SURBL stopt spam
SURBLs (Spam URI Realtime Blocklists) zijn lijsten van URL's die in spamberichten voorkomen. Door te kijken of URL's in een ingekomen emailbericht in een dergelijke lijst voorkomen kan een spambericht als mogelijke spam worden aangemerkt.
Sinds enige tijd is het mogelijk door gebruik van SpamCopURI deze lijsten in het SpamAssassin spamfilter te gebruiken, met
zeer goede resultaten. Het voordeel van het gebruik van SURBLs is dat een spammer kan trachten zijn bericht op te stellen om spamfilters te misleiden, maar dat de geadverteerde URL hem altijd verraad.
als een spammer dus een joe job run doet met legale adressen
dan worden deze legale addressen dus ook geblack list...
dit kan evt weer voer voor blackmail zijn..
"als je niet betaald dan sturen we spam de wereld in met
jouw url er in...."
jouw url er in...."
Hoe wil je dat doen dan? Volgens mij kun je het ipadres bij
SMTP niet spoofen
(verbeter me als ik het fout heb). Wél het emailadres, maar
dat wordt hierbij juist voorkomen.
dus niets met het verzendede ip-adres te maken. Klok/Klepel?
... blabla of we zende spam met jouw >IP<".
iedere sysadmin kon vanaf dag 1 al vertellen dat je best de
url's kunt blocken, alleen is dat niet echt de oplossing.
Voor 1,95 euro per maand kun je al een ades aanvragen, elke
spammer zal uiteraard na 1 maand de url al droppen.
Bovendien kun je daarna nog de url in Hex zetten, alleen het
ipadres melden, wat tekens in de url veranderen voor %bla, etc.
grz michiel
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!