Marco Moock, 2024-05-02 20:15:

> Am 02.05.2024 19:58 Uhr schrieb Arno Welzel:
>
>> Marco Moock, 2024-05-02 09:11:
>>
>>> Gibt es ähnlich wie bei dnsbl für Mail sowas auch für Webserver,
>>> sodass da IPs gelistet werden, die spammen, Attacken durchführen
>>> etc.?
>>
>> Denke mal ganz genau darüber nach, wieso man das nicht macht.
>>
>> Eine Website sollte ohnehin so gebaut sein, dass man sie nicht
>> missbrauchen oder kompromittieren kann.
>
> Richtig, aber warum muss man solche Leute noch da arbeiten lassen und
> sperrt die nicht gleich aus, gerne per Firewall.
> Wir haben aktuell das Problem, dass ein Formular von Listserv
> missbraucht wird, da hat nur L-Soft Einfluss drauf.
> Auf den Webserver habe ich halt Einfluss.

Dass ausgerechnet ein Listserv-Formular-Missbraucher in einer
DNS-Blacklist auftaucht, halt ich für eher unwahrscheinlich. Dort landen
ja *Server*, die mit den Versand von Spam per E-Mail auffallen und nicht
Angreifer auf Websites.

[...]
>> IP-Adresse des Clients böse ist, bevor der Webserver entscheidet, ob
>> er das mit einem HTTP 401 o.ä. ablehnt?
>
> Dafür gibt es Caches und so einer könnte zusätzlich auf
> Webserver-Ebene existieren.
> Ich sehe da technisch kein großes Problem.
> Und nein, es geht nicht um einen Webserver, der 10000 Anfragen pro
> Sekunde bekommt, sondern eher 1-2 IPs pro Minute.

Dann wohlan - baue es selber ;-). Wenn die Anfrage als "bösartig"
identifizierbar ist, kann man das ja als Kriterium für fail2ban o.Ä. nehmen.

--
Arno Welzel
https://arnowelzel.de

Andreas M. Kirchwitz, 2024-05-03 01:59:

> Marco Moock <mm+usenet@dorfdsl.de> wrote:
>
>> Gibt es ähnlich wie bei dnsbl für Mail sowas auch für Webserver, sodass
>> da IPs gelistet werden, die spammen, Attacken durchführen etc.?
>
> Ja, gibt es, aber die leiden noch schlimmer als vergleichbare Listen
> für Mailserver darunter, dass damit Politik und Erpressung betrieben
> wird. Da landen komplette Hoster oder Internet-Provider drauf, und
> nachdem Mail schon ziemlich kaputt ist, muss man das Web nicht auch
> noch zerstören, denn ohne Mail kann man vielleicht auskommen, doch
> ohne Web ist Internet insgesamt praktisch sinnlos.

Aber nicht doch - solange die üblichen unsozialen Medien und
Streamingdienste funktionieren, ist für die Normalbevölkerung doch alles
ok :-(. Und die großen Anbieter werden nie auf solchen Listen landen,
dafür sorgen sie dann schon, so wie es bei E-Mail aktuell ja auch ist.

--
Arno Welzel
https://arnowelzel.de

Marco Moock, 2024-05-03 22:37:

> Am 03.05.2024 22:19 Uhr schrieb Arno Welzel:
>
>> Dass ausgerechnet ein Listserv-Formular-Missbraucher in einer
>> DNS-Blacklist auftaucht, halt ich für eher unwahrscheinlich. Dort
>> landen ja *Server*, die mit den Versand von Spam per E-Mail auffallen
>> und nicht Angreifer auf Websites.
>
> Solche Listen können aber ebenso für Website-Angreifer existieren.
> Mit blocklist.de scheint es sowas auch zu geben.

Dann ist deine ursprüngliche Frage ja beantwortet.

--
Arno Welzel
https://arnowelzel.de

Marco Moock, 2024-05-03 22:40:

> Am 02.05.2024 23:59 Uhr schrieb Andreas M. Kirchwitz:
>
>> Ja, gibt es, aber die leiden noch schlimmer als vergleichbare Listen
>> für Mailserver darunter, dass damit Politik und Erpressung betrieben
>> wird. Da landen komplette Hoster oder Internet-Provider drauf,
>
> Weil die Spammer oder andere Abuser halt längere Zeit online lassen.
> Das stinkt andere gewaltig und daher sind dann ganze Adressbereiche auf
> solchen Listen. Bei uceprotect wird das Verfahren klar erläutert und wer
> das nicht will, darf halt diese Listen (Level 2+3) nicht nutzen, sondern
> nur die, die die tatsächlichen Spammer-IPs enthalten.

Es geht aber nicht darum, wer die Listen als Sperre nutzt, sondern um
die anderen, die wegen solcher Liste keine E-Mail versenden können,
obwohl sie selber keine Spammer sind. Und nicht jeder hat die
Möglichkeit, mal eben zu einen anderen Provider zu wechseln, nur weil
E-Mails bei Empfängern wegen uceprotect nicht angenommen werden.

--
Arno Welzel
https://arnowelzel.de

Marco Moock <mm+usenet@dorfdsl.de> wrote:
>Wenn das die Kunden stört

Cloud stört nie. Ist ja billitsch.

Grüße
Marc
--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

Am 23.05.2024 17:10 Uhr schrieb Marc Haber:

> Marco Moock <mm+usenet@dorfdsl.de> wrote:
> >Wenn das die Kunden stört
>
> Cloud stört nie. Ist ja billitsch.

Das Geplärr, wenn dann ganz ovhcloud abgelehnt wird, sagt da aber
irgendwie was anderes.

--
Gruß
Marco

Spam und Werbung bitte an
1716477026ichwillgesperrtwerden@nirvana.admins.ws

Marco Moock, 2024-05-23 19:46:

> Am 23.05.2024 17:10 Uhr schrieb Marc Haber:
>
>> Marco Moock <mm+usenet@dorfdsl.de> wrote:
>>> Wenn das die Kunden stört
>>
>> Cloud stört nie. Ist ja billitsch.
>
> Das Geplärr, wenn dann ganz ovhcloud abgelehnt wird, sagt da aber
> irgendwie was anderes.

Das gilt für Mailversand. Der ganze Rest funktioniert da trotzdem. Und
einen Mail-Relay, der nicht geblockt wird, kann man sich notfalls
woanders dazumieten.

--
Arno Welzel
https://arnowelzel.de