Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Tarpit - Teergrube konfigurieren?

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Sonstiges
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Hansi
Gast





BeitragVerfasst am: 20. Okt 2003 10:08   Titel: Tarpit - Teergrube konfigurieren?

Hi,

ich habe ein Problem, zu dem ich praktisch keine Infos finden konnte.

Mein Server wird fast regelmäßig von Spammern heimgesucht, die ein offenes Relay suchen (und natürlich keins finden). Da das im Schnitt 3 mal am Tag passiert, lohnt es sich also durchaus, eine Teergrube einzurichten, also ein offenes Relay vorzutäuschen, das den Mailclient des Spammers möglichst lange hinhält, ohne irgendwas zu machen. Mein Problemist jetzt nur, dass ich genau dazu keine Infos finde.

Gibt es so eine Teergrube als separates Programm? Ist es ein gepatchter / speziell Konfigurierter Mailserver?

Wäre schön, wenn jemand Infos hat.
 

gunnar



Anmeldungsdatum: 12.11.2002
Beiträge: 212
Wohnort: Bodenwerder

BeitragVerfasst am: 20. Okt 2003 10:18   Titel: Re: Tarpit - Teergrube konfigurieren?

Hi,
wenn Du mal nach Honeypot statt Teergrube suchst dann findest Du reichlich ...
z.B. honeyd

Gunnar
 
Benutzer-Profile anzeigen Private Nachricht senden

Hansi
Gast





BeitragVerfasst am: 20. Okt 2003 11:16   Titel: Re: Tarpit - Teergrube konfigurieren?

Irre ich mich oder macht honeyd ganz was anderes? AFAIK simuliert es nur viele andereHosts und Systeme, eine eingehende SMTP-Verbindung läßt sich damit wohl kaum gezielt und auf längere Zeit ausbremsen.
 

gunnar



Anmeldungsdatum: 12.11.2002
Beiträge: 212
Wohnort: Bodenwerder

BeitragVerfasst am: 20. Okt 2003 12:07   Titel: Re: Tarpit - Teergrube konfigurieren?

honeyd kann auch smtp/pop3 http://www.citi.umich.edu/u/provos/honeyd/contrib.html

Zuletzt bearbeitet von gunnar am 20. Okt 2003 12:07, insgesamt 1-mal bearbeitet
 
Benutzer-Profile anzeigen Private Nachricht senden

Hansi
Gast





BeitragVerfasst am: 20. Okt 2003 13:01   Titel: Re: Tarpit - Teergrube konfigurieren?

SMTP/POP3 kann mein Mailer-Daemon auch, nur macht ihn das noch lange nicht zu einer Teergrube.
 

max



Anmeldungsdatum: 14.05.2000
Beiträge: 806
Wohnort: Ruhrpott

BeitragVerfasst am: 20. Okt 2003 15:18   Titel: Re: Tarpit - Teergrube konfigurieren?

welchen Mailer-daemon hast du denn?
 
Benutzer-Profile anzeigen Private Nachricht senden

Hansi
Gast





BeitragVerfasst am: 20. Okt 2003 21:46   Titel: Re: Tarpit - Teergrube konfigurieren?

sendmail
 

Michael
Gast





BeitragVerfasst am: 21. Okt 2003 7:21   Titel: Re: Tarpit - Teergrube konfigurieren?

Guck mal hier

http://www.iks-jena.de/mitarb/lutz/usenet/teergrube.en.html

Was zu einfach, oda. Unter tarpit kannte ich das Teil auch noch
nicht.

Cheers

Michael
 

Hansi
Gast





BeitragVerfasst am: 24. Okt 2003 11:43   Titel: Re: Tarpit - Teergrube konfigurieren?

Ja das war zu einfach. Die Seite hatte ich auch efunden. Nur ist die so hervorragend gepflegt, das sämtliche Links mittlerweile ins Nirvana führen.
 

max



Anmeldungsdatum: 14.05.2000
Beiträge: 806
Wohnort: Ruhrpott

BeitragVerfasst am: 24. Okt 2003 12:21   Titel: Re: Tarpit - Teergrube konfigurieren?

Hallo?!
Erstens ist auf der Seite von Lutz überhaupt kein Link, sondern nur Info pur.
Zweitens google gibt es, nach wie vor.

ftp://ftp.iks-jena.de/pub/mitarb/lutz/teergrube/
(selber Server, BTW)
und vielleicht auch nicht verkehrt:
http://www.sendmail.org/~ca/email/spam.html

Max
 
Benutzer-Profile anzeigen Private Nachricht senden

Hansi
Gast





BeitragVerfasst am: 27. Okt 2003 9:04   Titel: Re: Tarpit - Teergrube konfigurieren?

Stimmt, wenn man "Link" so definiert, dass das etwas ist, was auf eine andere Seite verweist, dann sind die drei Dinger am Artikelende wirklich keine.

Und auch gegoogelt hatte ich:
antispam-0.12.tgz WinRAR archive 33 ko 27.11.1997 00:00:00
Extrem aktuell diese Software! Seit sechs Jahren nicht weiterentwickelt - was wollen wir wetten, dass die Software der Spammer den Fingerprint dieser Teergrube problemlos erkennt?

Dafür scheint der zweite Link ein Treffer zu sein. Thx!
 

max



Anmeldungsdatum: 14.05.2000
Beiträge: 806
Wohnort: Ruhrpott

BeitragVerfasst am: 27. Okt 2003 9:25   Titel: Re: Tarpit - Teergrube konfigurieren?

mei, bist du pingelig ;-)
Was für einen Fingerprint denn? -v please
Du weißt aber schon das man das vorhandensein einer Teergrube sofort bemerkt?
Das Datum spricht eher für die Software. Sollte demnach Bugfree und stable sein.
Was man übrigens von sendmail nicht gerade sagen kann.

BTW ich nutze qmail 1.03. Ich glaube anno 1998.

Gruß Max
 
Benutzer-Profile anzeigen Private Nachricht senden

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Sonstiges Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy