Tipps & Tricks

Wir merken in letzter Zeit vermehrt SPAM-Versuche mit Bulkmails an verschiedene (nicht existente) Mail-Adressen auf unseren Seiten/Domains. Das geht in die tausende täglich. Deswegen haben wir unsere Firewall erweitert und sie angewiesen, die IP dieser "Attacken" zu speichern, diese mit der RIPE-Datenbank abzugleichen und die gesamten Netze - nicht nur die einzelnen IP-Adressen - abzuspeichern und anschließend zu blocken. Wichtig ist dabei zu erwähnen, daß diese Daten unsererseits KEIN Ablaufdatum haben und "for life" aktiv geschalten bleiben! Bedenken Sie auch, daß wir nicht nur die einzelnen IP-Adressen sperren, sondern das gesamte zugehörige Netz lt. RIPE. Das heisst, es fallen auch "unschuldige Kunden" darunter, die ausser unserer Webseite nichts mehr erreichen können (keine E-Mail, keine Videokonferenz etc.)!

Diese Liste möchten wir auch allen Personen zur Verfügung stellen, um diese in Ihre Systeme einbinden zu können. Die Aktualisierung findet in unregelmäßigen Abständen statt, zumindest jedoch einmal die Woche (siehe Datum in den Kommentarzeilen!).

Könnt Ihr die Liste direkt in Eure Firewall/Spamwall einbinden, dann verwendet folgenden Link: https://www.wits.at/blocklist/block_WITS_v1.txt.

Wir haben auch auf GeoIP umgestellt und blocken nun anhand dieser Listen an unserer Firewall auch sämtlichen Traffic aus Afrika, Süd- & Nord-Amerika, Asien und Ozeanien sowie sämtlichen Nachfolgestaaten der Sowjetunion (Russland, Ukraine usw.). Dies haben wir nun auch - da wir über 35000 Requests pro Tag aus den USA bekamen - auf den Traffic aus den USA & Kanada erweitert. Das hat folgende Konsequenzen: Freemailer (wie Hotmail oder GMail) sind nicht mehr in der Lage uns E-Mail zuzusenden (werden aus den USA versendet) und sehr wahrscheinlich sind auch die Microsoft 365-(Outlook)Konten betroffen, da diese oftmals auch aus den USA versendet werden. Es tut uns Leid, diesen Schritt setzen zu müssen, aber ist aus unserer Sicht unumgänglich!