Werkzeuge

YASLCT - yet another spews list convert tool

Erklärung zu SPEWS

SPEWS ist eine Liste von IP-Adressen, welche von einer Anzahl Sysadmins, ISP Postmaster und anderen Dienstleistungsanbietern zusammengestellt wurde und dazu verwendet wird, email und in besonderen Fällen den gesamten Netzwerkverkehr von dieser Anbindung zu blockieren.

Diese private Liste ist jetzt auch der Öffentlichkeit zur Einsicht und bzw. oder zur Verwendung zum Filtern von email zugänglich. Die meisten beratenden und blockierenden Systeme funktionieren nachträglich. Zwischen den Spam-Aktivitäten und den gelisteten Netzblockaden von diesen Systemen vergeht Zeit. SPEWS identifiziert bekannte Spammer und Spamoperatoren und trägt sie sofort in die Liste ein, manchmal sogar bevor die Aktivitäten beginnen.

SPEWS bemerkte auch, dass einige der beliebteren Spam-Blockier-Systeme durch die Masse der Anfragen überlastet wurden, und dadurch an Effektivität nachließen. SPEWS listet Spammer nicht aufgrund von Anfragen oder Mitteilungen. Die Einträge basieren ausschließlich auf den Erfahrungen und das Wissen derjenigen, die die SPEWS-Liste aufgebaut haben und verwenden. (Übersetzt von Markus G. Klötzer und Can Filip Sakrak. Quelle: spews.org)

Erklärung zu YASLCT

YASLCT wird eigendlich nur zu Dokumentationszwecken veröffentlicht. Die Idee war, dass auch Hamster-User Gelegenheit bekommen, die SPEWS-Liste in ihre Filter-Datei einzubinden. Inzwischen ist Hamster 2.0 erschienen. Mit ihm ist es nicht nur möglich die Filterregeln nach SPEWS einzubinden, sondern mit dem lookup-Server in Echtzeit zu kommunizieren um zu erfahren, ob die gefragt IP-Adresse bei SPEWS gelistet ist.

Es gibt aber auch Menschen, die die SPEWS-Filterregeln gerne einsetzen würden, aber nicht gleich einen E-Mail-Server installieren möchten. Genau für diese Zielgruppe wird nun YASLCT veröeffentlicht. Es ist ein umfangreiches Script, dass die Liste aktuell gelister IP-Adressen downloaded und für das eigene Programm sinnvoll aufbereitet. Dabei ist es do flexibel gehalten, dass das E-Mail-Programm ruhig eine andere Filtersprache verstehen kann, solange es auch reguläre Ausdrücke versteht.

Danke an Marius Ascheberg für die Katalogisierungsroutine für die IP-Adressen. Dadurch konnte die Filterdatei um Faktor 7 kleiner werden und der Hamster die Filterregeln schneller abarbeiten.

Installation

Zunächst must Du Dir einen Interpreter für die Script-Sprache "Perl" downloaden. Wenn Du Windows einsetzt, dann bekommst Du eine geeignete Distribution bei ActiveState. Weiterhin benötigst Du dann die Portierungen der beiden Unix-Tools "wget" und "bunzip2". Am besten ist es, wenn Du diese in ein Verzeichnis kopierst, welches als Suchpfad eingetragen ist.

Ist diese Hürde genommen, dann solltest Du daran denken, Dir auch gleich YASLCT downloaden. Es wird in einem komprimierten Archiv geliefert. Solltest Du kein geeignetes Dekompressionsprogram installiert haben, dann kannst Du es auch gleich an dieser Stelle nachholen. Die archivierten Dateien sind dort hin zu entpacken, wo Du sie ablagern möchtest. ;-)

Konfiguration

Sämtliche Konfigurationspunkte werden in der Datei "yaslct.ini" festgehalten. Die einzelnen Schalter sind direkt in dieser Datei dokumentiert. Damit Dich das Script zufriedenstellen kann, solltest Du die Konfigurationsdatei in einem normalen Texteditor öffnen und nachschauen, ob Du die Konfiguration an Deine Bedürfnisse anpassen musst.

Hinweis

YASLCT ist freie Software. Du kannst es unter den Bedingungen der GNU General Public License weiterverbreiten und/oder modifizieren, wie sie in der Version 2 oder höher von der Free Software Foundation veröffentlicht wurde.

Dieses Programm wird in der Hoffnung verbreitet, dass es sinnvoll sein wird, aber ohne irgendeine Garantie. Weitere Details stehen in der GNU General Public License.

Du solltest mit dem Programm eine Kopie dieser Lizenz erhalten haben. Sollte dies nicht der Fall sein, dann kannst Du es von sie von gnu.org beziehen

Download

• YASLCT v0.82 - yet another spews list convert tool
• Perl (Windows)
• bunzip2 (Windows)
• wget (Windows)