SURBL stopt spam
SURBLs (Spam URI Realtime Blocklists) zijn lijsten van URL's die in spamberichten voorkomen. Door te kijken of URL's in een ingekomen emailbericht in een dergelijke lijst voorkomen kan een spambericht als mogelijke spam worden aangemerkt.
Sinds enige tijd is het mogelijk door gebruik van SpamCopURI deze lijsten in het SpamAssassin spamfilter te gebruiken, met
zeer goede resultaten. Het voordeel van het gebruik van SURBLs is dat een spammer kan trachten zijn bericht op te stellen om spamfilters te misleiden, maar dat de geadverteerde URL hem altijd verraad.
als een spammer dus een joe job run doet met legale adressen
dan worden deze legale addressen dus ook geblack list...
dit kan evt weer voer voor blackmail zijn..
"als je niet betaald dan sturen we spam de wereld in met
jouw url er in...."
jouw url er in...."
Hoe wil je dat doen dan? Volgens mij kun je het ipadres bij
SMTP niet spoofen
(verbeter me als ik het fout heb). Wél het emailadres, maar
dat wordt hierbij juist voorkomen.
dus niets met het verzendede ip-adres te maken. Klok/Klepel?
... blabla of we zende spam met jouw >IP<".
iedere sysadmin kon vanaf dag 1 al vertellen dat je best de
url's kunt blocken, alleen is dat niet echt de oplossing.
Voor 1,95 euro per maand kun je al een ades aanvragen, elke
spammer zal uiteraard na 1 maand de url al droppen.
Bovendien kun je daarna nog de url in Hex zetten, alleen het
ipadres melden, wat tekens in de url veranderen voor %bla, etc.
grz michiel
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.