Re: Headerfaelschung (was: ikarus.gw.co.at)

[Thomas Gyoeroeg <tgyoeroe·nt.tuwien.ac.at>]

On 24 Feb 1997 21:08:01 GMT, mike+usenet·tigerente.cosy.sbg.ac.at
(Thomas 'Mike' Michlmayr) wrote:

> so a topfen.
> procmail ist fuer sowas in verbindung mit sendmail super zu verwenden.
> ich hab einfach "mike+usenet" in meiner mailaddresse (sendmail erkennt das
> "+" und liefert die mail an "mike" aus) und jag das ganze dann durch's 
> procmail (ist bei uns eh der LDA), wo ich schaue ob alle mail an "mike+usenet"
> gewisse header hat, die ein reply (aber nicht eine neue mail) hat. wenn nicht
> wanderts auf /dev/null. 

Erstens ist procmail nicht ueberall der "LDA" (soll das nicht MDA
heissen?). Dort, wo procmail nicht zentral installiert und gewartet
wird und die .rc files staendig upgedatet werden, muss sich jeder User
laufend auf die sich aendernden Tricks der Spammer einstellen.
Zweitens: Nur die wenigsten (10%) Replies auf Usenet Artikel enthalten
(---zumindest die, die ich mir aufgehoben habe---) einen "References:"
oder "In-Reply-To:" Header.

Ich will nicht sagen, dass procmail unbrauchbar ist, im Gegenteil,
wahrscheinlich ist's das beste Tool. Aber von einer "super" Loesung
gegen Spam zu sprechen ist schon ein bisserl enthusiastisch.

BTW, unter http://www.best.com/~ariel/nospam/ gibt's eine schoene
Compilation von spam-sites in einem procmail script, fuer jene, die
nicht "aggressiv" filtern/bouncen wollen.

[canceln von Artikeln, die einen nicht verifizierbaren Absender haben]
> gute idee. ich hab unter anderem auch "tgyoeroe·no.spam!" als eine meiner
> addressen.

Was wiederum dazu fuehren wird, dass man nicht so offensichtlich im
Header darauf hinweist, dass es sich um eine Spam-Trap handelt. Dann
kommst nur durch Zufall darauf, ob die Adresse verifizierbar ist oder
nicht. 


> kannst du mir bitte erklaren, wie du beweisen willst, dass du der echte
> "tgyoeroe·no.spam!" bist und nicht ich? das ganze sind keine echten
> fremdcancels.

Kannst Du beweisen, dass Du "tgyoeroe·no.spam!" bist???

> According to Thomas Gyoeroeg <tgyoeroe·no.spam!>:
               ^^^^^^^^^^^^^^^
Fuehrst Du - wenn Du schon vorgibst "tgyoeroe·no.spam!" zu sein -
Selbstgespraeche??? ;-)
Heisst Du Thomas Gyoeroeg???


Es kommt, wie bei allem, darauf an, wie man es sehen will ... Hier
wird aber ein wenig die Oper/Taeter Rolle vertauscht. Vielleicht
sollte man doch seine Energien darauf konzentrieren, die Spam-Quellen
zu bekaempfen und nicht die, die sich mit auch unzulaenglichen/un-
qualifizierten Mitteln zu schuetzen versuchen.

Und abschliessend zum Subject "Headerfaelschung": Wenn etwas
*offensichtlich* gefaelscht ist, dann handelt es sich um keine
Faelschung mehr. Faelschung impliziert fuer mich als Nicht-Juristen
den Versuch der Schaedigung eines Dritten. Ich wuerde das mehr unter
Tarnen&Taeuschen einordnen...

Ciao,
   Thommy
-- 
-> Thomas Gyoeroeg <tgyoeroe·nt.tuwien.ac.at>
   I speak for me, myself and Thommy Gyoeroeg.