De Science mailservice gebruikte decennialang Spamhaus als een van de blocklists om spam in e-mail te filteren. Toen we te horen kregen dat we daarvoor een commerciële licentie nodig hadden van ca. 5kEUR/j, hebben we onderzocht hoeveel meer spam er zou binnenkomen zonder de Spamhaus-service. Hieruit bleek dat gebruikers meer spam zouden krijgen, maar het meeste ervan zou in de map Spam terechtkomen. Daarnaast verwachten wij dat de spamfiltering van het eveneens gebruikte Exchange Online Protection zal verbeteren....

Nadat afgelopen zondag 31 maart is overgegaan naar een nieuwe mailbox server, hebben we veranderingen waargenomen in het gedrag van bestaande mailbox filters (dwz veranderingen in de Sieve software). Ten eerst bleek dat de ‘include’ van globale spam+virus filterregels een neveneffect had dat verholpen is door over te gaan naar een nieuwere versie van de software. Ten tweede gedraagt het ‘fileinto’ statement zich anders: voorheen had deze een impliciet ‘stop’ statement als “feature” maar nu is een expliciet ‘stop’ statement noodzakelijk om hetzelfde gedrag te bewerkstelligen....

Het RU-contract met de anti-SPAM/anti-phishing dienst Proofpoint verliep per 21 september, zodat na die datum geen ‘Proofpoint End User Digest’ meer gestuurd werd. Voor de Science mailbox is C&CZ bezig met de migratie naar de anti-SPAM/anti-phishing dienst van Microsoft Exchange Online Protection. Gedurende deze migratie bestaat een verhoogde kans op het ontvangen van SPAM/phishing e-mails in de de Science mailbox. N.B. de centrale RU-mailbox (met @ru.nl adressen) is voor de zomervakantie al naar deze nieuwe dienst gemigreerd....

Vrijdagmiddag is een wijziging in de mailman configuratie doorgevoerd die als bijwerking had dat mails niet meer naar externe adressen werden verstuurd. De betreffende mailman posts zijn wel bij Science gebruikers aangekomen. De wijziging is momenteel teruggedraaid maar noodzakelijk zodat we naar een nieuwe oplossing zoeken.

De afgelopen dagen hebben drie Science gebruikers hun Science-wachtwoord aan phishers gegeven. Daarna worden dan steeds de Science mailservers (horde webmail, smtp) door Internet-criminelen misbruikt om spam te versturen. Deze keer werd er zelfs een nagemaakte website van Horde webmail gebruikt. De grote verschillen met de echte Science horde zijn: de URL is niet binnen science.ru.nl het is geen veilige https verbinding, het slotje ontbreekt de ingevoerde loginnaam en wachtwoord komen niet uit bij C&CZ servers, maar bij Internet-criminelen....

Horde webmail bleek wederom misbruikt te worden voor spam. Een naïeve gebruiker had het Science-wachtwoord aan phishers/spammers gegeven, waardoor dit mogelijk werd. Nadat eerst horde stopgezet is, is vrijdagochtend vroeg de login van deze gebruiker afgezet en horde weer herstart. Zaterdagochtend bleek deze kortdurende spam-outbreak toch reden geweest te zijn voor de beheerders van hotmail.com om onze uitgaande mailserver op hun zwarte lijst te zetten. Daarom hebben we zaterdagochtend deze server een ander IP-adres gegeven....