Te sterke spamfilters veroorzaken problemen

Te sterke spamfilters hebben het afgelopen week voor klanten van de Amerikaanse ISP TDS Telecom onmogelijk gemaakt om te mailen met AOL-klanten. De spamfilters besloten om TDS op de blacklist te zetten, waarschijnlijk omdat een aantal klanten dankzij een virus als open-relay werd gebruikt. Toen de eerste signalen van een blokkering aan het licht kwamen probeerden de technici van TDS met AOL in contact te komen, maar wisten nooit langs de eerste helpdeskmedewerkers te komen. Na vier dagen eindigde de blokkering even plotseling als hij begon. Een manager van TDS, Nicholas Meier, denkt niet dat het een bewuste menselijke beslissing is geweest, maar wijst de spambestrijdende software van AOL aan als de verantwoordelijke.

In een reactie stelt AOL dat zulke gebeurtenissen onontkoombaar zijn. De klanten verwachten dat een ISP zijn uiterste best doet om spam te voorkomen en om deze reden verwijdert AOL elke dag meer dan twee miljard berichten. Een gelijkend incident vorig jaar met een andere ISP, Charter, leidde tot een samenwerking van de twee bedrijven. Charter krijgt van AOL informatie over mogelijke illegale mailservers bij zijn klanten, die Charter als reactie daarop kan afsluiten. De problemen met spam zijn zo groot dat alleen een spamfilter de vloedgolf niet meer kan stoppen. Bedrijven als MSN en AOL ontwikkelen ook identificatietechnieken voor uitgaande mail die het herkennen van goede mail gemakkelijker moet maken.

Reacties (52)

[TD-er]

Prima, nog een paar van dit soort grote incidenten en de politiek krijgt er ook lucht van en dan zal er eindelijk wat aan gedaan gaan worden qua wetgeving.
Spam is namelijk niets anders (in mijn ogen) dan vervuiling en moedwillig lastig vallen van anderen.

[Pietervs]

nog een paar van dit soort grote incidenten en de politiek krijgt er ook lucht van en dan zal er eindelijk wat aan gedaan gaan worden qua wetgeving.
De politiek heeft er al lucht van, en heeft in onder andere de EU een paar half-was nietszeggende wetten aangenomen, waardoor er nog niets verandert. Het probleem is wereldwijd: vandaag is de top-tien van spam landen weer eens gepubliceerd, en Nederland staat 5e. 1=de VS, 3=China.
Dus dan is het leuk dat er in een land een (halfzachte) maatregel genomen wordt, wijken de spammers gewoon uit naar andere landen...

Laat de politiek daar maar eens naar kijken (en meteen naar alle idioten die weigeren om een virusscanner op hun PC te zetten)!

[robinm]

Tja een typisch voorbeeld van verkeerd aan pakken. Wanneer men de spam filter en een virus scanner samenvoegen zal een server niet worden geblokkeerd doordat een gebruiker een virus heeft dit wordt dan al opgemerkt al reden van de 'spam'.

Maar uit te sluiten is het natuurlijk ook niet. Dit is bijvoorbeeld het geval als ze het bovenstaande gebruiken en het virus nog niet gedetecteerd wordt.

[Unipuma]

Mischien is de aanpak niet eens zo verkeerd...
Het bedrijf TDS is zich rotgeschroken dat ze hun AOL klanten niet konden bereiken. Reken maar dat daar nu iedereen een uptodate virusscanner heeft, de firewall zo staat ingericht dat geinfecteerde computers op het interne netwerk niet meer als relay naar het externe netwerk kunnen werken, en dat alle eventuele open relays nu gesloten zijn.

Als alle bedrijven dat zouden doen, waren we van (bijna) alle spam af.
Ook Korea is nu serieus bezig, omdat mailtjes vanuit dat land al door veel spamfilters worden gewijzigd. Dus mensen beginnen hun verantwoordelijkheid te nemen voor het aansluiten van hun computers op het internet.

[4VAlien]

in 90% van de gevallen zijn het de ISPs die die ver antwoordelijkheid nemen. Ik ken geen mensen zonder informatica achtergrond in m'n omgeving die zoiets kunnen configureren.

[Verwijderd]

TDS is een ISP. Een ISP kan er niet voor zorgen dat al hun klanten up to date virusscanners hebben. Daarnaast is het vrijwel onmogelijk om op een firewall onderscheid te maken tussen mail-verkeer dat illegaal gerelayed wordt (open relay) en mailverkeer dat legaal gerelayed wordt (normaal mailverkeer).

[RetepV]

Yep, het SMTP protocol is in feite de boosdoener. Het is echt te ouderwets voor woorden...

Maar ja, wat doe je er aan als 100% van de wereld het gebruikt?

[Pietervs]

Maar ja, wat doe je er aan als 100% van de wereld het gebruikt?
Hetzelfde als met IP: ervoor zorgen dat er wat beters komt (in geval van IP: IPv6), en dat invoeren, al dan niet gefaseerd...

[PowerFlower]

LOL... twee zeer herkenbare dingen:

1. Niet voorbij de helpdesk kunnen komen (dat lukt mij ook niet bij Planet Internet, waarvan de inline caching grote problemen bij onze webapplicaties zorgt - en die wordt door duizenden mensen gebruikt dus je zou denken dat ze mee zouden willen werken);

2. Te strenge spamfilters (bij ons komt er sinds een paar weken geen mail meer door heen waar bijvoorbeeld het woordje "con" in voorkomt -- beetje jammer als je mailt in het Spaans!)

Inderdaad, spam veroorzaakt zulke grote problemen dat er rigide filters nodig zijn, maar je kunt je afvragen of die niet meer problemen veroorzaken dan ze oplossen. Persoonlijk heb ik liever 29 spam mailtjes plús die ene die anders onterecht geweigerd zou worden, dan dat ik ze geen van allen krijg (inclusief een mail die wél belangrijk is maar er niet door komt).
Dat een provider als AOL vervolgens zelfs voor andere ISPs onbereikbaar is als hun strenge instellingen tot problemen leiden vind ik nogal amateuristisch, maar zoals gezegd: bij veel grote providers is dat zo, ook bij Planet

[stappel_]

Moet je eens proberen een mailtje te sturen met "analoog" erin. Meeste beroerde filters checken op "anal"

[BokanoiD]

ik heb op gamers.com ook zoiets meegemaakt;
ik schreef het woord advertisement en kreeg de melding dat dat niet mocht want semen komt niet door de smut filter...
ja, je moet twee keer lezen...

</off topic>

[Verwijderd]

Als ik de strakste spamfiltering gebruik bij xs4all. dan heb ik dus geen last meer van spam. Er is maar een probleem en dat is dat mail van planet en wxs gebruikers niet doorkomt... dat vindt ik niet zo heel erg, maar nu mis ik wel een mail van 1 persoon waarvan ik wel mail wil hebben. weet iemand of er ook een mogelijkheid isom een whitelist of iets dergelijks aan te maken bij xs4all die dus acteerd voor dat de grote spamfiltering plaats vindt zodat juiste mail gewoon door komt?

[junkbuster]

Dat wordt niet ondersteund. Ik zelf laat spam-mail (met de strengste instelling) bij xs4all in een aparte POP-mailbox aankomen. Die mail wordt wel opgehaald door mijn mailprogramma, maar in een aparte folder gezet. Zo af en toe loop ik door de spam-mailtjes heen om te zien of er nietsvermoedende wxs- of planet-abonnees tussen zitten.

Zo mis ik geen mails. Sterker nog, als je mail filters (rules in outlook) gebruikt, dan kun je zelfs mailtjes van bekenden automatisch vanuit de spam-folder naar een andere folder laten verplaatsen. Voor mij werkt deze aanpak uitstekend.

[honey]

Dat is alleen te doen als je niet veel spam krijgt.

Zelf ben ik genoodzaakt om via internet te controleren. Per week krijg ik zo'n 200-300 spam berichten in deze box (+ nog 10-15 dat doorgelaten wordt), dat kun je nooit binnenhalen.

[Verwijderd]

Verbaast me dat AOL zichzelf niet blokeert , een hoop spam die onze mailserver voor zijn kiezen krijgt, komt daarvandaan...

edit: als ik zeg daarvandaan, dan bedoel ik ook echt daarvandaan (AOL ranges)... En volgens mij voert AOL daar ook verder helemaal geen controle over uit om daar ook maar *iets* aan te doen...

[John2B]

Ik vraag me af hoe je dat hebt geconstateerd dat die spam van AOL afkomstig is, aangezien de meeste afzendadressen gespoofd zij met o.a. AOL als afzender. Je zult dan met de header informatie alle mailservers terug moeten traceren omdat werkelijk te achterhalen dan alleen naar de afzender te kijken.

[Maasluip]

Ik denk dat op hoog niveau uitwisseling van informatie (zoals dus tussen Charter en AOL over welke klanten als relay gebruikt worden) een heel goede zet is.
Het frustreert mijzelf ook wel eens dat ik mailtjes in mijn (door XS4ALL aan enkele spamlists gecontroleerde) spambox komen. Zo ook afgelopen week alles wat ik van chello.be krijg.
Wat kun je er aan doen? Niets. En zolang er geen mens naar kijkt kun je ook alleen maar hopen op betere dagen.

[Sibbe]

Hebben we in België ook al gehad. Enkele klanten van Skynet stuurden te veel spam, zo kwam Skynet op de blacklist van Spamcop en Sorbs te staan. Enkele andere ISP hier gebruiken die lijsten en dus werd Skynet volledig afgesloten voor emailverkeer.

De admins van Skynet reageren niet echt op abuses, daarom dat dit kon gebeuren. Ik zou zeggen: eigen schuld, ze moeten maar zorgen dat er onder hun klanten geen spammers zitten en dus beter optreden.

[killah]

van mij mogen ze gewoon poort 25 afsluiten van de thuis gebruikers. of een dns list maken met alle thuis ip adressen want de meeste spam komt van dailups/adsl/cable pc's die misbruikt worden.
Echte bedrijven zitten meestal niet op die range of gebruiken een externe mail relay.

[Verwijderd]

Daar kan ik over meepraten.
Ik en een hoop anderen hebben een server in een datacenter staan.
Blijkbaar wil er wel eens van een server spam komen voordat hij weer wordt afgesloten (spammers worden meteen aangepakt )

Toch heeft dit er voor gezorgd dat een hoop mensen daar gewoon niet door de filters van MSN heen komen.

Hun reply: "MSN is not responsible for ensuring that email arrives to hotmail accounts, our automated system will be up for review in 3 months"

Dank u microsoft, maar nu moet ik wel handmatig accounts op mijn forum activeren omdat 90% hotmail gebruikt om lid te worden van forums ed.

[Verwijderd]

Als ik die spam filter aan zet in hotmail.
Dan krijg ik belangrijke mails zelfs niet meer binnen, dus voor mij was het al lang duidelijk dat die spam filter voor geen zier werken. En een spamfilter gaat nooit voor 100% zijn werk goed doen.

Maar in dit geval een domein blokeren! Dit is echt veel te hard aangepakt. Als iemand daarvan nu een virus heeft zitten en da stuurt zo'n 100 mailkes naar hun e-mails. Dat dan blokeren? Kan dat nog wel?

[Ortep]

Als jij hotmail gebruikt voor belangrijke mail dan ben je niet goed bezig. Dat is typisch een weggooi mailbox. Een bedrijf of een organisatie die mij proberen te benaderen vanuit Hotmail neem ik dan ook niet serieus. Amateurs is dan mijn directe rectie.

[LuCarD]

Je hoeft geen bedrijf te zijn om belangerijke email te willen ontvangen.

Ik gebruik mijn HOTMAIL account voor administratief contact voor mijn domein. Als ik problemen heb met mijn domein, dan heb ik tenminste altijd nog een bereikbaar email adres. ( een die niet provider gebonden is, en zeer stabiel )

[bolke]

Dat dacht ik ook. Leuk hoor hotmail. Maar alleen voor de minst belangrijke zaken.

[djack]

Ik vraag me af hoe je zo een beoordeeling doet ?

Als er 90 mailtjes van domain X toekomen per minuut dan blacklisten we het domain?

Ik snap dan ook nog niet waarom het dan nog 4 dagen heeft moeten duren eer dat het opgelost was.

[Room42]

Daarom regel ik mijn Anti-Spam ook liever zelf ipv het aan mijn provider over te laten. Je weet nooit wat je mist. En dan kan het lang wachten zijn op dat ene activatiemailtje met iets teveel comerciele boodschappen in de tekst.

[Verwijderd]

Idd, en voor de SPAM mailtjes die er nog doorheen komen is er altijd nog de DELETE toets

[AntiChris]

Nee, die gaan nog eens door het spamfilter heen, maar nu met een flag dat het toch echt spam is... Leert je filter er ook nog iets bij ook, komt het in de toekomst niet meer voor.

[Pietervs]

Nee, die gaan nog eens door het spamfilter heen, maar nu met een flag dat het toch echt spam is...
Wel duh, de meeste spamfilters werken zo, OOK die bij AOL. Veel mail, gericht aan veel mensen, met dezelfde onderwerpen en/of dezelfde afzenders (IPadressen).
Nogal logisch dat die spamfilters dan dingen beginnen te blokkeren: daar zijn ze voor.

Maar wel knap lullig dat ze meteen hele domeinen blokkeren (TDS in dit geval)...