Abuse Melding

Je hebt een klacht over de onderstaande posting:

08-12-2009, 13:13 door Anoniem

Door Anoniem: Greylisting werkt al niet meer. (botnets lopen net zolang te rammen op smtp-servers tot ze een ok krijgen, ongeacht wat je ze verteld. Ik gebruik zelf fail2ban om botnet systemen die op de pbl staan, en desondanks niet begrijpen dat nee nee is, in de fw de duwen. En hoe weet je dat er geen false positives tussen zitten als je ze blocked? Greylisting werkt wel. Omdat veel van de spammers nog steeds via proxies spamt, en die retryen gewoon niet. Als ik mijn logs bekijk (en de inhoud van mijn greylisting-tuple database), zie ik 99% van alle bots die connecten niet meer terugkomt. Hoe weet ik dat het bots zijn? Omdat het heel vaak dial-up hosts zijn (en dat is makkelijk te zien aan de FDQNs die verbinden, want er staat iets van pool, adsl, ppp of dyn(amic) in de hostname).

Beschrijf je klacht (Optioneel):

captcha