Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comm.software.mailserver > #6275
| From | Florian Weimer <fw@deneb.enyo.de> |
|---|---|
| Newsgroups | de.comm.software.mailserver |
| Subject | Re: mailman spam-Abwehr? |
| Date | 2020-08-27 20:50 +0200 |
| Message-ID | <87pn7bq5x6.fsf@mid.deneb.enyo.de> (permalink) |
| References | <ri822s$336$1@news2.informatik.uni-stuttgart.de> <3gjan9l11vj8v8@mids.svenhartge.de> <4gjaoln11vj8v8@mids.svenhartge.de> |
* Sven Hartge: > Sven Hartge <sh-208@svenhartge.de> wrote: >> Ulli Horlacher <framstag@rus.uni-stuttgart.de> wrote: > >>> 80% der Fake-Registrierungen der letzten Tage kamen vom >>> Massenprovider "Colocation America Corporation", dessen Netze ich >>> erstmal blockiert habe. Das ist aber nur eine Notloesung, denn die >>> naechste Spam-Registrierungswelle kommt dann halt von woanders. > >> Das hatten wir auch, wo direkt via automatisierten POST auf die >> HTTP-API das Subscribe en-masse ausgelöst wurde. Die Lösung lieferte >> eine neuere Mailman2-Version, siehe unten. > > Ach ja: Wir haben sämtliche Listen aus der List-Server-Listenübersicht > entfernt, so dass man nicht mehr so einfach von außen wissen kann, was > für Listen es gibt und wie man diese subcribiert. Ich habe die Templates dahingehend geändert, daß sie den passenden mailto:-Link enthalten, und /subscribe komplett abgeklemmt. Email hat den Vorteil, daß man heutzutage die Absenderadresse recht gut validieren kann, und bei Admin-Email sehe ich auch kein Problem damit, Header-From == Envelope-From zu erzwingen. Im Moment reicht es vermutlich sogar as, axios/0.19.2 als User-Agent zu blockieren.
Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
mailman spam-Abwehr? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2020-08-27 10:31 +0000
Re: mailman spam-Abwehr? Sven Hartge <sh-208@svenhartge.de> - 2020-08-27 12:45 +0200
Re: mailman spam-Abwehr? Sven Hartge <sh-208@svenhartge.de> - 2020-08-27 13:00 +0200
Re: mailman spam-Abwehr? Florian Weimer <fw@deneb.enyo.de> - 2020-08-27 20:50 +0200
Re: mailman spam-Abwehr? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2020-08-27 22:47 +0000
Re: mailman spam-Abwehr? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2020-08-27 23:09 +0000
Re: mailman spam-Abwehr? Sven Hartge <sh-208@svenhartge.de> - 2020-08-28 06:51 +0200
Re: mailman spam-Abwehr? Matthias Andree <matthias.andree@gmx.de> - 2020-08-28 08:12 +0200
Re: mailman spam-Abwehr? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2020-08-28 08:46 +0000
Re: mailman spam-Abwehr? Sven Hartge <sh-208@svenhartge.de> - 2020-08-28 09:53 +0200
Re: mailman spam-Abwehr? Florian Weimer <fw@deneb.enyo.de> - 2020-08-28 20:13 +0200
Re: mailman spam-Abwehr? Sven Hartge <sh-208@svenhartge.de> - 2020-08-28 23:07 +0200
Re: mailman spam-Abwehr? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2020-08-27 23:00 +0000
Re: mailman spam-Abwehr? Sven Hartge <sh-208@svenhartge.de> - 2020-08-28 06:44 +0200
Re: mailman spam-Abwehr? Michael Bussmann <nutznetz@mb-net.net> - 2020-08-28 11:24 +0200
Re: mailman spam-Abwehr? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2020-08-27 23:14 +0000
csiph-web