Spamhaus bestrijdt spam met whitelist
Het Spamhaus Project heeft een whitelist gelanceerd waarmee mailservers inkomend mailverkeer kunnen filteren. De whitelist verdeelt verkeer in drie categorieën: goed, slecht en onbekend. Zodoende kunnen beheerders goed verkeer doorlaten, slecht verkeer blokkeren en onbekend verkeer filteren. Ook is de whitelist ontworpen om mailservers van bekende mail afzenders, waarvan het onwaarschijnlijk is dat ze spam versturen, een hogere prioriteit te geven.
Door deze features zouden mailservers beter en sneller spam kunnen filteren. De whitelist bevindt zich nog in de bètafase en verzoeken om in de whitelist opgenomen te worden gaan per invitatie. Om een IP-adres of domein aan de whitelist toe te voegen, moet een gebruiker eerst een uitnodiging sturen naar iemand die al over een whitelist account beschikt. Alleen geverifieerde, legitieme afzenders met een positieve reputatie worden voor de whitelist goedgekeurd.
De Spamhaus whitelist wordt als twee verschillende DNS-gebaseerde lijsten aangeboden: de SWL en DWL. De SWL ondersteunt zowel IPv4 als IPv6 adressen. DWL staat voor Domain White List en is ontworpen voor automatisch certificering van domeinen met DKIM signatures.
Maar na een tijdje zal veel spam zich tóch weer "white" voordoen denk ik.
Weer een virusje dat zich vanuit dát accountje alsnog spam gaat versturen...
Alleen geverifieerde, legitieme afzenders met een positieve reputatie worden voor de whitelist goedgekeurd
:Quote end
Wat is er gebeur met MX record check + SPF record check?
Wat is er gebeur met MX record check + SPF record check?
Weinig. Spammers hebben ook een SPF. Die check helpt al heel lang niet meer als die al ooit heeft gewerkt.
Bij mij werkt:
1 spamhaus blacklist (zen.spamhaus.org)
2 greylisting
en de rest houdt maar fracties tegen van wat 2 bovengenoemde doen. 1 spammailtje per dag komt door op diverse accounts. De overige 500 per account worden gedropd.
DWL is gebaseerd op de intellectuele capaciteiten en vertrouwen van domeinbeheerders, dat mag je geen whitelist noemen. DKIM en SPF was al een farce, iets dat je daarop bouwt is nog steeds een farce.
Volgens mij is dit slechts een proefbalonnetje voor gestructureerde EMAIL-CENSUUR
Zo'n type whitelist is het niet. Het is een whitelist bedoeld voor het doorlaten van iets wat (volgens de verwachting van Spamhaus) geen spam is, maar wel als zodanig zou worden herkend door een slechte spam scanner. De vraag is natuurlijk in hoeverre zo'n situatie in de praktijk voorkomt. Als je een slechte spam scanner hebt misschien.
Volgens mij is dit slechts een proefbalonnetje voor gestructureerde EMAIL-CENSUUR
Je _hoeft_ het niet te gebruiken! Je kunt spamhaus van een hoop betichten, censuur hoort daar zeker niet bij. Neemt niet weg dat whitelisting nou niet echt een voor de hand liggende techniek is.
Het doel van het systeem is om e-mail verzonden vanaf bepaalde vertrouwde mailservers zonder enige vorm van content-checking (met het risico op false positives) direct door te sturen. Bijv. greylisting is dan ook niet nodig (de met greylisting gepaard gaande vertragingen vervallen in zo'n geval). Voor de overige mails is het business als usual (greylisting, blacklist checken, headers en content checken).
Kortom, het is een middel om e-mail van vertouwde afzenders langs de wasstraat direct af te leveren en te voorkomen dat die per ongeluk als spam worden getagged. Goed initiatief dus!
Dan voer je de controles misschien niet goed uit. Je moet de ontvangende mail server het IP van de aanbiedende host controleren. Dus niet allerlei andere IP adressen die je in received headers aantreft. Praktisch gezien betekent dat als iemand vanaf een met een bot besmette computer mailt, via de mail server van zijn provider (zoals te doen gebruikelijk), het bericht niet geblokkeerd wordt.
En Google = EVIL, dusss.
Weinig. Spammers hebben ook een SPF. Die check helpt al heel lang niet meer als die al ooit heeft gewerkt.
Je snapt er volgens mij niet veel van. SPF voorkomt vervalsing van het afzenderadres en legt met dns records vast vanaf welke ip adressen email voor een bepaald domein bv. gmail.com mag vertrekken.
Iemand die SPF controles gebruikt zal dus al geen gespoofte spammails meer krijgen van bv .gmail.com (en elk ander domein met een spf record).
Dat heeft altijd gewerkt en werkt nog steeds.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.