|
Mandag 06.01.04 klokka 13 blei det implementert "grålisting" på de sentrale eposttjenerne med det resultat at strømmen av spam nesten har stoppet opp.
Teknikken baserer seg på at de fleste nye spammesystemer bruker "hit-and-run" prinsippet. Man bare pøser ut en masse meldinger uten å sjekke for eventuelle feilmeldinger og har ingen mekanismer for køing eller resending.
Normale epostsystemer, både på klient og tjenersida, ser på tilbakemelding fra tjeneren man sender meldinga til. Ved permanent feil sendes tilbakemelding til avsender, ved temporær feil blir meldinga lagt i kø og forsøkes sendt på nytt seinere.
Algoritmen for grålisting er grundig forklart her
http://projects.puremagic.com/greylisting
men vår implementasjon går i korte trekk ut på at for hver melding som kommer inn ser man på trippelen 'avsenders IP-adresse,
avsenderadresse, mottakeradresse'.
Dersom man ikke har sett denne trippelen før blir meldinga avvist med ei temporær feilmelding, trippelen blir lagt i en database og svartelistet i 2 minutter. Når trippelen er blitt eldre enn 2 minutter flyttes den til grålista der den blir i 36 timer.
Dersom trippelen finnes i grålista slipper meldinga rett gjennom og trippelen flyttes til hvitelista der den blir liggende i 36 dager.
Dette medfører at _første_ melding fra en avsenderadresse fra en ISP til en mottaker vil bli forsinket minimum 2 minutter. Hvor lenge den blir forsinket avhenger av hvor ofte epostkøen blir prosessert hos avsenders ISP. De fleste systemer kjører kø flere ganger i timen. Påfølgende meldinger vil slippe rett gjennom som normalt.
Det er viktig å presisere at ingen meldinger blir kastet. Alle normale systemer skal takle å bli avvist på denne måten for så å forsøke å sende meldinga på nytt.
Vi har mulighet for å lage manuelle vitelister. Her kommer jeg straks til å
legge inn UNINETTs IP-adresser (inkluderer institusjoner som UNN, Norut, olarinstituttet). Dersom dere vet om andre avsendere der posten ikke tåler noen forsinkelse, så gi beskjed.
Noe spam vil fortsatt slippe gjennom, men så langt ser det ut som om mye er "etablert" spam som likevel får høy spam-score.
Epost-trafikken inn mot UiT er i allefall halvert:
http://po.uit.no/cricket/?target=%2Fmail-dns%2Fmix1%20og%20mix2;ranges=d%3Aw;view=Message%20Throughput
Personlig kan jeg ikke se at jeg savner noe post. Post fra f.eks. epostlister tikker inn som normalt. Dersom noen skulle mene at de mottar for lite post så må de gi beskjed. Vi logger alle tripler som blir avvist.
--Ingeborg Hellemo--
|
