---

<mavesyre=on>
Hvor smart er det liiige at ordb ikke tester serverer man submitter, med
begrundelsen at den er "...blevet testet for nyligt" ?

Får stakkevis af spam fra pgl ip's..
<mavesyre=off>

Er der andre, mere strikse blacklists jeg har overset ?

Et udsnit af main.cf fra postfix...:


maps_rbl_domains = blackholes.mail-abuse.org
maps_rbl_domains = relays.ordb.org
maps_rbl_domains = sbl.spamhaus.org
maps_rbl_domains = list.dsbl.org
maps_rbl_domains = blacklist.spambag.org

smtpd_client_restrictions = reject_maps_rbl

maps_rbl_reject_code = 554


Nogle forslag ?

MVH. Brian

---

On Sun, 21 Sep 2003 16:53:23 +0200, Brian wrote:
>
> Er der andre, mere strikse blacklists jeg har overset ?
>
> Et udsnit af main.cf fra postfix...:
>
>
> maps_rbl_domains = blackholes.mail-abuse.org
> maps_rbl_domains = relays.ordb.org
> maps_rbl_domains = sbl.spamhaus.org
> maps_rbl_domains = list.dsbl.org
> maps_rbl_domains = blacklist.spambag.org

Hos mig gør bl.spamcop.net god gavn. Det er
klart den mest effektive af dem jeg bruger.


Mvh,
Morten

--
Who needs a life when you've got Unix?

---

Brian wrote:
> Hvor smart er det liiige at ordb ikke tester serverer man submitter, med
> begrundelsen at den er "...blevet testet for nyligt" ?

Det er jo som sådanne smart nok, ordb kan på den måde sikre
sig at ingen bliver "dosset" af personer som har set sig gal på en ip.

Og karantæne perioden er jo ikke voldsom lang (10 dage vel).

De fleste åben relays som du får spam fra og som ordb netop har test som
ikke åne har spærret for ordbs test maskiner, og derfor vil de alligvel
ikke kunne teste åbne.


--
Morten!

---

Morten Kjaer Nielsen <mkn.ingenskinke.20030721@gummiand.dk> wrote in
news:slrnbmrhgc.1p14.mkn.ingenskinke.20030721@flaf.gummiand.dk:

> De fleste åben relays som du får spam fra og som ordb netop har test som
> ikke åne har spærret for ordbs test maskiner, og derfor vil de alligvel
> ikke kunne teste åbne.

Siger du mellem linierne, at I kunne bruge nogle flere test-maskiner?

---

Niels Kristian Jensen <news2000@e-box.dk> wrote:
> Morten Kjaer Nielsen <mkn.ingenskinke.20030721@gummiand.dk> wrote in
> news:slrnbmrhgc.1p14.mkn.ingenskinke.20030721@flaf.gummiand.dk:
>
>> De fleste åben relays som du får spam fra og som ordb netop har test som
>> ikke åne har spærret for ordbs test maskiner, og derfor vil de alligvel
>> ikke kunne teste åbne.
>
> Siger du mellem linierne, at I kunne bruge nogle flere test-maskiner?

Visse netvaerk vaelger at blokere vores testere naesten lige saa hurtigt
som vi kan saette dem op. Et stoerre antal testere ville ikke hjaelpe os
ret meget paa netop det punkt.

Det er som om, at denne traad hverken hoerer hjemme i unix eller
netvaerksgruppen? Override FUT hvis jeg tager fejl.

FUT: email

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

---

Brian <brian@it-bakken.dk> writes:

>Får stakkevis af spam fra pgl ip's..

Du kan sagtens få spam via et ikke-åbent relay. Det kan være en
åben proxy eller en hacket maskine.

Mvh.
   Klaus.

---

"Klaus Ellegaard" <klausellegaard@msn.com> skrev i en meddelelse
news:bkkig5$knd$1@katie.ellegaard.dk...
> Brian <brian@it-bakken.dk> writes:
>
> >Får stakkevis af spam fra pgl ip's..
>
> Du kan sagtens få spam via et ikke-åbent relay. Det kan være en
> åben proxy eller en hacket maskine.
>
> Mvh.
> Klaus.

kender du nogle tools til at teste sådanne ting med ? bruger selv rlytest og
pxytest, men
synes efterhånden at de ikke finder ret mange af de servere
den er gal med.

Så er lidt på udkig efter noget nyt til sådanne tests

mvh

Martin Damberg

---

Martin Damberg skrev:

> Så er lidt på udkig efter noget nyt til sådanne tests

Se <http://dsbl.org/programs>.


// Klaus

--
><>    unselfish actions pay back better

---

On Sun, 21 Sep 2003 16:53:23 +0200, Brian wrote:

> maps_rbl_domains = blackholes.mail-abuse.org
> maps_rbl_domains = relays.ordb.org
> maps_rbl_domains = sbl.spamhaus.org
> maps_rbl_domains = list.dsbl.org
> maps_rbl_domains = blacklist.spambag.org
>
> smtpd_client_restrictions = reject_maps_rbl

Den konfiguration er ved at være uddateret. Kig engang på
"reject_rbl_client"

--
Christian Jørgensen | Pity the poor egg: it only gets laid once.
http://www.razor.dk |

---

Christian Joergensen <mail@phpguru.dk> wrote:

>On Sun, 21 Sep 2003 16:53:23 +0200, Brian wrote:
>
>> maps_rbl_domains = blackholes.mail-abuse.org
>> maps_rbl_domains = relays.ordb.org
>> maps_rbl_domains = sbl.spamhaus.org
>> maps_rbl_domains = list.dsbl.org
>> maps_rbl_domains = blacklist.spambag.org
>>
>> smtpd_client_restrictions = reject_maps_rbl
>
>Den konfiguration er ved at være uddateret. Kig engang på
>"reject_rbl_client"

- for slet ikke at tale om at jeg (uden at have afprøvet det eller
læst på dokumentationen for den forældede syntaks) mistænker at det
kun er den sidste af de nævnte DNSBL'er der bliver brugt, fordi det er
den sidste værdi "maps_rbl_domains" tildeles.

Jeg vil i øvrigt gerne anbefale især blackholes.easynet.nl, som fanger
meget spam for mig og min arbejdsplads, og som efter min bedste
overbevisning endnu ikke har generet os med en eneste falsk positiv.

--
Jesper Dybdal, Denmark.
http://www.dybdal.dk (in Danish).

---

On Sun, 21 Sep 2003 23:21:38 +0200, Jesper wrote:

> Jeg vil i øvrigt gerne anbefale især blackholes.easynet.nl, som
> fanger meget spam for mig og min arbejdsplads, og som efter min
> bedste overbevisning endnu ikke har generet os med en eneste falsk
> positiv.

Dumt spørgsmål: hvordan afgør du det?


Mvh.

--
"Från och med nu så är 'så snart som möjligt' 53 Adam Sjøgren
timmar!" asjo@koldfront.dk

---

Brian <brian@it-bakken.dk> wrote:

><mavesyre=on>
>Hvor smart er det liiige at ordb ikke tester serverer man submitter, med
>begrundelsen at den er "...blevet testet for nyligt" ?

Det er smart - der er ingen grund til at de samme servere skal testes
igen og igen.

Den er nok ikke et åbent relæ.

>Får stakkevis af spam fra pgl ip's..
><mavesyre=off>

Den kan sagtens sende spam uden at være et åbent relæ - den kan køre
en eller anden proxy der er lige så slem, eller den kan tilhøre
spammeren.

Bemærk at den var testet for nylig og ikke detekteret som relæ. Den
der har taget initiativ til at teste den, har jo utvivlsomt fået spam
fra den - selvom den altså ikke var et åbent relæ.
--
Jesper Dybdal, Denmark.
http://www.dybdal.dk (in Danish).

---

Brian wrote:
> <mavesyre=on>
> Hvor smart er det liiige at ordb ikke tester serverer man submitter, med
> begrundelsen at den er "...blevet testet for nyligt" ?
>
> Får stakkevis af spam fra pgl ip's..
> <mavesyre=off>

Ved ikke hvad pgl er en forkortelse for (pågældende). Du er sikker på
det ikke er noget skabt af virus?
Jeg får omkring 100 stk. i min inbox hver dag i øjeblikket af Swen

- Lars