[Technik] Greylisting

[Christof Thalhofer]

Hi,

wir hatten ja zugleich Greylisting und Zurückweisung aufgrund DUL in die
Postfix-Konfiguration eingeführt. Ich würde vorschlagen, probehalber mal
Greylisting auszuschalten, weil ich das Gefühl habe, dass nur ein
vergleichsweise geringer Anteil Spam von gehackten Servern kommt und wir
durch Blocklists eh schon das Meiste weghauen, bevor sich unsere Systeme
eingehender damit beschäftigen.

Wie wärs, wollen wir nicht mal kurz den Versuch wagen? Greylisting muss
immer mal wieder erklärt werden und führt bei neuen Sendern anscheinend
zu sehr viel größeren Delays als eingestellt, weil die sendenden
Mailserver es vielleicht noch innerhalb des Delays erneut versuchen und
den nächsten Versuch erst wieder recht viel später machen. Zumindest
scheint es mir so zu sein.

Außerdem tauchen Berichte auf, nachdem die Spammer ihre Software
upgedatet haben, um Greylisting zu überwinden:

http://www.adminlife.net/netzwelt/spammer-ueberwinden-nun-auch-greylisting/

War ja eh klar, dass das kommen würde. Da können wir uns doch die
Unbequemlichkeit sparen, die GL mit sich bringt. Zumindest ausprobieren
könnte man es.

Alles Gute

Christof Thalhofer