Waarom gebruiken ISPs nog spamcop :P
Jippie. Ik sta in spamcop :P Waarom? Omdat 1 van mijn klanten een paar uur lang viri heeft lopen rondmailen voor hij afgesloten werd. Schijnbaar is het mailen van de spamcop "trap email address" genoeg om je direct zonder abuse klacht of waarschuwing je op te nemen in de blacklist. Wellicht wordt het tijd om geen gebruik meer te maken van spamcop. Nu was spamcop al wat raar in de laatste jaren, maar ik verbaas me dat grote ISPs het nog wel steeds gebruiken. Mijn klanten bij Planet zijn nu afgelsoten van alle email omdat hun speciaal gemaakte bottleneck mailrelay.planet.nl nu email weigert. Ook xs4all gebruikt spamcop en vindt dat ik een onverantwoorde ISP danwel spammer ben. En meer dan de helft zal deze email uberhaupt wel niet zien, als nlnog zelf niet dit wegdondert als spam. Het blacklisten van mailservers van ISP's binnen enkele uren, omdat 1 klant een geinfecteerde PC heeft en wat viri rondstuurd is een nogal buiten proportionele response. Ik gebruik zelf ook diverse SBL's maar spamcop hebben we er al een jaar geleden uitgegooid vanwege dit soort draconische akties. Nou, over een paar dagen krijg ik vast weer email........ Paul
Hi!
Wellicht wordt het tijd om geen gebruik meer te maken van spamcop. Nu was wat raar in de laatste jaren, maar ik verbaas me dat grote ISPs het nog wel gebruiken. Mijn klanten bij Planet zijn nu afgelsoten van alle email omdat gemaakte bottleneck mailrelay.planet.nl nu email weigert. Ook xs4all gebruikt en vindt dat ik een onverantwoorde ISP danwel spammer ben. En meer dan de deze email uberhaupt wel niet zien, als nlnog zelf niet dit wegdondert als spam.
Mischien wordt het tijd dat je beter op je eigen mailserver let? (zwart/wit)
Het blacklisten van mailservers van ISP's binnen enkele uren, omdat 1 klant een geinfecteerde PC heeft en wat viri rondstuurd is een nogal buiten proportionele response.
Ik gebruik zelf ook diverse SBL's maar spamcop hebben we er al een jaar uitgegooid vanwege dit soort draconische akties.
Blokkeren op RBL is sowieso geen handig idee meer, tagging is wat dat betreft een betere oplossing.
Nou, over een paar dagen krijg ik vast weer email........
Bye, Raymond.
On Tue, 22 Feb 2005, Raymond Dijkxhoorn wrote:
Mischien wordt het tijd dat je beter op je eigen mailserver let? (zwart/wit)
right. Een klant browsed p0rn en zijn machine begint spam te versturen naar mijn mail server. Hij authenticate netjes. Nu moet ik midden in de nacht dat binnen een uurtje doorhebben en de klant blokkeren. Jij hebt zeker geen klanten op je mailserver?
Blokkeren op RBL is sowieso geen handig idee meer, tagging is wat dat betreft een betere oplossing.
Vertel dat aan Planet :P Paul -- "At best it is a theory, at worst a fantasy" -- Michael Crichton
Hi!
Mischien wordt het tijd dat je beter op je eigen mailserver let? (zwart/wit)
right. Een klant browsed p0rn en zijn machine begint spam te versturen naar mail server. Hij authenticate netjes. Nu moet ik midden in de nacht dat een uurtje doorhebben en de klant blokkeren.
Jij hebt zeker geen klanten op je mailserver?
Hahahaha.... wij handelen voor ongeveer 200.000 klanten zelf de mail af, en beheren nog wat clusters die een veelvoud aan mail (gebruikers) hebben. Je kunt zelf van alles doen met thresholds en detectie van dit soort explosies. en als je daar midden in de nacht iets voor moet doen (als dat jouw oplossing is), so be it. Wees niet verbaasd over de uitwerking als jet er niets aan doet is dan mijn insteek.
Blokkeren op RBL is sowieso geen handig idee meer, tagging is wat dat betreft een betere oplossing.
Vertel dat aan Planet :P
Daar lezen vast wel mensen van mee hier :) Bye, Raymond.
On Tue, Feb 22, 2005 at 01:00:52PM +0100, Paul Wouters wrote: Hi,
Ik gebruik zelf ook diverse SBL's maar spamcop hebben we er al een jaar geleden uitgegooid vanwege dit soort draconische akties.
Met alle respect, dit is weer een typisch geval van shoot-the-messenger. Spamcop doet hier wat ze graag doet en ook aangeeft te doen: http://www.spamcop.net/fom-serve/cache/297.html CBL is an aggressive spam-fighting tool. By using this list, you can block a lot of spam, but you also may block or filter wanted email. Because of this limitation, one should strongly consider using the SCBL as part of a scoring system and explicitly whitelist wanted email senders (e.g., mailing lists and other IPs from which you want to receive email). Ze zijn heel duidelijk in wat ze doen en ik moet zeggen dat hun scoringsalgorithme in mijn ogen niet onredelijk is. Je moet dan ook niet klagen bij de messenger (spamcop) maar bij de gebruiker: Planet. Kennelijk hebben Planet admins niet door dat ze bezig zijn om een lijst te gebruiken die *zelf* al aangeeft erg gevoelig te zijn voor false-positives. Ze filteren klanten ongevraagd op basis van een third-party list. MAW: klaag bij Planet, rant niet op Spamcop :) p.s, kan je je line-width op 72 zetten? -- Sabri Berisha, SAB666-RIPE - I route, therefore you are http://www.cluecentral.net - http://www.virt-ix.net
On Tue, 22 Feb 2005 13:11:09, Sabri Berisha wrote:
On Tue, Feb 22, 2005 at 01:00:52PM +0100, Paul Wouters wrote:
Hi,
Ik gebruik zelf ook diverse SBL's maar spamcop hebben we er al een jaar geleden uitgegooid vanwege dit soort draconische akties.
Met alle respect, dit is weer een typisch geval van shoot-the-messenger. Spamcop doet hier wat ze graag doet en ook aangeeft te doen:
Dat niet alleen, je kan gewoon even mailen met Spamcop en aangeven dat jouw mailserver een outgoing ISP SMTP server is. Ze houden dan de IP adressen uit de blacklist. Mike.
participants (4)
-
miquels＠cistron.nl -
paul＠xtdnet.nl -
raymond＠prolocation.net -
sabri＠cluecentral.net