Zugschlusbeobachtungen (Entries tagged as spam)

Trackbacks toter als SMTP

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Sun, 17 Aug 2008 23:42:05 +0200

Dieses Blog bekommt zur zeit ein paar Tausend Exemplare Trackbackspam in der Woche. Ich habe eben gerade zwanzig Minuten damit verdaddelt, 3092 Instanzen Trackbackspam zu löschen (das war die Ausbeute seit Dienstag letzter Woche). 3092 davon hätten auf den vor einem halben Jahr im s9y-Forum vorgeschlagenen (und abgelehnten) Filter “filtere alles was einen Body von weniger als sieben Worten” erwischt worden, 3090 hätte ein deutlich weniger radikaler Regexp-Filter a la “\w*, (\w*) \w* \w* \w* and $1” gefressen. Beide Features hat s9y nicht, und so bleibt ein Haufen manueller Arbeit, der durch die nichttabellarische Präsentation im Adminfrontend nicht gerade erleichtert wird. Schade.

Kommerzielle Filter, die die Kommunikation mit einem Fremdsystem erfordern, mag ich nicht nutzen (dies ist das KO-Kriterium für Akismet). Bleibt wohl beim derzeitigen Featureset von s9y nur, Trackbacks komplett abzuschalten. Spammer haben mit Trackbacks innerhalb von nichtmal fünf Jahren das geschafft, was sie mit SMTP in zehn noch nicht geschafft haben: Ein Medium komplett unbrauchbar zu machen. Und semiperfekte Software unterstützt dieses.

[EMAIL PROTECTED]

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Sat, 04 Aug 2007 09:20:11 +0200

Dear admins of mail-archive.com, I think that “protecting” E-Mail addresses in a public archive of a technical mailing list which has the topic of E-Mail is a very bad idea.

This leads to archive quotes like

We’ve been getting many many strange mailman-bounces. It seems that somewhere the mailman-bounces address is mis-configured. It should be [EMAIL PROTECTED], but mail seems to be sent as [EMAIL PROTECTED] (note missing “u”). That’s causing bounces to bounce all over the place...

which has better not been archived at all - it doesn’t help when vital information is removed from the archived mail.

Yes, this example was taken from an actual archive entry. Sheesh.

Spass mit geplussten Mailadressen. Die nächste Stufe.

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Wed, 25 Apr 2007 00:36:38 +0200

Mailadressen mit Plus im Local Part sind ein immer währender Quell der Freude. Sie helfen dem lokalen Mailserver bei der Sortierung eingehender Mail, und sind ein ausgezeichneter Spamfilter - Spammer wissen nicht wirklich, dass Pluszeichen in Local Parts von Mailadressen erlaubt sind, und schneiden die von der Webseite gefischte Mailadresse per Skript kaputt.

Dass auch die meisten Entwickler von dynamischen Webseiten nicht wissen, dass Pluszeichen in Local Parts von Mailadressen erlaubt sind, ist bedauerlicher Nebeneffekt. So kann man sich bei gut der Hälfte aller Webapplikationen mit einer solchen Mailadresse nicht anmelden.

Die neueste Masche der Snowboarder ist allerdings noch etwas perverser: Man akzeptiert die Mailadresse für die Anmeldung. Dann setzt man den Kunden ungefragt auf einen Newsletterverteiler (was man ja, da Kunde, ungestraft tun darf). Und dann lässt man die Abmeldung vom Newsletter nur dann durchgehen, wenn die Mailadresse kein Plus enthält. Wunderbar.

Diesen Scherz haben sich alleine in den letzten sieben Tagen sowohl Tchibo als auch Netgear erlaubt. Wie schön, dass ich geplusste Mailadressen dafür einsetze, dass ich Mailadressen nur einmal verwende. Somit haben sich jetzt sowohl Tchibo als auch Netgear ein 550 mit passendem Kommentar im Ablehnungstext eingehandelt. Schade, dass das niemals jemand lesen wird. Denn Bounces auswerten tut ja auch kein professioneller Newsletterversender.

It's all Spam.

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Thu, 15 Mar 2007 13:26:15 +0100

the other day, on ICQ:

K: “What are you doing today?”

Me: “Taking some training in using a commercial spam filter appliance.”

K: “It’s all Spam. Autodelete everything.”

Next thing I remember was the trainer asking why I was laughing so hysterically.

Kommentarspam? Nicht hier.

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Thu, 25 Jan 2007 10:45:48 +0100

In anderen Blogs lese ich in den letzten Wochen immer wieder von hunderten von Trackbackspamversuchen, die in anderen Blogs einprasseln.

Dieses Problem habe ich nicht. Hier ist Ruhe. Valide Trackbacks und Kommentare kommen, ansonsten wirklich kaum. Warum bekommt mein Blog so viel weniger Spam als andere Blogs? ich meine, die meisten dieser anderen Blogs verwenden auch Serendipity. Was mach ich richtiger als die anderen?

Leider haben die zitierten Blogs teilweise die Trackbackfunktion gesperrt; die Blogger werden also nichts von diesem Artikel erfahren. Jedenfalls nicht automatisch. Danke, Spammer.

Teufel oder Beelzebub?

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Fri, 20 May 2005 09:10:48 +0200

Vor langer Zeit habe ich mich ja selbst darum gekümmert, Spammer per Complaint oder Filter aus dem Netz zu schießen. Irgendwann habe ich das dann aufgegeben, und bin zum “Just Hit Delete”, zu “eigentümlichen” Mailadressen und ganz wenigen lokalen Filtern übergegangen.

Das ist gut so, denn inzwischen schießen manche Mitglieder der Antispamgemeinde so gewaltig über das Ziel hinaus, dass das Abschalten des Mailservers vermutlich einen besseren Quotienten aus korrekt erkanntem Spam und versehentlich gefilterter legitimer Mail erreicht.

Aber wenn zum aktiven Angriff auf für mich wichtige Infrastruktur geht, dann hört der Spaß echt auf!

Ich meine, es ist ja schon normal, dass AOL-User ein Mailinglisten-Unsubscribe mit dem “Report as Spam”-Knopf durchführen und als “kleinen” Nebeneffekt den Mailinglistenserver auf die AOL-weite Blacklist katapultieren, und dass der Anbieter eines kostenlosen Internetdienstes als Dank für sein “Willkommen bei $FOO, Dein neues Passwort ist bla” bei Spamcop eingeworfen wird, auch.

Nun ist vor einigen Tagen die Mailinglisten-Infrastruktur eines größeren Open-Source-Projekts haarscharf daran vorbeigeschrammt, sein Housing zu verlieren. Grund: Leute hatten Mailinglisten bestellt, den Confirmed-Opt-In-Prozess durchlaufen... Und dann über die Liste gelaufene Mail bei Spamcop als Spam eingereicht. In der Folge wurde der Hoster vom Upstream aufgefordert, innerhalb von 24 Stunden Massnahmen zu treffen, das ueber die Mailinglisten kein Spam mehr verteilt wird - was fuer manche Mailinglisten einfach technisch nicht machbar ist. Diese Aufforderung war mit der Drohung des Herunterfahrens des Interfaces verbunden.

Der konkrete Fall konnte zwar durch ein Krisengespräch mit dem Upstream des Hosters gerade noch abgebogen werden, aber die Richtung ist klar: Die Spambekämpfer sind zu Feinden der Mailkommunikation geworden, weil sie ihr Anliegen übertreiben. Ich bin mir nicht im Klaren, ob mir nun die Spammer oder die Antispammer unsympathischer sind - gegen Spammer kann man lokal was tun. Gegen Antispammer, die mit ihrem blindwütigen Aktionismus wichtige Infrastruktur aus dem Netz schießen, ist kein Kraut gewachsen.

Ach ja, übrigens: SPAM ist Markenzeichen von Hormel Industries, und das, was Presse und Marketing als Spam (sic!) bezeichnen, ist in Wirklichkeit Unsolicited Commercial E-Mail (UCE) oder Unsolicited Bulk E-Mail (UBE).