Selbiges habe ich ca. vier mal gemacht. Seit ungefähr einem
Monat ist Ruhe.
Das hat nichts zu bedeuten. Diese Spams kommen in Wellen, die laufen über ein, zwei Wochen, manchmal sogar nur über ein, zwei Tage, dann ist wieder Ruhe. Die Spammer mieten für eine bestimmte Anzahl Stunden oder Tage ein Botnetz, hauen in der Zeit raus, was sie können, und dann ist wieder Schluss. Da gibt es ganz scharfe Abgrenzungen, in meinen Logs sieht das manchmal aus, als hätte da jemand bei Feierabend den Hammer geschmissen.
Solche Aktionen wie die von Paypal, eine eigene spoof-Adresse anzugeben, dienen mehr der Beruhigung der Kunden, als einem tatsächlichen Schutz. Botnetze bestehen aus einer 5- oder 6-stelligen Zahl von Rechnern, die eine 7- oder 8-stellige Zahl potentieller Absender-IP-Adressen repräsentieren - dagegen kann Paypal praktisch überhaupt nicht angehen.
Wer dagegen angehen kann, sind die Mailprovider. Aber auch die haben nur begrenzte Möglichkeiten.
Etwas anderes ist es mit kriminellen Hostern, wie der französischen OVH oder der schwedischen Crystone, die eine Vielzahl eigener Rechenzentren betreiben und Spammern ebenfalls stetig wechselnde IP-Adressen und Domains verkaufen, damit deren Spams durch die Spamfilter rutschen. Aber hier kann man die kompletten Adressbereiche der Hoster sperren, und darum sind diese bei Spams, die die Interessen grosser Internetfirmen wie Paypal tangieren, sehr vorsichtig.
Gruß
