<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2655.35">
<TITLE>RE: More Spam on Backup MX Hosts</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>All of mine are configured the same, was just wondering if it might be worthwhile to put a rule in scoring emails on backup hosts a little higher.</FONT></P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: mikea [<A HREF="mailto:mikea@mikea.ath.cx">mailto:mikea@mikea.ath.cx</A>]</FONT>
<BR><FONT SIZE=2>Sent: Wednesday, June 18, 2003 4:51 PM</FONT>
<BR><FONT SIZE=2>To: MAILSCANNER@jiscmail.ac.uk</FONT>
<BR><FONT SIZE=2>Subject: Re: More Spam on Backup MX Hosts</FONT>
</P>
<BR>

<P><FONT SIZE=2>On Wed, Jun 18, 2003 at 03:41:25PM -0500, Mike Kercher wrote:</FONT>
<BR><FONT SIZE=2>&gt; Yes...it's a common tactic by a lot of Spamware to hit lower priority MX</FONT>
<BR><FONT SIZE=2>&gt; records first in hopes that they will be less secure than the primaries.</FONT>
</P>

<P><FONT SIZE=2>Much discussed on the SPAM-L list, and on a couple of private lists</FONT>
<BR><FONT SIZE=2>dealing with spam and responses to it. One countermeasure is to put</FONT>
<BR><FONT SIZE=2>your highest-priority MX host in as your lowest-priority MX as well.</FONT>
</P>

<P><FONT SIZE=2>I've been told that some RFC says this is a bad thing, but I haven't</FONT>
<BR><FONT SIZE=2>been told _which_, and it does appear to work somewhat.</FONT>
</P>

<P><FONT SIZE=2>Eventually, of course, the spammers will pick MX hosts at random</FONT>
<BR><FONT SIZE=2>from the list -- if they aren't doing it already.</FONT>
</P>

<P><FONT SIZE=2>--</FONT>
<BR><FONT SIZE=2>Mike Andrews</FONT>
<BR><FONT SIZE=2>mikea@mikea.ath.cx</FONT>
<BR><FONT SIZE=2>Tired old sysadmin since 1964</FONT>
</P>

</BODY>
</HTML>