Hi Florian, *, Florian Effenberger schrieb: >Friedrich Strohmaier wrote on 2010-05-07 21.35:
>> Ich bin gerade bisschen am Spamaufdröseln und stelle fest, dass die >> Mailadresse für die OOo-Listen gegenüber anderen weit herausragend >> mit spam versorgt wird. >ich kriege - auf allen Adressen - gerade die letzten ein, zwei Wochen >erheblich mehr Spam. Das meiste davon ist DKIM-signiert über große >Webmailer abgesetzt, vermutlich eine Lücke auf deren Seite. Seit ein >paar Tagen ist es besser geworden. >> Eine zufällige Suche brachte mich auf die Spur für einen möglichen >> Grund: Der collab Mailreader für's Archiv gibt die Mailadressen >> offen raus und nicht nur das, auch der Mailquelltext, also die >> ganzen header sind offen zugänglich. z.B. Hier bei diesem >> Suchergebnis: >> http://www.google.de/search?hl=de&client=firefox-a&hs=dn4&rls=org.mozilla%3Ade%3Aofficial&channel=s&q=%22listen_ooo%40bits-fritz.de%22&btnG=Suche >> Ich kann kaum glauben, dass dafür noch kein Issue aufgegeben wurde. >> Gefunden habe ich aber keinen. >Das ist denke ich Geschmackssache. Ich persönlich bin kein Freund von >obfuscation, d.h. dem Verschleiern von Mailadressen. Ich denke beim OpenOffice-Mailarchiv könnte man die nur angemeldeten Besuchern zeigen - das wäre zumindest mal eine Hürde mehr.. >Bots kriegen die >Adresse so oder so, und effektive Filterung ist weitaus sinnvoller. Beides gibt ein Stück - die Quellen zu erschweren halte ich für einen genausowichtigen Teil in der Kette. > Mich nervt es immer, wenn ich aus einem Mailarchiv jemanden erreichen > will, aber die Adresse ist nicht zugänglich. Ich sehe aber ein, dass > das Geschmackssache ist. :-) Ich habe neulich aus dem Grund die Mailadresse für die Listen geändert und behandle diese künftig als Wegwerfadresse, die geändert wird, wenn es überhand nimmt. Auch jemand, der die Mailadresse sieht, spielt Lotterie, wenn er mich darüber erreichen möchte - ich dürfte nicht der einzige sein. >> Mit Verwunderung habe ich jetzt zudem festgestellt, dass die >> Adresse, auf die ich meine Openoffice.org-Adresse umlenke ebenfalls >> bespammt wird, obwohl die *ausschließlich* für diesen Zweck >> verwendet wird und sonst nirgendwo auftaucht. Na gut sie ist nicht >> sehr originell und hat schlicht ooo vor dem @ und könnte errechnet >> sein. > Oder es schickt dir jemand so viele/große/"verspammte" Mails, dass > dein Mailserver die bounced, und in dem Fall verrät der > OOo-Mailserver wie jeder andere Mailserver auch die Originaladresse > in dem Bounce, den er seinerseits an den Absender schickt. O.K. daran hatte ich nicht gedacht - müsste ich mal recherchieren. [..] >> - beobachtet noch jemand, dass die Mailadresse *auf die die >> OOo-Adresse umgeleitet wird* bespammt wird? (also unabhängig von der >> OOo-Adresse!). >IMHO hier nicht der Fall. Ah, O.K. dann scheint das ein individuelles Leck zu sein. >Ansonsten kann ich nur empfehlen, Postfix mit guter Vorkonfiguration, >davor ein policyd-weight und dazu einen SpamAssassin samt Pyzor und >Razor zu schalten, das filtert hier recht effektiv. :-) Wie gesagt, ich halte Ziel und Quelle für wichtig bei der Behandlung des Problems, vor allem wenn man, wie in unserem Fall Einfluss auf letztere hat. Danke für die Rückmeldung. Gruß -- Friedrich Ansprechpartner PrOOo-Box (http://prooo-box.org) .. und nicht vergessen: Flüster's den Listen! :o)) Schöne Grüße von der Sonnenalb --------------------------------------------------------------------- To unsubscribe, e-mail: dev-unsubscr...@de.openoffice.org For additional commands, e-mail: dev-h...@de.openoffice.org
