ip range staat. Dit doen bedrijven alleen als jij vanaf jou server spamt, maar dat gebeurd niet. En dat is ook te zien in de mailheaders in de spammails.

Dus daarom is het erg ongeloofwaardig. dat er al bedrijven c.q. providers zijn die naar je webhost mailen om te klagen. En als dit al gebeurd, dan zijn dit echt geen serieuze bedrijven met cluevolle personen; en dat weet je webhoster ook wel...

[HGM]

Mm, dat lijkt me ook wat erg strange, maargoed waarom niet beginnen met het vragen om een geldig mail adres en van daar verder te kijken?

[Verwijderd]

HGM schreef op 17 augustus 2002 @ 18:01:
Mm, dat lijkt me ook wat erg strange, maargoed waarom niet beginnen met het vragen om een geldig mail adres en van daar verder te kijken?

Dat lost zeer waarschijnlijk niets op, althans, de topicstarter zegt dat het gaat om spammers die @zijndomein.nl als afzend adres gebruiken, maar de spam niet via zijn server verzonden word. Een extra check of hun e-mail adres werkt is dan misschien wel handig/slim, maar lost het probleem niet op.

[HGM]

Hoezo niet? Een echte spammer zal zichzelf wel twee keer bedenken om een _echt_ emailadres van hem openbaar te maken. Want een spammer wil zijn webfreak redirect spannen, dus het verscherpen van de aanmelding zorgt ervoor dat hij deze niet redirect niet meer krijgt.

[Verwijderd]

Nou, alle mailadressen zijn geldig aangezien daar een activatie mail naartoe wordt gestuurd. Maar het zijn vaak hele vage buitenlandse adressen waar toch niets mee te doen is.

Het afzendadres is meestal niet @mijndomein, maar de url: user.mijndomein staat erin.

Er komen per dag ZEKER 20 klachten binnen, en die kun je niet gewoon links laten liggen. Iig, volgens onze provider. Het is trouwens een provider waar ook hier op tweakers veel mensen tevreden over zijn.

Edit: Het mag duidelijk zijn dat het sluiten van een account geen zin heeft, daar komen er weer 10 voor in de plaats.

[Verwijderd]

Ik snap het niet, wat is er nou aan de hand. Verzenden mensen nou wel of niet mail via je server? Want als ze niet via je server mail verzenden en ze maar een @jouwdomein.nl als hun antwoord adres fantaseren, dan heeft het zelfs geen nut om alle accounts te sluiten. Dan is er simpel weg geen enkele oplossing. Verzenden ze dus wel via je server, dan moet je bv een allowlist gaan hanteren. Dus bv alleen adressen zoals @euronet.nl @home.nl etc, en alle andere mensen gewoon weigeren en die kunnen dan bv via een formulier aanvragen welke jij dan handmatig moet toevoegen.

[Verwijderd]

HGM schreef op 17 augustus 2002 @ 18:49:
Hoezo niet? Een echte spammer zal zichzelf wel twee keer bedenken om een _echt_ emailadres van hem openbaar te maken. Want een spammer wil zijn webfreak redirect spannen, dus het verscherpen van de aanmelding zorgt ervoor dat hij deze niet redirect niet meer krijgt.

Maar als ik het goed begrijp (waarschijnlijk niet ) dan hebben de personen die spammen helemaal geen account, maar bedenken ze gewoon als reply adres [e-mail].

[Verwijderd]

neee delano je begrijpt het helemaal niet

Bij WebFreak kun je een redirect adres krijgen in de vorm van yourname.webfreak.nl. DAT adres wordt in mailtjes gezet, en daardoor krijg ik gezeik. Er is geen sprake van afzend adressen als [e-mail]. Er wordt ook geen mail verstuurd via onze server (al eerder gezegd).

[Verwijderd]

Verwijderd schreef op 17 augustus 2002 @ 19:35:
neee delano je begrijpt het helemaal niet

Bij WebFreak kun je een redirect adres krijgen in de vorm van yourname.webfreak.nl. DAT adres wordt in mailtjes gezet, en daardoor krijg ik gezeik. Er is geen sprake van afzend adressen als [e-mail]. Er wordt ook geen mail verstuurd via onze server (al eerder gezegd).

Okee, het kwartje begint te vallen. Maar dan kun je dus het beste met zo'n allowlist gaan werken. Op die manier voorkom je gewoon heel veel problemen en heb je misschien wel wat minder aanmeldingen, maar dan zit je niet meer zo snel met zoveel gezeik omdat er een paar figuren misbruik maken van je systeem.

Gewoon even een lijstje maken met alle e-mail adressen die mensen krijgen bij de Nederlandse Internet Providers en die ff in een databeestje zetten. Misschien heb ik zelfs nog wel zo'n lijst voor je.

Succes ermee.

[Verwijderd]

Maar we zijn internationaal!! En vaak zijn het vage russische of italiaanse adressen. Dat is niet te blocken lijkt me!

[HGM]

Verwijderd schreef op 17 augustus 2002 @ 19:49:
Maar we zijn internationaal!! En vaak zijn het vage russische of italiaanse adressen. Dat is niet te blocken lijkt me!

Je zou kunnen kijken of een user in z'n domein een MX record heeft dan zit er (meestal) wel een provider achter, zodat je dan iig abuse kunt mailen.

Of ga werken met minder landen, uit welk land komen de meeste klachten? En een wachtperiode lijkt me toch ook een goede optie eigenlijk.

[Verwijderd]

Wellicht zou je dan kunnen beperken tot een aantal landen en dan van die landen uitzoeken wat de algemene internet providers zijn.

Je hebt waarschijnlijk toch weinig keus, want je moet of de boel stil leggen, of doordraaien en dan maar een paar landen en mensen minder.

Checken op mx record lijkt me niet nodig, aangezien ze volgens de topic starter wel eerst hun mailtje moeten verifiëren. Dus een fake e-mail adres opgeven werkt toch al niet.

[Verwijderd]

Misschien heb je hier wat aan codeer e-mail adressen.

http://infidesign.com/temp/unicode/

[Verwijderd]

Kan je eens een header posten van een mail die via webfreak is verstuurd? Dan begin ik het wellicht ook te snappen want snap der nu niet zoveel van

[Verwijderd]

Verwijderd schreef op 18 augustus 2002 @ 14:36:
Kan je eens een header posten van een mail die via webfreak is verstuurd? Dan begin ik het wellicht ook te snappen want snap der nu niet zoveel van

Ik snapte het ook niet, maar het heeft niets met mail te maken ben ik nu achter, maar met de forward url's die men kan aanvragen welke gebruikt worden in spammails.

[Verwijderd]

Juist delano that's it Ik dacht dat het begrip redirect url wel duidelijk was

[Verwijderd]

Ahh nu wordt het me duidelijk .

Tja dan zijn de oplossingen van HGM denk ik de juiste. Maar ik zou zeggen scherp de regels aan en je bent er zo achter.