Gestern hat sich gezeigt, dass sich die Lebensdauer der
Blacklist-Einträge gut und gerne halbieren lässt, ohne dass die
Wirksamkeit (Trefferquote) der Blacklist spürbar sinkt. Wir haben das
soeben umgesetzt, um die False-Positive-Gefahr nochmals zu halbieren.
Neue Eintragungen sind ab sofort nur noch 12 Stunden lang aktiv. In
12 Stunden wird die Zahl der Einträge also zu sinken beginnen und in
24 Stunden auf dem neuen "Normalpegel" ankommen, der schätzungsweise
stark um ca. 400.000 schwanken wird, je nach allgemeiner
Spammer-Aktivität.
Bei den bisher 24 h Lebensdauer haben sich die
Tag-und-Nacht-Schwankungen gegenseitig aufgehoben. Mit einem
"Mittelungsfenster" von nur noch 12 Stunden wird sich die Erdrotation
deutlich bemerkbar machen.
Zur Wirksamkeit und zum FP-Risiko verschiedener Blacklists gibts hier
einen interessanten Überblick:
> http://www.intra2net.com/en/support/antispam/index.php_sort=accuracy_order=desc.html
