Spamhaus bestrijdt spam met whitelist
Het Spamhaus Project heeft een whitelist gelanceerd waarmee mailservers inkomend mailverkeer kunnen filteren. De whitelist verdeelt verkeer in drie categorieën: goed, slecht en onbekend. Zodoende kunnen beheerders goed verkeer doorlaten, slecht verkeer blokkeren en onbekend verkeer filteren. Ook is de whitelist ontworpen om mailservers van bekende mail afzenders, waarvan het onwaarschijnlijk is dat ze spam versturen, een hogere prioriteit te geven.
Door deze features zouden mailservers beter en sneller spam kunnen filteren. De whitelist bevindt zich nog in de bètafase en verzoeken om in de whitelist opgenomen te worden gaan per invitatie. Om een IP-adres of domein aan de whitelist toe te voegen, moet een gebruiker eerst een uitnodiging sturen naar iemand die al over een whitelist account beschikt. Alleen geverifieerde, legitieme afzenders met een positieve reputatie worden voor de whitelist goedgekeurd.
De Spamhaus whitelist wordt als twee verschillende DNS-gebaseerde lijsten aangeboden: de SWL en DWL. De SWL ondersteunt zowel IPv4 als IPv6 adressen. DWL staat voor Domain White List en is ontworpen voor automatisch certificering van domeinen met DKIM signatures.
Maar na een tijdje zal veel spam zich tóch weer "white" voordoen denk ik.
Weer een virusje dat zich vanuit dát accountje alsnog spam gaat versturen...
Alleen geverifieerde, legitieme afzenders met een positieve reputatie worden voor de whitelist goedgekeurd
:Quote end
Wat is er gebeur met MX record check + SPF record check?
Wat is er gebeur met MX record check + SPF record check?
Weinig. Spammers hebben ook een SPF. Die check helpt al heel lang niet meer als die al ooit heeft gewerkt.
Bij mij werkt:
1 spamhaus blacklist (zen.spamhaus.org)
2 greylisting
en de rest houdt maar fracties tegen van wat 2 bovengenoemde doen. 1 spammailtje per dag komt door op diverse accounts. De overige 500 per account worden gedropd.
DWL is gebaseerd op de intellectuele capaciteiten en vertrouwen van domeinbeheerders, dat mag je geen whitelist noemen. DKIM en SPF was al een farce, iets dat je daarop bouwt is nog steeds een farce.
Volgens mij is dit slechts een proefbalonnetje voor gestructureerde EMAIL-CENSUUR
Zo'n type whitelist is het niet. Het is een whitelist bedoeld voor het doorlaten van iets wat (volgens de verwachting van Spamhaus) geen spam is, maar wel als zodanig zou worden herkend door een slechte spam scanner. De vraag is natuurlijk in hoeverre zo'n situatie in de praktijk voorkomt. Als je een slechte spam scanner hebt misschien.
Volgens mij is dit slechts een proefbalonnetje voor gestructureerde EMAIL-CENSUUR
Je _hoeft_ het niet te gebruiken! Je kunt spamhaus van een hoop betichten, censuur hoort daar zeker niet bij. Neemt niet weg dat whitelisting nou niet echt een voor de hand liggende techniek is.
Het doel van het systeem is om e-mail verzonden vanaf bepaalde vertrouwde mailservers zonder enige vorm van content-checking (met het risico op false positives) direct door te sturen. Bijv. greylisting is dan ook niet nodig (de met greylisting gepaard gaande vertragingen vervallen in zo'n geval). Voor de overige mails is het business als usual (greylisting, blacklist checken, headers en content checken).
Kortom, het is een middel om e-mail van vertouwde afzenders langs de wasstraat direct af te leveren en te voorkomen dat die per ongeluk als spam worden getagged. Goed initiatief dus!
Dan voer je de controles misschien niet goed uit. Je moet de ontvangende mail server het IP van de aanbiedende host controleren. Dus niet allerlei andere IP adressen die je in received headers aantreft. Praktisch gezien betekent dat als iemand vanaf een met een bot besmette computer mailt, via de mail server van zijn provider (zoals te doen gebruikelijk), het bericht niet geblokkeerd wordt.
En Google = EVIL, dusss.
Weinig. Spammers hebben ook een SPF. Die check helpt al heel lang niet meer als die al ooit heeft gewerkt.
Je snapt er volgens mij niet veel van. SPF voorkomt vervalsing van het afzenderadres en legt met dns records vast vanaf welke ip adressen email voor een bepaald domein bv. gmail.com mag vertrekken.
Iemand die SPF controles gebruikt zal dus al geen gespoofte spammails meer krijgen van bv .gmail.com (en elk ander domein met een spf record).
Dat heeft altijd gewerkt en werkt nog steeds.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
