Blacklists

[hillebregt]

Een vraagje over de blacklists in de spamfilter. Ik heb twee e-mailadressen, mijn eerste primair adres is een keertje gehackt via Zeelandnet en die blacklist loopt vol door al die spam. Nu zo rond de 400 kwaadwilligen.

Mijn tweede e-mailadres is wat rustiger en de blacklist daarvan bevat zo'n 150 ongewenste bezoekers.

Kunnen de blacklists zonder kwaad zo aangevuld worden want ik kan iedere dag wel één spammetje toevoegen vanaf mijn primair adres. Het loopt vol maar tot hoever ?? Is het wachten op die ene druppel... ?

En sommige spammers staan er al in vanaf het begin van de nieuwe spamfilters, kan ik die opruimen (met risico) of gewoon laten staan? Hangt dus van de ruimte af.

Onder de tags staat ook whitelist maar ik krijg die niet meer verwijderd.... sorry

[Edwinb]

Je kan de blacklist gewoon aanvullen met nieuwe adressen. Gebruik je bij het toevoegen van e-mailadressen aan de blacklist ook wildcards?
Zoals bijvoorbeeld de onderstaand optie?
Om alle adressen in een domein te blacklisten voegt u de domeinnaam toe zonder een initiële "@" (b.v. voor alle afzenders met adressen @voorbeeld.com, voeg "voorbeeld.com" toe).

Het is mogelijk om een export bestand van de blacklist aan te maken als backup en dan eventueel adressen te verwijderen. Dan is de lijst indien nodig weer te herstellen.

[hillebregt]

Beste Edwinb, het ging me inderdaad om de ruimte in de beide lists. En ik gebruik ook wildcards, vooral bij buitenlandse inzendingen met de afwijkende extensies (top-level-domain-aanduiding?)
En ik exporteer na iedere aanvulling van de blacklist dat csv-bestand. Maar het verwijderen van adressen...? brrrr, laat ze maar staan.

[hillebregt]

Wat is een greylist ? Ik kom dit meermalen tegen in de "Logs-incoming" onder "Protection".
Het lijkt de Twilight-zone wel, zo tussen Black en White in...

[GoeRoe]

Greylisting: 'zeg verzender, probeer het straks nog maar een keer' en dat is meestal effectief: https://nl.wikipedia.org/wiki/Greylisting

Blacklists zijn zelden effectief. Je kunt blijven aanvullen.

[angryvwr]

Greylisting: 'zeg verzender, probeer het straks nog maar een keer' en dat is meestal effectief: https://nl.wikipedia.org/wiki/Greylisting

Blacklists zijn zelden effectief. Je kunt blijven aanvullen.

inderdaad, je kunt blijven aanvullen.
Het idee blacklist/whitelist zoals nu ge-implementeerd werkt niet.
Providers blijven afleveren tenzij het bericht volgens provider ongewenst is of als ontvanger van specifiek adres niet wil ontvangen. Dus een bericht van een 'new' adres komt er gewoon doorheen. Met whitelist kun je provider vertellen om een bericht van specifiek adres toch af te leveren.
Whitelist hoort mi anders te werken, alleen als het adres whitelisted is afleveren anders trash. En dan heb je geen blacklist nodig. Wel jammer voor die goedwillende 'new' adres, maar als ze echt iets willen sturen dan zijn er ook andere routes.

Wildcards in blacklist. Waar kijkt 'blacklist' naar ? envelop-adres ? return-path ?
Stel ik wil alle adressen waarin "news" voorkomt blacklisten, hoe doe ik dat ?

[driepinter]

Dit krijg ik inderdaad ook niet voor elkaar met jokertekens in een domein naam.

Maar dat kan ook eigenlijk niet want anders wordt het filter te grof.

Visual Filtering Diagram

[Bintje]

inderdaad, je kunt blijven aanvullen.
Het idee blacklist/whitelist zoals nu ge-implementeerd werkt niet.
Providers blijven afleveren tenzij het bericht volgens provider ongewenst is of als ontvanger van specifiek adres niet wil ontvangen. Dus een bericht van een 'new' adres komt er gewoon doorheen. Met whitelist kun je provider vertellen om een bericht van specifiek adres toch af te leveren.
Whitelist hoort mi anders te werken, alleen als het adres whitelisted is afleveren anders trash. En dan heb je geen blacklist nodig. Wel jammer voor die goedwillende 'new' adres, maar als ze echt iets willen sturen dan zijn er ook andere routes.

Wildcards in blacklist. Waar kijkt 'blacklist' naar ? envelop-adres ? return-path ?
Stel ik wil alle adressen waarin "news" voorkomt blacklisten, hoe doe ik dat ?

Tegenwoordig lees ik meermaals dat emails die je krijgt via Providers niet meer van deze tijd zijn.

Dat komt natuurlijk doordat men in Buitenland of waar dan ook je goed je email kan lezen op je Mobiel.

Daarom ook gebruiken veel mensen gmail.com yahoo.com en vele andere Webmail diensten.

Daar hangen ook bezwaren aan want het eerste wat gmail.com doet is heel je SmarthPhone Synchroniseren, maar wat weten die giganten nou niet?

Zelf nog nooit geen probleem gehad met gmx.com en mail.com

In 1 gmx.com adres vond ik ooit een vreemde email die ik melde aan gmx.com maar verder nooit geen problemen mee gehad.

gmail.com smijt alle rommel zo in de Spam Filter en bevriest dit.

Eerlijk gezegd krijg ik via zeelandnet.nl meer rotzooi binnen dan ik eigenlijk wil.

Vandaar dat ik even in de ZLDnet Webmail kijk of er Spam of andere ongewenste email bijzit en die kun je daar veilig verwijderen.

Het is minder dan vroeger maar het helpt wel.

Verdachte emails altijd niet meteen openen scheelt ook een hoop.

Ja ik gebruikte eens een email filter maar die beviel me ook niet,vandaar dat ik alle email eerst zelf kritisch bekijk.

[angryvwr]

Email User Level en Visual Filtering Diagram

zeker driepinter, dat schema geeft complexiteit goed weer. Hoopte meer op een voorbeeld van wildcards.
Ik krijg zo goed als dagelijks rommel van steeds andere adressen, enige wat steeds terugkeert in de afzender is "news" (als voorbeeld, werkelijk is een ander woord). Het woord komt verrassend genoeg soms vOOr het @ en soms nA het @ ... en met wildcards lijkt het niet mogelijk om dit af te vangen.