{
 "id": 36998,
 "slug": "2019-09-10_backscatter-spam-bestride-op-serverniveau",
 "url": "https://agents.willem.com/fy/posts/2019-09-10_backscatter-spam-bestride-op-serverniveau/",
 "source_url": "https://willem.com/fy/2019-09-10_backscatter-spam-bestride-op-serverniveau/",
 "language": "fy",
 "date": "2019-09-10",
 "published": "2019-09-10T00:00:00+02:00",
 "created": "2025-06-26T22:10:10.071000+02:00",
 "updated": "2026-10-20T09:22:30.200000+02:00",
 "title": "Backscatter-spam bestride op serverniveau",
 "subtitle": "Konfigurearje Postfix om spam te blokkearjen foardat it de server yngiet",
 "summary": "Dizze moanne moast ik omgean mei backscatter-spam, dy't ien fan de mailservers rekke dy't ik beheare. As serveryngenieur soargje ik derfoar dat servers gjin spam ferstjoere en dat ynkommende e-mail filtere wurdt. Ek mei alle goede muoite bleau dizze server op in swarte list stean foar it ferstjoeren fan spam nei iCloud, Office 365 en Google Gmail for Business (G Suite). Lês mei om út te finen wat dit feroarsake en hoe't it op te lossen is.",
 "topics": [
  "cloud",
  "cyber-security",
  "howto",
  "linux",
  "networking",
  "server"
 ],
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "provenance": {
  "kind": "model",
  "method": "Claude Sonnet, two passes (translation, then proofreading) against a glossary and the Fryske Akademy Foarkarswurdlist (hunspell fy_NL); official 2015 spelling",
  "date": "2026-10-20",
  "reviewed_by_native_reader": false,
  "language": "fy",
  "source_language": "en"
 },
 "translations": [
  {
   "language": "en",
   "title": "Fighting backscatter spam at server level",
   "url": "https://agents.willem.com/en/posts/2019-09-10_fighting-backscatter-spam-at-server-level/",
   "source_url": "https://willem.com/en/2019-09-10_fighting-backscatter-spam-at-server-level/"
  },
  {
   "language": "nl",
   "title": "Backscatter spam op serverniveau bestrijden",
   "url": "https://agents.willem.com/nl/posts/2019-09-10_backscatter-spam-op-serverniveau-bestrijden/",
   "source_url": "https://willem.com/nl/2019-09-10_backscatter-spam-op-serverniveau-bestrijden/"
  },
  {
   "language": "de",
   "title": "Bekämpfung von Backscatter-Spam auf Serverebene",
   "url": "https://agents.willem.com/de/posts/2019-09-10_bekampfung-von-backscatter-spam-auf-serverebene/",
   "source_url": "https://willem.com/de/2019-09-10_bekampfung-von-backscatter-spam-auf-serverebene/"
  },
  {
   "language": "es",
   "title": "Combatir el spam de retrodispersión a nivel de servidor",
   "url": "https://agents.willem.com/es/posts/2019-09-10_combatir-el-spam-de-retrodispersion-a-nivel-de-servidor/",
   "source_url": "https://willem.com/es/2019-09-10_combatir-el-spam-de-retrodispersion-a-nivel-de-servidor/"
  },
  {
   "language": "fr",
   "title": "Lutter contre le spam de rétrodiffusion au niveau du serveur",
   "url": "https://agents.willem.com/fr/posts/2019-09-10_lutter-contre-le-spam-de-retrodiffusion-au-niveau-du-serveur/",
   "source_url": "https://willem.com/fr/2019-09-10_lutter-contre-le-spam-de-retrodiffusion-au-niveau-du-serveur/"
  },
  {
   "language": "it",
   "title": "Combattere lo spam backscatter a livello di server",
   "url": "https://agents.willem.com/it/posts/2019-09-10_combattere-lo-spam-backscatter-a-livello-di-server/",
   "source_url": "https://willem.com/it/2019-09-10_combattere-lo-spam-backscatter-a-livello-di-server/"
  },
  {
   "language": "pt",
   "title": "Combater o spam de backscatter ao nível do servidor",
   "url": "https://agents.willem.com/pt/posts/2019-09-10_combater-o-spam-de-backscatter-ao-nivel-do-servidor/",
   "source_url": "https://willem.com/pt/2019-09-10_combater-o-spam-de-backscatter-ao-nivel-do-servidor/"
  },
  {
   "language": "pap",
   "title": "Kombatí backscatter spam na nivel di server",
   "url": "https://agents.willem.com/pap/posts/2019-09-10_kombati-backscatter-spam-na-nivel-di-server/",
   "source_url": "https://willem.com/pap/2019-09-10_kombati-backscatter-spam-na-nivel-di-server/"
  }
 ],
 "image": "https://willem.com/global/images/af0df536f46b.webp",
 "image_width": 2560,
 "images": [
  {
   "url": "https://willem.com/global/images/ce079c524f46.webp",
   "description": "Ienfâldich backscatter-senario: de mailserver stjoert it berjocht werom nei in falsk ôfstjoeradres",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36998_images-1.png"
  },
  {
   "url": "https://willem.com/global/images/ecab1d4c0125.webp",
   "description": "Foarkom backscatter-bounceberjochten troch yn plak dêrfan te antwurdzjen mei SMTP-flaterkoades",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36998_images-2.png"
  },
  {
   "url": "https://willem.com/global/images/b76507d467ad.webp",
   "description": "Backscatter-spam feroarsaakje as de earste mailserver e-mail trochstjoert nei in oare server dy't it berjocht blokkearret",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36998_images-3.png"
  },
  {
   "url": "https://willem.com/global/images/75d348304794.webp",
   "description": "Foarkom backscatter-spam troch alle berjochten te kontrolearjen foardat se nei in oare server trochstjoerd wurde",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36998_images-4.png"
  },
  {
   "url": "https://willem.com/global/images/39ef96cae1a9.webp",
   "description": "Strange SMTP-beheiningen ynstelle yn Postfix - annotearre skermôfdruk út main.cf",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36998_images-5.png"
  }
 ],
 "text": "It probleem\nDe server is in Postfix-mailserver op Debian GNU/Linux mei alle lêste fernijingen en feiligenspatches. De server wurdt brûkt troch legitime klanten dy't him allinnich mei de goede autentikaasje brûke kinne.\nFoarkomme in iepen relay te wurden\nYndividuele brûkersautentikaasje op in mailserver is in wichtige maatregel tsjin misbrûk fan de mailserver. As der spam ferstjoerd wurdt, kinst do yn de logs fan de mailserver sjen hokker brûker it probleem feroarsaket. Yn technyske termen betsjut dit dat de server gjin 'iepen relay' wurde kin. Postfix hat in soad ynstellingen om SMTP_relay_te_beheinen_mei_tagongskontrôle (http://www.postfix.org/SMTPD_ACCESS_README.html).\nRate limiting op (kompromittearre) mailakkounts\nMisbrûk fan de server troch yndividuele brûkers bart as har kompjûter in firus krijt of as har wachtwurd yn ferkearde hannen falt. Dat kin barre as do dyn e-mail brûkst fia in net-befeilige WiFi sûnder fersifering (TLS/SSL). Foar sokke situaasjes is it in goed idee om it oantal e-mails dat yndividuele brûkers ferstjoere meie te beheinen. Do kinst ferskate Postfix_konfiguraasjeparameters (http://www.postfix.org/postconf.5.html) brûke (lykas smtpd_client_message_rate_limit, smtpd_client_connection_rate_limit en smtpd_client_recipient_rate_limit) of in Postfix-firewall lykas Postwfd (https://postfwd.org).\nDe server komt op de swarte list 'backscatterer.org'\nEk mei alle maatregels tsjin spammisbrûk kaam de server dochs op http://backscatter.org te stean foar it ferstjoeren fan spam. As in server op in swarte list komt, fertrouwe oare servers him net mear en beskôgje se alle berjochten as fertocht. Dat kin derta liede dat dyn (legitime) berjochten troch oare servers as spam sjoen wurde (falske positiven). Om te begripen wêrom dit barde, moatst do earst begripe wat backscatter-spam is.\nWat is backscatter-spam?\nBackscatter-spam binne ferkeard automatysk ferstjoerde bounce-berjochten fan de mailserver, meastentiids as byeffekt fan ynkommende spam.\nBackscatter komt foar as spammers it ôfstjoeradres falskje. Se stjoere in mailberjocht dêr't se fan ferwachtsje dat it weromstjoerd wurdt, mei it adres fan immen oars as ôfstjoerder. As it mailberjocht weromstjoerd wurdt, stjoert de mailserver it berjocht werom nei de falske ôfstjoerder... wêrtroch't de server yn feite spam nei dat ôfstjoeradres leveret.\nIt ienfâldige backscatter-senario is dêr't in berjocht weromstjoerd wurdt nei de ferkearde ôfstjoerder. Dat senario is ienfâldich op te lossen troch de server sa yn te stellen dat hy gjin bounce-berjochten stjoert, mar yn plak dêrfan reagearret mei in SMTP-flaterkoade.\nSpitigernôch is der noch in (dreger) senario dat dyn mailserver backscatter-spam ferstjoere lit. Dat bart as immen op dyn server syn of har mailakkount ynstelt om e-mail troch te stjoeren nei in oar adres. De twadde server hat miskien in strangere spamfilter dy't derfoar soarget dat berjochten by it trochstjoeren blokkearre wurde. Dyn mailserver ynformearret dan de oarspronklike ôfstjoerder dat it trochstjoeren mislearre, wat backscatter-spam feroarsaket.\nIt trochstjoersenario is folle dreger op te lossen, want mooglik hast do gjin kontrôle oer de oare mailserver of syn spamfilterynstellingen. Wat slimmer is, is dat der faak wat fertraging sit tusken it akseptearjen fan it berjocht en it trochstjoeren, wêrtroch't it ûnmooglik is om op in antwurd fan de oare mailserver te wachtsjen.\nBackscatter-spam foarkomme\nDe iennichste manier om backscatter-spam folslein te foarkommen is om hiel strang te wêzen by de earste mailserver, yn it begjinstadium fan de SMTP-ferbining. Dit lost it útdaagjende 'trochstjoersenario' op troch hiel selektyf te wêzen oer hokker berjochten trochstjoerd wurde.\nSpam blokkearje foardat it de server yngiet\nDe bêste manier om backscatter-spam te foarkommen is it te blokkearjen foardat it de (keatling fan) server(s) yngiet.\nTradisjoneel brûke servers avansearre spamfilters lykas SpamAssassin om berjochten ien foar ien te analysearjen. Dat soarget foar ekstra belêsting op de mailserver.\nIt is folle makliker om nei de ôfstjoerder te sjen (bygelyks oft hy in reade hoed draacht) foar de earste filtering. Stiet de ôfstjoerder op in swarte list? Brûkt hy in 'normale' mail-app, of wurde berjochten ferstjoerd troch in firus of malware? Do kinst in soad dingen bepale troch te sjen nei de 'taal' dy't de ôfstjoerder sprekt.\nYn Postfix kinst do SMTP-beheiningen oantsjutte yn it konfiguraasjebestân main.cf. Der binne kontrôles dy't brûkt wurde kinne om berjochten te blokkearjen. It is in goed idee om yn de filterlogika te wurkjen fan 'maklik nei dreech', te begjinnen mei dingen dy't kontrolearre wurde kinne sûnder eksterne servers te rieplachtsjen. Dat ferminderet netwurkferkear en belêsting. Allinnich as in berjocht alle kontrôles trochkomt, wurdt it tastien foar levering (of trochstjoeren).\nBy levering kinst do ekstra komplekse (en brûkerspesifike) spamfiltering ynsette mei ark lykas SpamAssassin (https://spamassassin.apache.org) of Bayes_filtering (https://en.wikipedia.org/wiki/Recursive_Bayesian_estimation). Troch de tastream fan dúdlike spamberjochten te ferminderjen kinne dizze boarnefrekke filters har wurk folle effisjinter dwaan.\nKonklúzje\nSpam op serverniveau bestride is in útdaagjend spul, want spammers wurde kreativer yn it misbrûken fan meganismen fan mailservers. As dyn server op in swarte list komt foar backscatter-spam, moatst do foarsichtich wêze mei trochstjoersenario's. Hâld de swarte listen yn de gaten om te sjen oft dyn server problemen feroarsaket.\nBlokkearje berjochten mei flaterkoades yn stee fan se werom te stjoeren nei de ôfstjoerder (bouncing). Konfigurearje de server mei in strang leveringsbelied. De bêste manier om backscatter-spam te foarkommen is berjochten te blokkearjen foardat se de mailserver yngean, no witst do hoe.",
 "word_count": 822,
 "markdown_url": "https://agents.willem.com/fy/posts/2019-09-10_backscatter-spam-bestride-op-serverniveau/post.md"
}