RackBlogger

Im Moment ist das Spam-Aufkommen wirklich extrem hoch. Über 90% (!) aller Mails bzw. -Versuche werden geblockt. Und von dem Rest wird vermutlich auch über die Hälfte noch Spam sein (lässt sich aus den SpamAssassin-Punkten folgern).

Langsam wird’s wirklich Zeit für eine neue Technologie zur asynchronen Kommunikation. Zwar lässt sich der eintreffende Spam recht gut reduzieren (Filter, Graylisting, usw.), aber dennoch erzeugt dieser absolut unnütze Müll eine zusätzliche Last auf den Mailservern sowie nicht unerheblichen Traffic.

Keine Ahnung was das für eine Sprache ist, in der folgender Spam formuliert ist:

Ich glaube sogar, dass das nicht einmal russisch ist. Und was will diese Dame da?

Was mich aber mehr schockiert als der Blick der Dame ist die Tatsache, dass der Spamfilter dieser Mail kaum Aufmerksamkeit geschenkt hat. Sie ist - im Gegensatz zum meisten Spam - sauber programmiert und geschickt versendet worden; von einer “normalen” Mail also praktisch nicht zu unterscheiden.

Sobald jeglicher Spam diese Qualität erreicht hat, können wir die Mailboxen dicht machen.

Eben habe ich mit Stefan telefoniert; einer seiner Kunden hat den Eindruck im Moment wieder recht viel Spam zu erhalten. Nachdem unser SpamAssassin kürzlich wieder etwas getuned wurde, habe ich mir die Zeit genommen mit einem kleinen Perl-Script und Excel ein paar Statistiken über die Spam-Bewertung zu erstellen.

Ausgewertet wurden die Punktzahlen (Spam-Score), welche SpamAssassin jeder von einer nicht authentifizierten Stelle erhaltenen E-Mail vergibt (also allen Mails außer denen, welche unsere Kunden per SMTP-AUTH einliefern). Die Zahl ist recht ernüchternd (wenn auch nicht neu - ich habe nur vorher meine Statistiken noch nie so visualisiert). Zu beachten ist auch, dass noch ein erheblicher Anteil von Mails bereits vor der Spam-Prüfung abgewiesen wird (noch während die SMTP-Verbindung offen ist), z.B. bei geblacklisteten Mailservern, enthaltenen Viren, etc..

Ich denke also, der Name Spamserver ist deutlich angemessener als Mailserver.

Die Tests mit Greylisting laufen übrigens schon; aufgrund des beachtlichen Mailtraffics erfordert das aber noch ein bisschen Datenbank-Tuning, um das schön flott für alle Postfächer einsetzen zu können.