"Kripo-Wurm" verunsichert Anwender

Hallo Frank,

Zitat

Original von iXware

@beere: mit soviel kann ich nicht dienen - ich hatte nur 19 Virenmails - aber 12 davon mit ner lustigen *.pif Datei im Anhang. Mein Ximian Evolution wußte damit überhaupt nichts anzufangen

ich hab keine Ahnung, was da genau für Anhänge dran waren, die wurden gleich auf dem Server gekillt und ich habs nur im Logfile gesehen. Aber spannend fand ich, dass sich ein Grossteil echt mit einem HELO Sober-Mailer.de.de gemeldet haben. Immerhin ehrlich, da weiss man gleich, was man hat

Apropos Evolution: Benutzt Du einen IMAP-Server und liest Deine eMails dann mit Evolution? Wenn ja, hast Du dabei gelegentlich "Hänger", also dass der Server gar nicht nicht reagiert oder sich bei einer grösseren Anzahl an Mails verschluckt?

Zitat

Original von brombeere
ich hab keine Ahnung, was da genau für Anhänge dran waren, die wurden gleich auf dem Server gekillt und ich habs nur im Logfile gesehen. Aber spannend fand ich, dass sich ein Grossteil echt mit einem HELO Sober-Mailer.de.de gemeldet haben. Immerhin ehrlich, da weiss man gleich, was man hat

interessiert dich denn gar nicht, was da so neues an Viren und Würmern rumschwirrt? ich verschiebe das nur in ein anderes Postfach. Manchmal mah ich mir sogar die Mühe und schau mir die VBA-Scripte an - ist manchmal recht interessant wie die Würmer zusammengebaut sind. übrigens würde mich der Quellcode von Sober mal interessieren - hast Du den zufällig da?

Zitat

Original von brombeere
Apropos Evolution: Benutzt Du einen IMAP-Server und liest Deine eMails dann mit Evolution? Wenn ja, hast Du dabei gelegentlich "Hänger", also dass der Server gar nicht nicht reagiert oder sich bei einer grösseren Anzahl an Mails verschluckt?

ich nutze hier zu Hause auf meinem Server Postfix in Kombination mit Cyrus als IMAP und dazu noch AntiVir (da es den für Privatanvender lizenskostenfrei gibt). Privat habe ich nicht so ein großes Mailaufkommen, daß sich der Server verschlucken könnte - mehr als 300 täglich ein- und ausgehende Mails kommen bei uns hier im Haus (meine Eltern, und mein Bruder wohnen im gleichen Haus) nicht zusammen, da kann sich so ein Teil nicht verschlucken - der hat ja nichts zu tun. Ich vermute mal, wenn sowas passiert, könnte die Serverlast ansich zu hoch sein - läuft denn bei Dir noch was anderes leistungshungriges mit auf dem Server? Von einem Kollegen habe ich mir sagen lassen, daß bei ihm das Evolution ab und zu hängen bleibt - bei mir ist das aber bisher noch nicht vorgekommen.

Hi zusammen

Ist ja eine interessante Diskussion, na ja, nicht so ganz aber man ist ja nicht unhöflich....lol

@ Beere

Wir haben so am Tag an die 15 - 30 Viren im Eingang. Derzeit mal wieder einige von Absender Korallenriff.de ... Von wegen ich zeig sie an, dann noch das von der Polizei, dann noch eine das man sich für 274 Euro angemeldet hätte, und was weiss ich noch für einen Schrott....

Viel schlimmer aber ist der Spam, aber das hatten wir schon mal ...

viele grüße an Restweihnachten
Robert

Zitat

Original von brombeere
Zum Deinen Viren, die Du erhalten hast: glaubst Du tatsächlich, irgendwer hier schickt Dir 17 Viren? Wozu? Dass heutzutage aktuelle Antivirusprogramme Pflicht sind, solltest sogar Du wissen. Welchen Nutzen also hätte das? Übrigens, wir haben am gestrigen Tag insgesamt 34 Virenmails bekommen, bietet jemand mehr?

Hallo Robert,

Zitat

Original von Robert Baur
dann noch eine das man sich für 274 Euro angemeldet hätte, und was weiss ich noch für einen Schrott....

die hatte ich auch 2 mal - einmal mit einem Absender einer de-Domain und die erste kam mit einem Absender einer at-Domain. Aber langsam nimmt das Zeug echt überhand und ohne Spamfilter könnte man seine echten Mails gar nicht mehr lesen

übrigens ist es echt komisch, daß du dir selber Spams und Viren schickts

Zitat

Original von iXware
interessiert dich denn gar nicht, was da so neues an Viren und Würmern rumschwirrt?

Nö, nicht wirklich. Das Antivirusprogramm auf dem Server wird alle 4 Stunden automatisch aktualisiert und ist so eingestelt, dass die Virenmails sofort gelöscht werden. Gibt eben nur einen Eintrag ins Log. Ich bin zufrieden, wenn in den Postfächern keine Virenmails landen, für alles andere ist das Antivirusprogramm zuständig

Zitat

ich verschiebe das nur in ein anderes Postfach. Manchmal mah ich mir sogar die Mühe und schau mir die VBA-Scripte an - ist manchmal recht interessant wie die Würmer zusammengebaut sind. übrigens würde mich der Quellcode von Sober mal interessieren - hast Du den zufällig da?

Sorry, leider nicht. Sowas kommt ja nicht bis zum Postfach an....

Zitat

Ich vermute mal, wenn sowas passiert, könnte die Serverlast ansich zu hoch sein - läuft denn bei Dir noch was anderes leistungshungriges mit auf dem Server?

Ich habe derzeit nur 3 IMAP-Konten, die alle auf dem Server in der Firma liegen, neben ein paar tausend anderen Postfächern. Natürlich läuft da noch ne Menge anderes drauf, aber das sollten die Kisten eigentlich abkönnen. Seltsamerweise gibts die Probleme nicht mit dem Netscape Messenger und auch von den Outlook-Usern hab ich davon noch nix gehört.
Fakt ist aber, dass der Prozess hängenbleibt, 100% Prozessorlast verursacht und damit dann die Load immer höher treibt. Da es aber ausschliesslich mit Evolution passiert, hab ich die Ursache auch in dem Programm gesucht. Das ist mir übrigens mit der 1.0.8 und mit der 1.1.2 so ergangen.

Zitat

Original von brombeere
[Fakt ist aber, dass der Prozess hängenbleibt, 100% Prozessorlast verursacht und damit dann die Load immer höher treibt. Da es aber ausschliesslich mit Evolution passiert, hab ich die Ursache auch in dem Programm gesucht. Das ist mir übrigens mit der 1.0.8 und mit der 1.1.2 so ergangen.

das werd ich mal beobachten, ich nutze aber das Evolution 1.2.3 - damit ist gab es bei mir bisher noch keine Probleme

Hallo Robert,

da das Problem Spam und Viren allmählich wirklich Formen annimmt, die auch bei viel guten Willen nicht mehr tolerierbar sind, denke ich, hier sind vorallem die Provider und Serverbetreiber gefragt. Dass der Gesetzgeber da irgendwas erreicht, kann ich mir einfach nicht vorstellen, Selbsthilfe ala Thilo Unschuldige trifft und von "Normal"-Usern eigentlich keine wirkungsvollen Massnahmen ergriffen werden können, bleiben nur noch die Provider. Die haben die Möglichkeiten, das Wissen und im Grunde auch Eigeninteresse. Ich seh das ja auch hier, den meeresaquaristik.de-Spam haben wir um ca. 90% reduziert und Virenmails um 100%. Damit zeigt es sich ja, dass es geht. Das kann jeder Provider so machen, und nicht nur dass es die Kunden glücklich macht, wenn sie nicht mehr zwischen ihren unzähligen Spammails die gewollten Mails suchen müssen, es reduziert auch den Traffic, der am Ende dem Kunden wieder in Rechnung gestelt wird.
Nunja, mal schauen, wann also alle aufwachen und was tun....

am besten wäre wenn das SMTP-Protokoll geändert so werden würde, daß keine anonyme eMails mehr verschickt werden können - ich denke mal, das wäre im Zusammenspiel mit einer entsprechenden weltweiten Gesetzgebung das wirksamste Mittel gegen Spam

Frank, Du weisst aber auch, dass diese Gedanken illusorisch sind, oder

Klar wäre es schön, aber was interessiert nen Chinesen mit seinem offenen Relay, ob Robert nun ne Spammail bekommt? Ich bezweifle ernsthaft, dass auch eine weltweite Gesetzgebung dazu möglich ist. Wir haben uns weltweit bei ganz anderen Dingen nicht alle einigen können, da wird es bei Spam erst recht nicht klappen. Da müssen wir uns einfach selber kümmern.....

Zitat

Original von brombeere
Frank, Du weisst aber auch, dass diese Gedanken illusorisch sind, oder

Klar wäre es schön, aber was interessiert nen Chinesen mit seinem offenen Relay, ob Robert nun ne Spammail bekommt? Ich bezweifle ernsthaft, dass auch eine weltweite Gesetzgebung dazu möglich ist.

die wäre ja dann nur noch dazu da die Spammer zu verurteilen, deren man habhaft werden kann - durch das geänderte P?rotokoll, wären ja die Spams eigentlich schon geschichte - die Server, die das neue Protokoll unterstützen, dürften halt nach einer gewissen Übergangszeit keine Mails mehr von Server annehmen die mit dem alten Protokoll arbeiten - das hinzubekommen ist eigentlich der schwierigste Teil der Aktion. An dem Protokolldesign wird ja schon gearbeitet. daß hieße dann, jeder kann nur die Mails bei seinem Provider mit Anmeldung abliefern und sollte es doch einen offenen server irgendwo geben, dann könnte dieser gezielt vom gesamten Mailverkehr ausgeschlossen werden.

War mir klar, dass Du das so meinst und dass es so gedacht ist. Aber wie Du selbst sagst, das umzusetzen ist der schwierige (wenn nicht unmögliche) Teil. Du benutzt ja selber Postfix und hast deshalb sicherlich schon gesehen, wie toll man in Sachen Spamabwehr damit arbeiten kann und was da alles zu konfigurieren geht. Ich hab da mal versucht, es wirklich auszureizen. Inzwischen ist aber mein access-file länger als die main.cf, weil es einfach viel zuviele private Serverbetreiber gibt, die noch nicht mal ne saubere config hinbekommen. Da es aber ein Produktionsserver ist, kann ich es mir nicht leisten, alle diese eMails abzuweisen.
Also ich will ja kein Miesmacher sein, und ich hoffe auch darauf, dass es irgendwie Lösungen gibt. Aber so bald werden die wohl nicht da sein und wenn es soweit ist, gibts vermutlich wieder irgendwelche Methoden, um trotzdem den Müll abzukippen.

Hallo Tom,

mag sein, dass es einige Provider gab, die in der Vergangenheit die Adressen ihrer Kunden verkauft haben. Aber die werden sehr schnell gemerkt haben, was sie selbst davon haben. Ich denk mal, heutzutage macht das keiner mehr, denn die Belastung der Server durch diese Mailflut ist dermassen hoch, dass eben auch die Provider das nicht mehr schön finden. Das kostet für Provider zusätzliche Kapazitäten an Systemleistung und Manpower und damit an Geld. Hinzu kommt noch, dass die Kunden sich das auch nur über einen bestimmten Zeitraum mit ansehen und dann darauf bestehen, entweder ihre eMail-Adressen zu wechseln bzw. ganz ihre Verträge kündigen, weil es ihnen zuviel wird. Was haben dann die Provider davon?

Das Verkaufen von Adressen ist nun beiweitem nicht der einzige Weg, wie Spamer an eMail-Adressen kommen. Da werden Webseiten nach eMail-Adressen durchsucht und schon hat man wieder eine tolle, neue Liste. Besonders Gästebücher, Foren, etc. sind dabei unglaublich beliebt.

Ich glaub auch eher, hier muss ein Umdenken in den Köpfen der Leute stattfinden. Das gilt aber für beide Seiten, Kunden und Provider. Ein spam- und virenfreies Postfach ist eine Dienstleistung, und Dienstleistungen kosten Geld. Dieses "ich-will-alles-und-alles-billig-oder-besser-umsonst"-Denken hat schon viele Unternehmen in den Ruin getrieben. Erst wenn jeder bereit ist, für die Leistungen, die er bekommt, auch angemessen zu bezahlen, dann wird es eine Entwicklung geben.

Hallo Beere, und alle anderen

Wir haben ja ein Postfach bei T-online, und drei oder vier bei gmx, und natüprlich die Weiterleitungen über die Korallenriff Adressen. Wobei diese nun einfach an gmx weitergeleitet werden.

Das Problem an gmx ist das sie nicht gerade wenige normale Mails mit ausfiltern und dem Spamordner zuordnen. Meist finde ich dann dort immer bei so 180 Spammails auch noch so 8 bis 10 die nicht unwichtig waren, also normale Mailkorrespondenz.

Ansonsten ist die Idee mit dem Spamfilter schon gut.

Ich hätte nichts dagegen wenn hier was unternommen wird. Es geht viel Zeit dabei drauf, die heutzutage wohl keiner mehr überhat oder haben sollte.

Wie schon mal geschrieben, so am Tag kommen ungefähr um die 300 bis 400 Mails ja nach Tag. Davon sind nur 10% Mails die okay sind, der Rest ist schrott.
Allerdings sind wir auch selber schuld, vor Jahren noch wurden nicht gerade wenige Emailadressen in diverse SEiten eingefügt, die sich nun natürlich auch gut scannen lassen, und für immer mehr Spam sorgen. Ich denke wir werden alle html Seiten daraufhin überarbeiten müssen, und nur noch Grafiken einfügen.
Aber auch das kostet wieder Zeit ohne Ende...