Miért kevesebb hétvégén a spam?

Van egy jórégi primposta.hu-s címem. Aki még használja (mármint a primpostát, nem a címememet:)), tudja, hogy valaha az egyik legjobb hazai freemail volt, de évek óta nem nyúlnak hozzá, és mára elárasztja a spam.

Kérdés: Hétvégén miért nem (annyira)? Péntek délutántól kezd leállni, vasárnap estétől indul újra a roham. (ezt háromhetes otthoni internet-használóként most vettem észre, eddig sosem néztem "folyamatosan" a maszek leveleimet....

Nyilvánvalónak tűnik, hogy a spammelés nagy résézt tehát céges = hétvégén kikapcsolt gépek végzik. Gondolom, hogy férgek küldik a nagy részét a spamnek. Na de hol vannak a vállalati rendszergazdák!? Nem gondolom, hogy ezt a tonna spamet az egy-két fős cégecsék egy-két gépecskéje nyomja.... Eddig egy helyen raktam össze kb 300 fős levelezőszervert, ott igen sokat próbáltam tenni azért, hogy kifele se menjen vírus/spam.

Más: googlin van találatz rá, de kinek van *tapasztalata* arról, hogy mennyi spam mehet kifelé, mert az Outlook-ot fuutatja sutyiban a visual basic spammer progi, és így hiába is van az auth smtp. Mit lehet ez ellen tenni?

Hozzászólások

ez rendkívül érdekes megfigyelés, nem gondoltam volna rá. Az, hogy vasárnap este indul azt jelentheti, hogy onnan jön, ahol előbb van hétfő reggel.

Szóval a japánok a hibásak a spamáradatér :-).

Attól tartok nem az eredeti kérdésre válaszoltam :-)

A spammerek se "dolgozhatnak" egész héten...

Úgy rémlik, olvastam egy statisztikát, ami arról szólt, hogy a csütörtökön kézbesített leveleket nagyobb valószínűséggel olvassák el az emberek (meg ne kérdezd, miért...). Hétvégén ráadásul a munkahelyi leveleket sem olvassák annyian. Az szinte biztosan nem hivatalos levél, amit szombat délelőtt küldenek...

"az Outlook-ot fuutatja sutyiban a visual basic spammer, és így hiába is van az auth smtp. Mit lehet ez ellen tenni?"

Ha kifelé megy, akkor virus kereső és ha nincs eredménye win reinstall.
----------------------------------------------------------------

Olyan szép gondolat ez.
De biztosan hallottál már olyat, aki látott már olyat, ahol ez a menet emberi okok miatt nem megy:) Mondjuk a dekstopok rendszergazdája nem te vagy. Vagy nincs is. Vírusolő opcionális: aki akar, tesz magának, és hasonlók....

Ha volna központi irányelv, akkor mondjuk nem volna outlook, és ezzel nagyot léptünk vóna előre.

És hiába ellenőrzöm a kifelé menő leveleket is, ha csak a spam van benne, vírus meg nincs, akkor?

Nálam pont fordítva van, hétvégén több a spam.
De a thunderbird nagy hatékonysággal elintézi őket.

Például nálunk a céges hálóról a lanról egyáltalán nem lehet külső 25-ös portra menni. Ezen kívül a mailszerver is csak TLS-es smtp auth után szereti a juzert akárhonnan is jön. :)

A viszont tapasztalat volt, hogy több idegen helyen járt windows-os laptop simán kezdett mindenféle cuccokat broadcastolni.

"Például nálunk a céges hálóról a lanról egyáltalán nem lehet külső 25-ös portra menni."

Nekem is azzal van bajom, ha a saját mailserverem küldi a spamet.

"Ezen kívül a mailszerver is csak TLS-es smtp auth után szereti a juzert akárhonnan is jön. :)"

Igen, de ugye a visual basic simán indít outlukat, és abban ugye benne van az auth... és azzal küldeti el a levelét. A mailserver meg asziszi hogy legális a levél, oszt még szegény postfix végzi a piszkos munkát.

Nem tom, de én inkább hétvégén fogok többször annyi spammot. Sőt, ha verziószám ugrás van, akkor ilyenkor történik meg! Inkább úgy tűnik vannak a hivatásos spammerek, akik egész héten nyomják, hétvégén meg a bedolgozók.

Én is észrevettem már. Most bogarat tettél a fülembe. Az egyik szerveremen lemérem a SPAM-nek minősített levelek napi eloszlását.

Hát mégis tévedtem.

Egy viszonylag kis (~20) munkaállomást kiszolgáló, de SPAM szempontjából "alaposan ellátott" szerver 181 napi (2007 első félév) SPAM-szűréseinek statisztikai adatai:


hétfő         6472
kedd         7051
szerda      6999
csütörtök  6778
péntek      6790
szombat    6525
vasárnap   5697

Összesen	46312

Ebből az látszik, hogy ezt a szervert keddenként éri főképp, de nem túl jellemzően a SPAM-támadás. Inkább jellemző az egyenletesség.

"Igen, de ugye a visual basic simán indít outlukat, és abban ugye benne van az auth... és azzal küldeti el a levelét. "

Ez ok.

"És hiába ellenőrzöm a kifelé menő leveleket is, ha csak a spam van benne, vírus meg nincs, akkor?"

Készítesz egy egy szűz ikszpé installt,
ha a kérdéses helyen azonos vasak vannak, akkor központilag backup minden este!
Persze a fontos adatok tárolására más partíciót kell használni!
Így leküzdheted az automatikus visual baszik csodát! :D
Vagy bármely user "önbíráskodását".

----------------------------------------------------------------