[Technik] Info zu Blacklists

[Paul Hink]

Alexander Höck <hoeck at eigenart.net> wrote:

> Aus meiner Sicht sollte möglichst viel Spam durch den Einsatz von
> Blacklisten abgewiesen werden. Insbesondere DialUps sollten geblockt
> werden, da es sich in der Regel um schlecht konfigurierte Systeme
> handelt, die oft als SpamRelays genutzt werden (können).
> 
> Wenn ein Hostsharing-Mitglied Probleme mit einem Mailserver hat, wäre
> es evtl. eine Möglichkeit für die IP des Servers eine Ausnahmeregl im
> HS-Mailserver einzurichten. Grundsätzlich sollte ein sauber
> konfigurierter Mailsever aber einfach in KEINER Blacklist auftauchen
> - die Blacklisten werden ja von vielen Mailservern als Spamschutz
> verwendet.

So einfach ist das nicht. Es kommt darauf an, was eine Blacklist
auszusagen versucht und wie ordentlich die gepflegt wird. Auch
Hostsharing-Systeme sind in der Vergangenheit schon auf Blacklists
gelandet und werden dies wahrscheinlich auch in der Zukunft ab und an.
Ursache war z.B., dass wirklich Spam-E-Mails über unsere Server
versendet wurden, weil irgendeine Webanwendung in einem Paket eine Zeit
lang eine Sicherheitslücke hatte, die das Spammen ermöglichte. Oder
irgendein Nutzer lässt sich seine bei Hostsharing ankommenden E-Mails
zu einem anderen Provider weiterleiten und meldet den darüber
ankommenden Spam als solchen an einen Blackliste-Betreiber und schon
landen die Hostsharing-Systeme (statt der eigentlichen Spam-Quelle),
die die Spam-E-Mails nur auf Wunsch des Nutzers (!) weitergeleitet
haben, auf Blacklists...

Man muss also schon vorsichtig sein bei der Benutzung von Blacklists,
keine Frage. Mir persönlich wäre es auch am liebsten, wenn wir wieder
auf die Dialup-Blacklists (und BTW auch auf das Greylisting) verzichten
könnten, nur würde das leider höchstwahrscheinlich wie schon
geschrieben erheblich Performance-Probleme (nicht nur für die Mail-,
sondern auch für die Web- und Datenbankserver!) mit sich bringen.

Paul