Backscatter spam: bounceberichten misbruikt door spammers
Waarom een keurige mailserver toch vreemden kan spammen.
- Beantwoordt
- Wat is backscatter spam?
- Onderwerpen
- cloud · cyber-security · howto · linux · networking · server
- Volledig artikel op willem.com
- https://willem.com/nl/2019-09-10_backscatter-spam-op-serverniveau-bestrijden/
Samenvatting
Backscatter spam bestaat uit onterecht geautomatiseerde bounceberichten van een mailserver, meestal als bijeffect van binnenkomende spam: spammers vervalsen het afzenderadres, waardoor de bounce hun bericht bij een onschuldige derde bezorgt.
Volledige tekst
Spammers versturen berichten waarvan ze verwachten dat ze bouncen, met andermans adres als vervalste afzender. Wanneer het bericht bounct, stuurt de server het braaf terug naar de vervalste afzender en bezorgt zo feitelijk spam voor hen. Het simpele scenario los je op door nooit te bouncen: antwoord tijdens de verbinding met een SMTP-foutcode. Het lastige scenario is doorsturen. Een gebruiker op jouw server stuurt mail door naar een andere server waarvan het strengere spamfilter het bericht blokkeert, waarna jouw server de vervalste oorspronkelijke afzender meldt dat doorsturen mislukte. Die tweede server beheer je niet, en de vertraging tussen accepteren en doorsturen maakt wachten op diens oordeel onmogelijk. Verstuur hier genoeg van en je server belandt op de blacklist van backscatterer.org, waarna andere servers je legitieme berichten als verdacht behandelen.