Nieuws
image

Nieuwe zombie spam is oude worm truc

donderdag 10 februari 2005, 12:29 door Redactie, 2 reacties

Onlangs veroorzaakte spambestrijder Spamhaus een ware rel door te beweren dat er een Trojaans paard ontdekt was dat zombie PCs spam via de mailserver van de provider liet versturen. Hierdoor zou het blokkeren van spam erg lastig worden, aangezien men geen grote ISPs kan blacklisten. Volgens sommige filterbedrijven en aanbieders van anti-spam oplossingen is de waarschuwing van SpamHaus niet nauwkeurig en is er sprake van overreageren. Dit soort spam kan namelijk ook worden afgevangen. De discussie is nog niet ten einde. Onderzoeker Jakub Kaminski van Computer Associates heeft namelijk opgemerkt dat de techniek om zombie computers via de mailserver van de provider mail te laten versturen, origineel door massmailing worms gebruikt werd, voordat die over hun eigen SMTP engines beschikten. De techniek laat niet alleen de tekortkomingen van de e-mail blacklists zien, het zou ook een dreiging voor het Sender Policy Framework kunnen zijn, dat ontworpen is om de afzender te controleren. Kaminski laat echter weten dat een spamfilter die de content filtert en niet alleen de e-mailadressen, ook tegen spam werkt die direct van ISPs afkomstig is. (SMH)

Reacties (2)
10-02-2005, 15:46 door Anoniem
SPF is niet ontworpen om spam te verminderen.
Het is ontworpen om de afzender te verifieren.
16-02-2005, 22:16 door spatieman
lekkah.
nu moeten ISP's ook al hun eigen poort 25 blokeren voor spam
tegen te gaan :)

trouwens ,de poort 25 blokade kan heeeeel makelijk omzeild worden.
kost je maar 20 euri per jaar :)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search