David Hörpel: Lässt es sich verhindern, dass E-Mailroboter Adressen auslesen?

Hallo!

Kann man es eigentlich technisch oder sonst irgendwie verhindern, dass E-Mailadressen aus diesem Forum ausgelesen und zum Spamversand mißbraucht werden?

David!

  1. Hi,

    Kann man es eigentlich technisch oder sonst irgendwie verhindern, dass E-Mailadressen aus diesem Forum ausgelesen und zum Spamversand mißbraucht werden?

    nein, denn theorethisch koennen die Bots das lesen (und verstehen), was auch Du lesen kannst. Praktisch gaebe es da einige Tricks, die ich mal unerwaehnt lasse wegen potentieller Erfolgsprobleme.

    Eigentlich sollte das Forum eine "Alias Emailadresse" fuer genau diesen Zweck vorsehen, die eine E-Mailweiterleitung an die registrierte Adresse des Forumsnutzers ausfuehrt. - Aber vielleicht gibt es ja schon sowas hier, wer weiss?

    Gruss,
    Lude

    1. Hi Lude

      Eigentlich sollte das Forum eine "Alias Emailadresse" fuer genau diesen Zweck vorsehen, die eine E-Mailweiterleitung an die registrierte Adresse des Forumsnutzers ausfuehrt. - Aber vielleicht gibt es ja schon sowas hier, wer weiss?

      Was sollte das nützen? Was hindert den Spammer daran, diese Weiterleitung zu benutzen?

      Gruss Daniela

      1. Hallo,

        wie? es kann doch kein Problem für CK sein, bevor er die Weiterleitung erlaubt, die Mails zu lesen und dann händisch entscheiden, welche weiterleitungswürdig ist, und welche nicht, oder? ;-)))))

        Chräcker

      2. Hi,

        Eigentlich sollte das Forum eine "Alias Emailadresse" fuer genau diesen Zweck vorsehen, die eine E-Mailweiterleitung an die registrierte Adresse des Forumsnutzers ausfuehrt. - Aber vielleicht gibt es ja schon sowas hier, wer weiss?

        Was sollte das nützen? Was hindert den Spammer daran, diese Weiterleitung zu benutzen?

        "Alias Emailadresse" sollte in der Tat besser durch einen "Mail to-Forumsteilnehmer-Form Mailer" ersetzt werden.

        Gruss,
        Lude

        1. Hallo Lude,

          "Alias Emailadresse" sollte in der Tat besser
          durch einen "Mail to-Forumsteilnehmer-Form Mailer"
          ersetzt werden.

          Wir haben dich schon verstanden. Aber den Sinn
          einer solchen Einrichtung hast du uns immer noch
          nicht verraten.

          Gruesse,
           CK

          --
          Willst du die Freuden dieser Welt geniessen, so musst du auch ihr Leid erdulden.
          1. Hi,

            Wir haben dich schon verstanden. Aber den Sinn
            einer solchen Einrichtung hast du uns immer noch
            nicht verraten.

            die gegebene Anforderungslage "Kann man es eigentlich technisch oder sonst irgendwie verhindern, dass E-Mailadressen aus diesem Forum ausgelesen und zum Spamversand mißbraucht werden?" habe ich fuer mich in "Ich moechte von Forumsteilnehmern E-Mails empfangen, aber meine E-Mailadresse nicht fuer Spam-Zwecke freigeben" uebersetzt.

            Um das zu erreichen, koennte man fuer registrierte Forumsteilnehmer eine Funktionalitaet bereitstellen, die per "form" einen Mailversand durchfuehrt und zwar ohne dass man die E-Mailadresse des Empfaengers kennen muss.

            Beispielsweise haette man die vermutlich von Spammern bestens bediente und auch huebsche E-Mailadresse 'hp@web.de' auf die o.g. Art und Weise rechtzeitig schuetzen koennen.

            Gruss,
            Lude

            1. Hallo Lude,

              [...]

              Um das zu erreichen, koennte man fuer
              registrierte Forumsteilnehmer eine
              Funktionalitaet bereitstellen, die per "form"
              einen Mailversand durchfuehrt und zwar ohne dass
              man die E-Mailadresse des Empfaengers kennen
              muss.

              Mit anderen Worten: du moechtest es fuer Spammer
              noch einfacher machen. Er muss sich dann nichtmal
              mehr mit Fehlermails rumaegern.

              Beispielsweise haette man die vermutlich von
              Spammern bestens bediente und auch huebsche
              E-Mailadresse 'hp@web.de' auf die o.g. Art und
              Weise rechtzeitig schuetzen koennen.

              Nein.

              Gruesse,
               CK

              --
              Wenn der Schüler bereit ist, erscheint der Meister.
              1. Hi,

                Um das zu erreichen, koennte man fuer
                registrierte Forumsteilnehmer eine
                Funktionalitaet bereitstellen, die per "form"
                einen Mailversand durchfuehrt und zwar ohne dass
                man die E-Mailadresse des Empfaengers kennen
                muss.

                Mit anderen Worten: du moechtest es fuer Spammer
                noch einfacher machen. Er muss sich dann nichtmal
                mehr mit Fehlermails rumaegern.

                ich verstehe Dich mal wieder nicht. - Es ist doch fuer Spammer dann nicht mehr moeglich an die E-Mailadressen anderer Forumsteilnehmer zu kommen und diese koennten von anderen Forumsteilnehmern Mails erhalten. - Die Zuordnung "Forumsteilnehmer-Nick <-> Forumsteilnehmer-EMailadresse" haeltst Du auf dem Forumsserver.

                Beispielsweise haette man die vermutlich von
                Spammern bestens bediente und auch huebsche
                E-Mailadresse 'hp@web.de' auf die o.g. Art und
                Weise rechtzeitig schuetzen koennen.

                Nein.

                Ich wuensche Dir oft genug mehr Empathie und die soziale Kompetenz solche Antworten zu vermeiden.

                Gruss,
                Lude

                PS: Wenn Du jetzt eine Argumentation auftischt, die darauf zielt, dass dann der Mailer Spamziel wird, dann bitte ich um einen inhaltsreichen und auf Verkuerzungen verzichtenden Beitrag.

                1. Tag!

                  ich verstehe Dich mal wieder nicht. - Es ist doch fuer Spammer dann nicht mehr moeglich an die E-Mailadressen anderer Forumsteilnehmer zu kommen und diese koennten von anderen Forumsteilnehmern Mails erhalten.

                  Muss er dann ja auch nicht erhalten, wenn er einfach das Formular per Software "ausfüllen" und "absenden" lassen kann...

                  bye
                  ich

                  1. Hi,

                    ich verstehe Dich mal wieder nicht. - Es ist doch fuer Spammer dann nicht mehr moeglich an die E-Mailadressen anderer Forumsteilnehmer zu kommen und diese koennten von anderen Forumsteilnehmern Mails erhalten.

                    Muss er dann ja auch nicht erhalten, wenn er einfach das Formular per Software "ausfüllen" und "absenden" lassen kann...

                    nur dass man diesen "Gebrauchsfall" adaequat bearbeiten kann.

                    Gruss,
                    Lude

                2. Hallo Lude,

                  Mit anderen Worten: du moechtest es fuer
                  Spammer noch einfacher machen. Er muss sich
                  dann nichtmal mehr mit Fehlermails rumaegern.

                  ich verstehe Dich mal wieder nicht. - Es ist
                  doch fuer Spammer dann nicht mehr moeglich an
                  die E-Mailadressen anderer Forumsteilnehmer zu
                  kommen und diese koennten von anderen
                  Forumsteilnehmern Mails erhalten.

                  Warum sollte ein Spammer sich darauf beschraenken
                  Mail-Adressen zu sammeln, wenn er ein CGI-Interface
                  nutzen kann? Schon oft genug passiert, siehe
                  Puretechs CGI-Script.

                  Natuerlich kannst du jetzt entgegnen, dass man dann
                  den User ja sperren koennte. Klar koennte man das.
                  Und dann den naechsten Account, und den naechsten,
                  etc. Nene, das wird nix.

                  Ich wuensche Dir oft genug mehr Empathie und die
                  soziale Kompetenz solche Antworten zu vermeiden.

                  Worauf willst du hinaus? Meine Antwort war doch
                  absolut eindeutig.

                  Gruesse,
                   CK

                  --
                  Beware Evildoers for my deed is done and every little damsel in distress will be shelted!
                  1. Hi,

                    Warum sollte ein Spammer sich darauf beschraenken
                    Mail-Adressen zu sammeln, wenn er ein CGI-Interface
                    nutzen kann?

                    das eben sind genau die Fragen, die die Realitaet beantwortet und nicht der Entwickler. Wenn die Spammer mit einer Wahrscheinlichkeit von, sagen wir mal 99%, die von mir skizzierte "Loesung" mittel- bis langfristig eben nicht missbraeuchlich nutzen, dann wuerde ich die "Loesung" als erfolgreich betrachten - und zwar auch dann, wenn "ideologische" Bedenken der Entwickler existieren.

                    Schon oft genug passiert, siehe Puretechs CGI-Script.

                    Du koenntest die Sache so implementieren, dass sich spammen per Forumssoftware schlichtweg nicht lohnen wuerde. Du bist ja schlauer als die Puretec-Jungs.

                    Natuerlich kannst du jetzt entgegnen, dass man dann
                    den User ja sperren koennte.

                    Manuelle Eingriffe in Systeme, die soz. zur Ablauflogik gehoeren, hasst Du, und wahrscheinlich auch andere, bestimmt wie die Pest. Ganz zu Recht, natuerlich.  :-)

                    Worauf willst du hinaus? Meine Antwort war doch
                    absolut eindeutig.

                    Zu eindeutig fuer einen komplexen Sachverhalt allerdings.

                    Gruss,
                    Lude

                    1. Hallo Lude,

                      Warum sollte ein Spammer sich darauf
                      beschraenken Mail-Adressen zu sammeln, wenn er
                      ein CGI-Interface nutzen kann?

                      das eben sind genau die Fragen, die die
                      Realitaet beantwortet und nicht der Entwickler.
                      Wenn die Spammer mit einer Wahrscheinlichkeit
                      von, sagen wir mal 99%, die von mir skizzierte
                      "Loesung" mittel- bis langfristig eben nicht
                      missbraeuchlich nutzen, dann wuerde ich die
                      "Loesung" als erfolgreich betrachten - und zwar
                      auch dann, wenn "ideologische" Bedenken der
                      Entwickler existieren.

                      Ich nicht. Der 1%-Fall ist zu sehr ein worsed case.
                      Sollte es wirklich passieren, dass der Server zum
                      spammen missbraucht wird, haben wir die Kacke am
                      Dampfen, wie man ugs. so gern sagt. Aus einigen
                      Blacklists kommt man nie wieder raus.

                      Schon oft genug passiert, siehe Puretechs
                      CGI-Script.

                      Du koenntest die Sache so implementieren, dass
                      sich spammen per Forumssoftware schlichtweg
                      nicht lohnen wuerde.

                      Und das ginge wie?

                      Ich persoenlich vetrete den Standpunkt, dass das
                      Verhindern von Spam nicht meine Aufgabe ist. Das
                      ist Aufgabe des Gesetzgebers und des
                      Mailserver-Administrators.

                      Natuerlich kannst du jetzt entgegnen, dass man
                      dann den User ja sperren koennte.

                      Manuelle Eingriffe in Systeme, die soz. zur
                      Ablauflogik gehoeren, hasst Du, und
                      wahrscheinlich auch andere, bestimmt wie die
                      Pest. Ganz zu Recht, natuerlich.  :-)

                      Ja. Manuelle Eingriffe == Mehraufwand.

                      Worauf willst du hinaus? Meine Antwort war doch
                      absolut eindeutig.

                      Zu eindeutig fuer einen komplexen Sachverhalt
                      allerdings.

                      Das ist wohl Ansichtssache.

                      Gruesse,
                       CK

                      --
                      Ich bewundere wirklich den Sinn der Bienen für kollektive Verantwortung. Obwohl sich einzelne Bienen hin und wieder bekämpfen, herrscht zwischen Ihnen grundsätzlich ein starkes Gefühl für Eintracht und Zusammenarbeit. Wir Menschen gelten als sehr viel weiter entwickelt, doch mitunter rangieren wir sogar hinter kleinen Insekten.
              2. Hi Christian,

                Mit anderen Worten: du moechtest es fuer Spammer
                noch einfacher machen. Er muss sich dann nichtmal
                mehr mit Fehlermails rumaegern.

                was etwas anderes wäre, wenn die eingegebenen Adressen in der Form zusatz.original@domain.bla angezeigt werden würden. Ein zusätzlicher Hinweis vor besagtem Feld würde potentiellen Mailschreibern erklären, was wegzulassen ist und wenigstens dumme Robots ausschließen (wer catch-all aktiviert, ist ohnehin selbst schuld, naja -- meistens). Ist nur ein Hirngespinnst, ich habe das Problem ja nicht :-)

                Hat jemand Erfahrungswerte, ob das "System" originalREMOVE@domain.bla funktioniert?

                Grüße,
                 Roland

  2. Moin!

    Kann man es eigentlich technisch oder sonst irgendwie verhindern, dass E-Mailadressen aus diesem Forum ausgelesen und zum Spamversand mißbraucht werden?

    Technisch: nicht.

    Sonst irgendwie: Natürlich. Gib keine Mail an.

    Allerdings: Meine Mailadresse steht schon tausendfach im Archiv drin und dürfte auch regelmäßig in der Hauptdatei auftauchen - trotzdem kriege ich erstaunlich wenig Spam. Es kann also nicht wirklich gefährlich sein, hier eine Adresse anzugeben. Im Zweifel nimm eine, die du von vorneherein als Wegwerfadresse einrichtest. Wenn die dann zuviel Spam fängt, wirfst du sie halt weg und nimmst eine neue.

    - Sven Rautenberg

    --
    "Beim Stuff für's Web gibts kein Material, was sonst das Zeugs ist, aus dem die Sachen sind."
    (fastix®, 13. Oktober 2003, 02:26 Uhr -> </archiv/2003/10/60137/#m338340>)
  3. Die Problematik ist vergleichbar mit Viren, MP3, illegale Downloads, Kinderporno, etc.. Das liegt halt in der Natur des Menschen...

    Beispiel Viren. Ich meine, kaum hat man den Virenkiller auf den neusten Stand gebracht, gibt's schon wieder mehrere neue Viren. Es wird immer Gut und Böse geben und so wird es auch ein Weg gefunden werden, um Spamschutz und ähnliches zu überlisten, bzw. irgendwelche Daten zu mißbrauchen.