Abwehr

TrendMicro hat nun ebenfalls eine echte Antispam-Appliance im Programm, die sich InterScan Messaging Security Appliance (IMSA) nennt. Die Features klingen insgesamt recht ähnlich zu IronPort-Appliances. Herausragendes Vergleichsmerkmal der IMSA ist der Email Reputation Service als direkte Konkurrenz zu IronPorts SenderBase. Laut den Marketing-Whitepapers soll dieser Reputation Service besser sein, als alle anderen Konkurrenzprodukte, was laut der Untersuchung von Opus One Anti Spam Solution Testing vom Februar 2007 zu sehen ist. Hier liegt TrendMicro bei der "Spam Catch Rate" vor allen anderen Anbietern, allerdings ist die "False Positive Rate" auch höher wie beispielsweise bei IronPort (Opus One sagt mir persönlich jetzt im Moment nichts - scheint so eine Consultingfirma in den USA zu sein).

Wenn dieser Reputation Service von TrendMicro der gleiche ist (was ich befürchte), der vor ca. einem Jahr bei einem Kunden auf einer IMSS testweise eingesetzt wurde, wundert mich dieses Ergebnis dieser Studie ein wenig, denn damals wurde dieser Test abgebrochen, da keine Verbesserung zur bisherigen Lösung sichtbar war. Dieser Reputation Service bestand im wesentlichen aus den DNSRBLs von maps.vix.com, die von TrendMicro aufgekauft wurden (und damit vom freien Markt verschwanden).

Unbekannte Krankheiten

Jan Weiler schreibt seit einiger Zeit humorig im Stern. In der letzten Kolumne ging es um die Schwierigkeit von deutschen Eltern normale Namen für ihren Nachwuchs zu finden. Er bezeichnet dieses neuzeitliche Phänomen als Kevinismus bzw. Chantalismus. Interessant finde ich nun, dass der Begriff Kevinismus bzw. Chantalismus doch ziemlich weit verbreitet ist. Der Begriff war mir bisher nicht geläufig, das Phänomen aber durchaus schon. Und auf Uncyclopedia gibt es die entsprechenden medizinischen Hintergründe:

Als Kevinismus (auch: Chantallismus) bezeichnet man die krankhafte Unfähigkeit, menschlichem Nachwuchs menschliche Namen zu geben. Kevinismus führt bei den Erkrankten und vor allem bei deren Nachwuchs zur sozialen Isolation. Die Betroffenen entwickeln eine Psychose gegen gesunde Menschen und verkehren nur mit Personen, die ebenfalls an Kevinismus leiden...

Versionitis

Web 2.0, die Vorläufer und die Zukunft werden auf Michaels Weblog erklärt:

• Web 1.0 = das ursprüngliche Internet, bestehend aus aus reinem HTML. Kann Links setzen und funktioniert.

  • Web 1.01 = Web 1.0 mit blinkendem Text. Wurde Ende der 90er wieder abgeschaltet.
  • Web 1.02 = Web 1.01 mit Bildern.
  
  
  • Web 1.03 = Web 1.02 mit Plugins.
  • Web 1.04 = Persönliche Homepages.

• Web 1.1 = Web 1.0 mit Frames. Hat sich am Ende doch nicht durchgesetzt, aber es hat eine Zeitlang gedauert, bis sich das herumgesprochen hat.

• Web 1.2 = dynamische Webseiten mit Server Side Include. Bekanntheitsgrad in der breiten Öffentlichkeit marginal.

  • Web 1.21 = Webseiten mit Werbebannern. Findet man immer noch.
  • Web 1.22 = Webseiten mit Werbepopups. Findet man immer dann, wenn man sie nicht haben will.

Die amüsante Fortsetzung erfolgt auf Michaels Weblog.

Da fällt mir ein: Ich habe irgendwo noch eine Diskette (hä?) mit Netscape 0.9 und Mosaic hier herumliegen.

Billard

Nach fast 20 Jahren gestern abend wieder Billard spielen gewesen. Interessante Erfahrung zwischen Teenies und Halbwüchsigen in der entsprechenden Örtlichkeit sich zu befinden. Zumindest ein paar Zufallstreffer waren bei mir dabei, so dass ich mich nicht ganz blamiert habe.

Eben eine sehr merkwürdige Mail erhalten:

Date: Thu, 21 Jun 2007 17:13:33 +0200
From: BuergerRundschreiben <bleiben@freemail.hu>
To: <ca. 200 Mailadressen>
Subject: Schreiben der Johann Huber OHG (Daten siehe tif-Anlage) an die Buergerinnen und Buerger! Uebersandt durch eine fremde e-mail-Adresse! E-mail-Empfang ist hier nicht moeglich!

Unglaublich aber wahr!

Das unzustaendige Amtsgericht D-82362 Weilheim betreibt gegen den Nicht-Eigentümer
Christian Georg
Huber (*3O.O7.1976 in D-Schrobenhausen) die "Zwangsversteigerungsverfahren" K 157/O4 - K
159/O4.
Herr Christian Georg Huber (*1976) erhielt bis heute keine einzige Unterlage! Die
"Versteigerungen" er-
fuhr er zufaellig aus dem Internet. Wochenlang war der zweite "Versteigerungstermin" im
Internet für blablabla ...

usw.usf. Das geht noch ziemlich weiter und interessiert hier einen tatsächlich nicht so richtig. Am Schluß dann noch:

Mit freundlichem Gruss
Ihre Johann Huber OHG (Daten siehe tif-Anlage)

P.S.: In letzter Zeit wird unser e-mail-Versand gestört!
Falls die Anlagen nicht direkt lesbar sind, zuerst auf Festplatte herunterladen
und dann Lesen!

Armer Herr Huber. Muß schon eine fremde Mailadresse aus Ungarn benutzen, um sich Gehör zu verschaffen. Scheint im ersten Moment alles wirres Zeugs zu sein, aber anscheinend hat Herr Huber das gleiche Problem, wie ein Teil der Bevölkerung: Das bürokratische und korrupte Deutschland und muß dies nun lauthals in dieser Form kundtun.

Aber eine echte Spammail scheint das nicht zu sein, da sich in der Mail tatsächlich viele Bilder-Anhänge mit Fax und Behördenanschreiben(?) usw. befinden, immerhin 2,3 MB. Da hat sich jemand richtig viel Mühe gegeben. Obwohl oder weil das ganze irgendwie seltsam ist, werde ich den Herrn Huber am Mailserver sperren. Weitere interessante Infos zu Herrn Huber findet man beispielsweise bei Google. Der scheint öfter mal solche merkwürdigen Aktionen zu starten.

Massiv

Seit gestern abend sind einige Mailserver massiv unter Beschuß. Es kommen tonnenweise Mails mit gefälschten paypal.de-Absender an. Allein gestern und heute 136961 Mails nur an einen Server! Die Mails wurden zwar alle abgewiesen, trotzdem leidet die die Performance etwas darunter. Weitere Massnahmen werden diskutiert.

Bon jour ou bon soir

Encore un lecture francais, bienvenu de retour. Aber leider verlässt mich nun mein Schulfranzösisch an dieser Stelle. Es ist leider schon zu lange her... Diese Zugriffe fielen mir schon länger auf, vor allem da der Zugriff mit Linux und Konqueror erfolgte.

Temperatur

Langsam nähert sich die Außentemperatur der Innentemperatur an, so daß man nun lüften kann, ohne befürchten zu müssen, dass allzuviel Hitze wieder nach innen kommt.

Ich bin ja immer noch am Überlegen, wie ich die kühle (aber feuchte) Kellerluft für eine hauseigene Kühlung sinnvoll nutzen kann. Mehrere Ventilatoren im Kellerflur haben es leider nicht geschafft, einen Hauch nach oben zu wehen. Die Luft blieb wahrscheinlich an einer Biegung hängen. Nächster Versuch demnächst.

Nie wieder Krieg

Wenn ich die Fotos und die Texte auf Andie Kanne Blog sehe, erinnert mich das daran, dass ich auch noch einen Riesenstapel von alten Fotos von meinem Großvater Friedrich Nägele väterlicherseits habe. Er hatte nicht das Glück den Krieg zu überleben, er fiel 1944 in Italien. Ich hatte mir immer mal vorgenommen, die Bilder einzuscannen, bin aber leider nie dazu gekommen.

Sonntags

wiedermal im Eiscafe.

Halbflügge

Junge Amseln, die noch richtig fliegen können, halten gerne still für ein Foto. Auch wenn die Amseleltern um so aufgeregter sind.

Streik

Bei der Flickr- Community regt sich starker Unmut. Große Streikaufrufe hier, fast wie bei der Telekom.

Verschlafen

Andrea hat eben ihren Babyschwimmkurs verschlafen. Und wecken wollten wir sie auch nicht. Schade, heute stand Tauchen auf dem Programm. Dann hoffentlich das nächste Mal in 14 Tagen.

Autos sind einfach zu teuer

Ich habe ein kaputtes Auto zu verkaufen und die Werkstatt will 1400 Euronen nur für das Teil (ABS-Pumpe defekt) ohne Einbau ... ich gehe jetzt heim, lege mich in's Bett und weine ein wenig.

Killer-KarnickelEichhörnchen?

Jetzt greifen schon die Eichhörnchen an.
[via apfelhexe]

---

Eben zufällig das (fast) passende Plüschtier dazu gefunden: Monty Python Killer Rabbit Plush

Begossen

Eben hatte ich noch überlegt in den Garten zu gehen, um die Tomaten zu giessen. Das hat sich dann aber wohl erstmal erledigt, da nun anderweitig von oben massiv gegossen wird. Kann ich mich nun eher wieder dem Wachstum von Andrea widmen, welches heute ein wenig anstrengend ist.

Lustig

Früher hatte man Witze auf wenige Zeilen zu Papier gebracht und/oder in einer kurzen Mail weitergeleitet. Heutzutage verschickt man diese als M$-P0werp0int-Präsentation mit Animation. Der Inhalt bleibt der gleiche lustige.

Noch so einer

Verkauft einer ein Auto und bekommt folgende Mail:

Hallo Ich mag Ihr Auto sehr viel und ich hoffe, dass es noch verfugbar ist. Ich will es kaufen. Um Sie zu zeigen, dass ich ernst ich bin Schicken Sie den eur von 1000 im Voraus zu Ihnen. Ich kann mit dem Rest von kommen Das Geld, das Auto nach 25/05/2007 zu kaufen. Um den eur von 1000 zu ubertragen, erfordert meine Bank: Ihr voller Name, Adresse, einzahlen Kontonummer und BLZ.
Mfg xxx yyyyyyy
Bitte kontaktieren Sie ihn unter:
Name: Array
E-Mail: xxx.yyyyyyy@gmail.com
Telefon: 3243zzzzzz

Das kommt mir irgendwie komisch vor.

Taufe

Eine passende Widmung von monra zum gestrigen Sonntag:

Glaube ist weder Wissen noch Ahnen,
weder ein bloßes Hoffen noch Wünschen.
Es ist eine stille Zuversicht des Unsichtbaren nach dem Maßstabe des Sichtbaren, ein Ergreifen der Zukunft.

(Johann Gottfried Herder)

Willkommen im Leben, kleine Prinzessin!

Mutters Garten

Mutters Garten ist ein Naturidyll. Am Wochenende wieder Glühwürmchen, schmatzende, schnaufende Igel und Fledermäuse erlebt. Wobei Fledermäuse hier irgendwie neu sind, an die kann ich mich von früher nicht erinnern. Trotzdem nett.

Re: SMS Abzocke

Nachtrag zu SMS Abzocke:

Ich habe mir eben mal den Spaß gemacht und ein wenig nach der betreffenden SMS gegoogelt und folgendes interessante Links dazu gefunden:

• Diskussionsbeitrag auf Computerbetrug.de und Dialerschutz.de
  
• Erfahrungen mit Autoscout23
  
• Diskussionsbeitrag bei Autoscout24: Betrug Neue Masche?. Da geht es zwar nicht konkret um "autoscout23", aber die beschriebene Abzockmasche ist die gleiche.
  
• Diskussionsbeitrag bei Autoscout24: mobile24/autoscout23. Ursprünglich ging es um Abzocke mit "Mobile24" laut Thread, später wird daraus "Mobile24/Autscout23".
  
• Noch ein Diskussionsbeitrag auf Autoscout24: SMS von Autoscout 23
  
• Und hier ein Pressebeitrag von PresseEcho: Vorsicht vor Fahrzeug-Vermittlungsangeboten im Internet.
  

Schlußfolgerung: Wie schon geahnt, alles Betrüger und Abzocker.

Frischer Nachwuchs

Neuer Nachwuchs im Garten.

SMS Abzocke

Kommt eben eine SMS hier an:

Autoscout23 Interessent möchte Ihnen ein Angebot geben.
Mehr Daten werden benötigt. Tel: 01805xxxxx (12c min).

Bin ich blöd und rufe dort an? Nö, wahrscheinlich hängt man dort nur ewig in einer Tonbandschleife und die verdienen sich damit dumm und dämlich.

ePost

Postfix kann manchmal anstrengend sein (aber mit sendmail wäre es vermutlich schlimmer gewesen). Aber jetzt geht alles so wie gewünscht. Bis zum nächsten Mal.

Brumm

Massig Junikäfer hier bei Einbruch der Dunkelheit. Ist fast schon eine Invasion.

Fehlkonfiguriert?

Anscheinend ist mein postfix hier irgendwo nicht ganz sauber konfiguriert, da DSBL, SORBS und der Policy-Server mit SenderBase nur sporadisch funktionieren. Oder die Postfix- oder die SUSE-Version hat eine Macke? Das stellt natürlich meine letzte Statistik stark in Frage. Und ich hatte mich noch gewundert, warum sowenig geblockt wird ...

Noch zu haben

Wir warten auf Interessenten.

Spamstatistik Mai 2007

Für Mai 2007 sieht es bei mir folgendermaßen aus:

1035 erkannt Spammails ausgefiltert und 12 nicht erkannt Spammails. Wenn ich dies mit den Werten aus den Monaten vorher vergleiche, bleibt es sich eigentlich ähnlich:

Monat	getaggte Spams	nicht erkannte Spams
05/2007	1035	12
04/2007	1181	11
03/2007	1130	8
02/2007	1039	12
01/2007	917	6
12/2006	1178	9

Trotz der gestrigen Meldung, dass der "Spam-König" in den USA verhaftet wurde, kann ich noch keinen spürbaren Rückgang sehen. Auch die zusätzliche Aktivierung von SenderBase-Reputationsfilter brachte doch nicht so viel, wie ich gedacht hätte. Das kann aber auch daran liegen, dass das Perl-Script hier mit meinem lokalen Postfix (als Policy-Server) nicht so 100%ig läuft, wie ich mir das vorstelle.

Für Mai hier noch die Zahl der geblockten Mails:

Grund	Anzahl geblockte Mails
Helo command rejected	4439
User unknown	891
SORBS	19
DSBL	1
SenderBase	75

Und hier finde ich interessant, dass die RBLs so gut wie gar nicht mehr greifen, dafür umso besser die HELO-Einschränkung am Postfix. SenderBase hatte ich zwar erst Mitte des Monats aktiviert, aber mir hier wie schon geschrieben mehr erwartet.