sebmeyer.de::blog » Spam

Neue jSMTPproxy Version 1.1

Archimedes — Fri, 13 Feb 2009 13:25:38 +0000

Ich habe soeben testweise ein Mail Treshold eingebaut. Man kann nun eine Tick Length einstellen in der nur eine bestimmte Menge Mails verschickt werden darf.

Mehr später, eigentlich sollte ich gerade am Lernen sein…

Downloadlink: http://dev.seb7.de/jSMTPproxy-1.1.tar

Gruß, Sebastian

Spam die Zweite

Archimedes — Tue, 27 Jan 2009 23:56:32 +0000

Nachdem mein eigentlich richtig konfigurierter Postfix nach wenigen Stunden online schon als Spamschleuder herhalten musste habe ich beschlossen herauszufinden wie die Spammer ihn zum Senden überreden konnten.

Dazu habe ich mit Java Sockets eine Art “Multithreaded SMTP Logging Proxy Server” programmiert, der die Verbindungen an einen SMTP Server weiterleitet und nach Abschluss einer Verbindungen die übertragenen Nachrichten auf der Konsole ausgibt.
Was noch fehlt ist Logging in Dateien (und zwar Nachrichten- anstatt Verbindunsweise) sowie sinnvolle Möglichkeiten zur Konfiguration, aber die ist mehr eine Sache des “Loaders”, da der Proxy an sich keine main-Funktion hat und alles was ich derzeit als Parameter vorgesehen habe bei der Instanzierung übergeben wird. (weiterlesen…)

Neuer Blog und Serverstatus

Archimedes — Sun, 25 Jan 2009 20:10:46 +0000

Wenn ich schon einen neuen vServer habe (Danke an Greatnet ), dann kann ich auch direkt mal hier bloggen was ich damit anstelle/anzustellen versuche und wie es es (nicht) erreicht habe.

Also, zum Server: Basissystem ist ein Gentoo (natürlich up2date), als Webserver läuft derzeit ein lighttpd mit PHP5, vHosts und SSL (FYI: Ich verwende ein kostenloses StartSSL Zertifikat). Abgesehen davon nutze ich MySQL als DBMS und betreibe einen der unirc.de IRC Server (karma.irc.unirc.de, ircd ist unrealircd).
Soweit zu den Dingen die so funktionieren wie ich will. Da ich keinen Mailserver gestellt bekomme, meinen Kunden allerdings E-Mail für ihre Domains anbieten möchte arbeite ich derzeit an einem Postfix + Postfixadmin + Dovecot Setup (dazu soll dann später noch Spamassassin kommen), was bisher allerdings nur dazu geführt hat, dass ich 20.000 (ja, Zwanzigtausend) E-Mails aus der Mailqueue enfernen musste (wieviele gesendet wurden weiß ich nicht) und bei Yahoo gegreylisted wurde obwohl mir *alle* E-Mail Relay Tests die ich mit Google gefunden habe (gut ein halbes Dutzend, unter anderem natürlich der von abuse.net, wo ich auch angemeldet bin) attestiert haben, dass mein Server nicht als Relay konfiguriert ist (und meine Postfix-Config spricht auch dafür, finde nicht nur ich…)

Naja, immerhin funktioniert meine Firewall/IDS ganz gut, d.h. ich kann einfach eingehenden SMTP Traffic nurnoch von 127.0.0.1 erlauben um wenigstens aus PHP Scripten heraus E-Mails versenden zu können ohne eine Spamschleuder zu sein (*kotz*, das war meine schlimmste Befürchtung)…

Gut, dass ich erst im April die erste Seite hosten werde…

Cheers, Sebastian