Blogbeitrag: Schutz vor Spam aus dem VDSINA-Netz – UFW-Regeln für mehr Ruhe
Seit dem Überfall Russlands auf die Ukraine häufen sich auf vielen WordPress-Seiten Spamnachrichten von russischsprachigen Absendern. Auffällig ist dabei, dass ein Großteil dieser Anfragen über das Netzwerk des Hostinganbieters VDSINA (AS216071) erfolgt. VDSINA ist dabei kein klassisch russisches Unternehmen: Der Anbieter firmiert offiziell unter SERVERS TECH FZCO mit Sitz in Dubai (VAE). Die verwendeten Server stehen jedoch laut RIPE-Datenbank und GeoIP-Informationen größtenteils in Amsterdam (Niederlande). Trotz .ru-Domains und russischsprachiger Inhalte deutet also einiges darauf hin, dass VDSINA international operiert – mit Fokus auf „unreguliertes“ Hosting. Dies macht es für Spamnetzwerke besonders attraktiv.
Wer auf seiner Debian- oder Ubuntu-Instanz mit ufw (Uncomplicated Firewall) arbeitet, kann sich mit ein paar einfachen Befehlen etwas Ruhe verschaffen: