Spam-Statistic, noch ohne Greylisting

[Sven Rautenberg]

Moin!

nach dem Einfügen der beiden Zeilen
    reject_unknown_hostname,
    reject_non_fqdn_hostname,
wurden schlagartig mehr doppelt soviele falsche HELOs abgelehnt.
Das hattest Du ja schon vermutet, dass da noch viel geht.

Genau.

Aber auch die Anzahl der Connects ist danach relativ schnell um ca. 32% gefallen.

Wohl eher Zufall.

Nun arbeitet sie sich aber Stunde um Stunde wieder langsam hoch. und steht jetzt ca. 20% unter der von gestern um die gleiche Zeit.

Die Spammer lernen also dazu und stellen ihre Strategie darauf ein...

Nicht wirklich. Spamaktivitäten kommen und gehen wellenförmig. Ein gewisses Grundrauschen ist immer, aber manchmal ist merkwürdigerweise mal Pause, und manchmal wird es etwas intensiver.

Siehe beispielsweise http://aktuell.de.selfhtml.org/weblog/sober_rollt_an (mit netter Grafik).

- Sven Rautenberg