Beiträge von mainziman

  • Das längste Thema

    Zitat von janxb

    Ich habe aber auch eine Alternative im Angebot: Hinterlege im Partnerprogramm deine Domain, dann kannst du auf den Parameter in der URL verzichten, und netcup erkennt "geworbene" Kunden trotzdem am Referer-Header, wenn sie über deine Links kommen. Nicht besser, aber unauffälliger..

    funktioniert, so lange man den Referer Header nicht global am Proxy eliminiert;;)

    wobei Gretchenfrage: würde man auf die Art sich selbst "werben"?^^

  • Das längste Thema

    Zitat von m_ueberall

    Ich stelle leider fest, dass Greylisting zunehmend zu einer stumpfen Waffe wird.

    vor allem eher witzlos; oft ist die Zeit, welche die Datenbank dahinter eine Host-IP als 'gut' cached zu kurz, um doch

    mal eine Mail instant durchzubringen, und auf der anderen Seite ist es f. SPAM nicht mehr effektiv genug;

    wer an folgendes denkt - auf der ankommenden Seite:

    STARTTLS erzwingen, TLS1.2 od. besser erfordern wird feststellen, dass dann genau SPAMs kommen und der Rest irgendwo bleibt;

    angeregt durch das - wobei niemand so wirklich bewußt wird ...

    https://forum.netcup.de/sonstiges/smal…es-webhostings/

    dass nach RFC wenn denn mal ein absendender Mailserver wirklich prüft gar keine Mails an Webhosting-Kunden liefert;

    warum: das SSL-Zertifikat lautet auf *.netcup.net kann jeder mit

    openssl s_client -connect mail.example.de:25 -showcerts -starttls smtp

    nachprüfen; und damit müsste der absendende Mailserver den Verbindungsaufbau zu mail.example.de ablehnen;

    sprich: was bei HTTPS ein absolutes NoGo ist, wird bei SMTP(S) stillschweigend hingenommen;

    auch abgelaufene und/oder selbstsignierte Zertifikate werden hier akzeptiert;

  • Das längste Thema

    Zitat von Steini

    Spart enorm Ressourcen und Spam bekommst du garantiert auch nicht mehr.

    wenn alle staugeplagten Autofahrer so denken würden, wäre das 'ne super Sache;

    jetzt nicht kommen mit Äpfel und Birnen und so; Du hast angefangen:P

    man sollte sich bei der ganzen Thematik im klaren sein, daß man den ganzen SPAM nur konsequent eindämmt;

    Dennoch zustellen und Markieren als SPAM od. in eigenen Ordner ablegen ist wie Schlangenöl ;)

  • Das längste Thema

    Zitat von aRaphael

    Darf ich fragen, warum? (Bin neugierig. :))

    weil ich seit dem keine SPAM-Mails mehr bekomme ;)

    hätten wa in der Arbeit nicht ein Projekt laufen,

    wo wir f. andere Mails verschicken, welche ein Reply-to beinhalten

    (eine Lsg. ohne Reply-to gäbe es, würde aber mehr Aufwand bedeuten)

    hätten wir des in der Arbeit auch schon abgedreht;

  • Das längste Thema

    Zitat von ASS

    Man merkt, dass du keine Kundenkontakte pflegen musst, oder Aufträge etc. Per Mail erhälst.

    das ist auch der Unterschied zwischen einer Privatperson und einem Unternehmen;

    als Privatperson kann ich Sachen auf die Blacklist setzen,

    welche ein Unternehmen hingegen schlucken muss;

    was viele Firmen auch noch nicht verstanden haben, dass ein Newsletter nicht automatisch versendet werden darf nur weil

    man bereits E-mail Kontakt hatte ...

    dazu bedarf es einer Willenserklärung einen Newsletter haben zu wollen;

    auch ist es nicht erlaubt, in Webformularen, die Erlaubnis dazu zu erzwingen;

    per Header Checks wird bei mir folgendes rejected

    - Mails welche nicht einen der folgenden Zeichensätze entsprechen: us-ascii, utf-8, iso-8859-1(5), alles andere Pech gehabt

    es gibt keinen Grund f. Deutsch/Englisch in einen anderen Zeichensatz zu mißbrauchen;

    und mit anderen Sprachen braucht mir keiner kommen;

    auch werden E-mails welche im Header ein Reply-to haben bis auf vereinzelte Ausnahmen rejected;

    es ist nicht alles vernünftig was erlaubt ist ...

    auch macht nicht jeder Standard Sinn: DNS-over-TLS bzw. DNS-over-HTTPS sind solche;)

  • Das längste Thema

    Zitat von marpri

    Hast du in deinem Postfix tatsächlich *@*.com blockiert? Mutig mutig

    Ja, aber um es nicht ganz so bitter böse wirken zu lassen, f. ein paar .com Domains eigene Regeln,

    wie z.B.

    live.com        REJECT 5.7.1 Domain (live.com) blocked

    nebenbei sind auch t-online.de, aol.de, sms.at, und noch a paar Dubiose mit .eu/.de/.at-TLD auf der Schwarzen Liste;

    Zitat von marpri

    Ich meine, ich habe auch einige TLDs auf der Blacklist (.bet, .win, .global, .men, .xxx, .xyz, .live, ...) aber .com könnte ich mir allein wegen GMail schon nicht erlauben

    ich hab mir die Freiheit genommen alle ccTLDs bis auf .eu,/.de/.at

    sowie alle Generic TLDs und alle IDN-TLDs, gleich mal per REJECT 5.7.1 abzulehnen

    und einzelne Domains als auch E-mailadressen sind im Block darüber mit DUNNO

    z.B.

    bluecode.com                    DUNNO

    gelegentlich aktualisier (= erweiter) ich des im Postfix - per Skript - an Hand von

    https://data.iana.org/TLD/tlds-alpha-by-domain.txt

    bei mir muss sich ein SPAM-sender wirklich anstrengen, um da durchzukommen;

    nebenbei verwende ich auch keine CatchAll, hab aber RFC-konform

    Admin, Postmaster, ... und so definiert; landen allesamt in einem Postfach und werden

    auf meinem Mailstore zu Hause per Sieve entsprechend sortiert;

  • Das längste Thema

    Zitat von janxb

    Ist es bei mind. 64 GB Speicherplatz wirklich relevant, ob eine App 20 MB oder 120 MB groß ist?

    ist eine Frage, welche Resourcen sonst noch zur Verfügung stehen;

    ob jetzt Windows 20-40 GByte od. nur 100 MByte auf der Platte braucht ist erstmal egal,

    aber obs mit ¾ GByte RAM auskommt oder mind. 16, 32 od. 64 GByte erfordert dann doch nicht ...

    und grundsätzlich gilt: je weniger auf der Platte man dafür braucht, desto weniger sonst ist zum Betrieb notwendig;

    von daher ist es schon relevant, wieviel Speicher was verbraucht ...

  • Das längste Thema

    Code
    Mar  5 05:20:56 vhost01 postfix/smtpd[19350]: NOQUEUE: reject: MAIL from mail.ehrsam-grosshandel.ch[212.147.16.128]: 554 5.7.1 <smtpf0x@woodknotwoodworks.com>: Sender address rejected: TLD (.com) blocked; from=<smtpf0x@woodknotwoodworks.com> proto=ESMTP helo=<mail.ehrsam-grosshandel.ch>                                                                                           
Mar  5 18:26:04 vhost01 postfix/smtpd[7691]: NOQUEUE: reject: MAIL from mail.ehrsam-grosshandel.ch[212.147.16.128]: 554 5.1.8 <info@jfloan.com>: Sender address rejected: Domain not found; from=<info@jfloan.com> proto=ESMTP helo=<mail.ehrsam-grosshandel.ch>

    wie lange werden die brauchen um deren offenes Mail-Relay zu schließen ...

  • Das längste Thema

    Zitat von tab

    Ach so, ja. Bei Abmahnungen sackt zumindest laut Gesetz nur einer Geld ein: der Anwalt. Und der darf zumindest in der schönen Theorie seinem Mandanten von dem leicht verdienten Zaster auch nichts abgeben.

    des gilt nicht in AT, da sind Abmahnungen von Gesetzeswegen untersagt;

    und wie meinst Du das mit Zaster abgeben? darf er nicht, muss er nicht, hat er zu können?;)

  • Das längste Thema

    des finde ich ja eine coole Botschaft -> irgendwer hat da das Urheberrecht nicht verstanden;

    (Urheberrecht ist nicht die Lizenz f. Abmahnungen um Zaster einzusacken:P)

    --- Medienstaatsvertrag: Droht wirklich das Ende des Urheberrechts? ---

    Duerfen Suchmaschinen wie Google Verlagsinhalte kuenftig komplett

    ausblenden, wenn deren Nutzung nach dem Leistungsschutzrecht

    lizenzpflichtig ist? Ein Passus in der Begruendung des

    Medienstaatsvertrags versetzt die VG Media in Alarmstimmung.

    https://www.golem.de/news/mediensta…003-147033.html

  • Das längste Thema

    Nachdem ich wieder mal mit SSLLabs ein paar Banken durchteste,

    nachdem eine derart genial war, einfach ein weiteres nicht gebrauchtes Zert.

    mitzuschicken, aber das der Zertifikatskette nicht;

    Kann man ein einen Zertifikatsrequest doppelt signieren, od. quersignieren?=O

    (sprich wenn ma da schon auf die Art Zertifikate mitschicken kann, die überflüssig sind,

    bitte keine Root CA Zertifikate, welche dann womöglich auch noch ungefragt installiert werden)