KeyHelp Community

Guten Tag liebes Forum,
ich und paar ITler Kollegen führen seit letztem Jahr ein Spam Archiv, wo wir alle Spam Nachrichten zusammenführen und unserm Server also Spamassassin als Fressen geben.
Dieses Archiv will ich gern mit euch teilen.
Wenn mein Handeln nicht erwünscht ist löscht bitte den Beitrag hier.

Im Anhang findet ihr unser Archiv für diesen Monat.


Mit Freundlichen Grüßen
Umut

umutkuepeli wrote: ↑Mon 26. Aug 2019, 11:26 Guten Tag liebes Forum,
ich und paar ITler Kollegen führen seit letztem Jahr ein Spam Archiv, wo wir alle Spam Nachrichten zusammenführen und unserm Server also Spamassassin als Fressen geben.
Dieses Archiv will ich gern mit euch teilen.
Wenn mein Handeln nicht erwünscht ist löscht bitte den Beitrag hier.

Im Anhang findet ihr unser Archiv für diesen Monat.


Mit Freundlichen Grüßen
Umut

Persöhnlich find ich´s ne gute Sache und sag mal Danke dafür.
Wenn dies Weiterführen wirst wäre es vieleicht in der Bastelecke gut aufgehoben.

Gruß Olli

PS.
Vieleicht hast die Lust und Zeit für die noch eine Kurzanleitung zur Verwendung mit zu hinterlegen.
Das würde den Beitrag noch etwas abrunden und perfekt für die Bastelecke qualifizieren.

als admin finde ich das ja super, als datenschützer aber nicht, ich glaub an eurer stelle würde ich das nicht an die große glocke hängen

Padaru wrote: ↑Thu 29. Aug 2019, 20:24 als admin finde ich das ja super, als datenschützer aber nicht, ich glaub an eurer stelle würde ich das nicht an die große glocke hängen

Ich hab mir zwar die angebotenen Spammails nicht angeschaut, ob Empfängeradressen anonymisiert wurden...Aber zumindest die Absender der Spammails können sich IMHO nicht auf Datenschutz berufen, da die von ihnen versendeten Mails keinen schutzwürdigen Interessen unterliegen.

BTW:
Könntest du in Zukunft bitte auf korrekte Groß-/Kleinschreibung achten? Das macht die Beiträge einfach angenehmer lesbar.

Jede E-Mail Adresse ist personenbezogenen.
Auch Spammer sind Menschen .
Aber wenn die Mail von außerhalb Europas kommt gilt eh keine DSGVO.

--------------------------------

Richtig cool wäre ein Script welches einen eindeutigen Hashwert aus Mails erstellt und an eine zentrale Meldestelle übermittelt. Wenn dann plötzlich von vielen unterschiedlichen Servern derselbe Hashwert übermittelt wird muss es sich um Spam handeln.

Alex ?
Ach ne Urlaub ...

Tobi wrote: ↑Thu 29. Aug 2019, 20:41 Jede E-Mail Adresse ist personenbezogenen.
Auch Spammer sind Menschen .

Ich wage aber zu bezweifeln, daß ein Spammer die Einhaltung von Datenschutzrichtlinien einfordern wird, wenn er sich damit selber rechtlichen Konsequenzen wegen seines Spamversands aussetzen würde...

Tobi wrote: ↑Thu 29. Aug 2019, 20:41 Richtig cool wäre ein Script welches einen eindeutigen Hashwert aus Mails erstellt und an eine zentrale Meldestelle übermittelt. Wenn dann plötzlich von vielen unterschiedlichen Servern derselbe Hashwert übermittelt wird muss es sich um Spam handeln.

Diese Idee hatten schon andere vor dir.
Deswegen variieren die meisten Inhalte von Spammails (und wenn es nur 4-5 abweichende Zeichen sind). So hat jede Spammail trotz eigentlich gleichem Inhalt einen anderen Hashwert.

Kennst du den eXpurgate Mail Filter von Eleven aus Berlin?

Mein Mailprovider setzt diesen ein und es ist unglaublich wie wenig Spam da durch kommt.

Das müsste man doch nachbilden können. Irgendwie...
Quasi die vereinte Power aller KeyHelp Server als Schwarmintelligenz nutzen.

Wäre interessant zu wissen wieviele Gigaflops da zusammenkämen . Ob wir es wohl in die Top 500 schaffen würden?

oh sry wegen der Groß und Kleinschreibung, ich war so in Gedanken.

Ich sehe dass schon so, dass bei E-Mail Adressen und IP´s ein Schutzwürdiges Interesse vorhanden ist, zudem oft genug Postfächer / Kontaktformulare zum Spamen missbraucht werden. Denn dann reden wir von normalen User-E-Mail-Adressen.

Also das Aktuelle Archiv vom Spam was ich in meinem Server eingelesen habe ist um die 5 GB.
Das stelle ich denke ich gegen Ende des Jahres zur verfügung so mitte November ca.
Wir haben eine erkennungsrate zurzeit ca von 86,245% das ist für ein Mail-Server denke ich ok ohne zusatz Gateway etc.

Zurzeit Arbeite ich noch an einem System was sehr interessant werden könnte.
Das System soll alle Anhänge die rein kommen per Mail scannen an die Sophos Cloud schicken in einer Sandbox öffnen und gucken was für verhalten die Datei aufweist.
Wenn sie grün ist also ok. Soll die Sandbox per Api dem Mail-Server sagen "Hey ist ok schick weiter" wenn nicht soll der User die Mail trozdem bekommen aber mit einem verweis das die Prüfung negativ verlaufen ist.
Wäre das auch was interessantes für euch?

umutkuepeli wrote: ↑Fri 30. Aug 2019, 10:19 Das System soll alle Anhänge die rein kommen per Mail scannen an die Sophos Cloud schicken in einer Sandbox öffnen und gucken was für verhalten die Datei aufweist.

Ich denke die Datenschützer werden sich sehr freuen.

Gruß Mlan

Also wenn es so ein großes Datenschutz problem wäre würde Sophos nicht die API dafür anbieten.

Ich muss zugeben,ich habe mir das mit der Sophos Geschichte noch nicht angeschaut,
aber so aus dem Bauch heraus wäre mir mehr als nur etwas unwohl,
wenn ich die Anhänge meiner Kunden extern prüfen lasse.
Aber das ist nur meine persönliche Meinung/Einstellung dazu.

Gruß Mlan

Ich habe auch Bedenken bei solchen Cloud-Diensten.

Wer garantiert die DSGVO konforme Auftragsdatenverarbeitung?
Wer kontrolliert diese?

Tobi wrote: ↑Fri 30. Aug 2019, 14:09 Ich habe auch Bedenken bei solchen Cloud-Diensten.

Wer garantiert die DSGVO konforme Auftragsdatenverarbeitung?
Wer kontrolliert diese?

Wer kontrolliert die Kontrollinstanz ?
Wer kontrolliert die Kontrollierenden der Kontrollinstanz ?
Wer kontrolliert die Kontrollierenden der Kontrollierenden Kontrollinstanz ?

Halten wir fest, die DSGVO ist schön auf dem Papier, da hört es aber dann auch schon auf.