Spam/DDoS Angriff via TOR

Seit einiger Zeit missbraucht jemand unser Newsletter Anmeldeformular, um die Postfächer von unbeteiligten Dritten zuzumüllen. Zwar wird außer dem üblichen „Vielen Dank für Ihre Anmeldung – bitte klicken Sie hier, um die Anmeldung zu bestätigen“ nichts versandt – insbesondere keine Spambotschaft – jedoch haben einige Bounce Messages darauf hingedeutet, dass die Postfächer der Empfänger auch von anderen Seiten geflutet werden.

Um dem ganzen einen Riegel vorzuschieben, habe ich ein Skript vor die eigentliche Newsletteranmeldung geschaltet, dass die Daten und die IP Adresse analysiert. Dabei hat sich herauskristallisiert, dass offensichtlich jemand das TOR Netzwerk benutzt, um seinen Müll abzuladen.

Die zugespammten Adressen gehen quer über alle Länder und Provider, ein Muster konnte ich bis jetzt noch nicht erkennen. Einzig die Namen der angeblichen Newsletter-Interessenten sind immer 13-stellige hexadezimale Zahlen. Mir ist momentan schleierhaft, warum jemand so etwas tun sollte. Konsequenz für den Moment: Alle TOR Exitnodes sperren. Schade eigentlich 🙁

Nachtrag vom 14. April: Nachdem ich die TOR Exitnodes konsequent mit einem HTTP 403 (Forbidden) „bestraft“ habe, haben die Missbrauchsversuche nach einigen Stunden aufgehört. Offensichtlich ist der Bot (oder die Bösewichte) hinter dem Angriff klug genug, aufzuhören, wenn man sie effizient blockt.

Mac OS X: Mehrere E-Mail Adressen mit einem Account in Apple Mac Mail verwenden

Beim Einrichten einer neuen E-Mail Adresse bin ich gerade über eine interessante Neuerung in Mac OS X 10.11 El Capitan gestolpert. Beim Anlegen von Aliasen für E-Mail Konten (also wenn Mails an verschiedene E-Mail Adressen in ein und demselben Postfach landen) muss man sich nicht mehr mit dem hier beschriebenen Trick behelfen – es gibt jetzt eine saubere und ordentliche Möglichkeit, Aliase für Postfächer zu definieren. Und das Beste: Man kann im Gegensatz zu früher auch den Anzeigenamen für jedes Alias einzeln festlegen 🙂

Wie geht es? Ganz einfach: Man öffnet die Einstellungen von Mail (⌘,), geht dort auf Accounts und wählt den entsprechenden Account aus. Im Tab Accountinformationen gibt es ein neues Dropdown mit der Bezeichnung Alias. Dort kann man die neuen Aliase eintragen. Diese stehen dann direkt beim Verfassen neuer E-Mails zur Verfügung. Praktisch.

apple-mail-alias