[Postfixbuch-users] Verständnisfrage: aktuelle Wurm und Virus Flut

[Christian Leicht]

Hallo zusammen, in den letzten Tagen haben sich die Spammails gehäuft 
mit rechtem Inhalt. Stand ja auch groß in der Presse.

Seit einiger Zeit betreibe ich jetzt Postfix mit Amavis-new und 
Spamassassin. Wobei täglich ca. 10000 - 15000 Mails von Postfix 
abgewickelt werden. Dabei waren es in der Vergangenheit ca.800 Spam 
Mails am Tag die ich bis auf 2-5 per Spamassassin Filtern konnte. Einmal 
in der Woche hab ich die durchgekommenen per sa-learn eingelesen.


Die letzten Tage hat sich das drastisch geändert. Was mich wundert ist 
das ich nun Mails mit Empfängern in mein Poastfach bekomme obwohl der 
User nicht existiert. Schicke ich aber selber an eine nicht existierende 
Email Adresse auf meinem Server eine Mail, bekomme ich sie als 
unzustellbar zurück. So wie es sein soll.

Hier mal eines der ungewünschten Mails. Die Adresse 
E-Post4416 at smm-online.de existiert nicht, wird aber dann an 
c.leicht at smm-online.de angeliefert.

Wie kommt das zu Stande ? Kann man dagegen was tun ?
Besten Dank für Eure Hilfe

Christian




Return-Path: <cyrus at p15118067>
Received: from p15118067 ([unix socket])
	by p15118067 (Cyrus v2.1.9) with LMTP; Wed, 18 May 2005 17:19:44 +0200
X-Sieve: CMU Sieve 2.2
Return-Path: <c.liewald at rosenheim.de>
Received: from localhost (localhost.localdomain [127.0.0.1])
	by p15118067.pureserver.info (Postfix) with ESMTP id D833A2F40BF
	for <web1p5 at p15118067.pureserver.info>; Wed, 18 May 2005 17:19:43 +0200 
(CEST)
Received: from p15118067.pureserver.info ([127.0.0.1])
  by localhost (p15118067 [127.0.0.1]) (amavisd-new, port 10024) with ESMTP
  id 29878-07 for <web1p5 at p15118067.pureserver.info>;
  Wed, 18 May 2005 17:19:40 +0200 (CEST)
Received: from ilthhojl.de (p549A6934.dip.t-dialin.net [84.154.105.52])
	by p15118067.pureserver.info (Postfix) with SMTP id 1DF4B2F402D
	for <c.leicht at smm-online.de>; Wed, 18 May 2005 17:19:39 +0200 (CEST)
From: c.liewald at rosenheim.de
To:  E-Post4416 at smm-online.de
Date: Wed, 18 May 2005 15:19:05 GMT
Subject: Augen auf
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
MIME-Version: 1.0
Message-ID: <ace5be90da0.48b98ef at rosenheim.de>
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="us-ascii"
X-Virus-Scanned: by SMM-Online.de (Ismaning) Christian Leicht 
(Tel.:+49-89-99288993)

http://www.rocknord.de
http://www.aktivefrauenfraktion.tk
http://www.kopfmord.de
http://www.das-gibts-doch-nicht.de
http://www.zukunft-europa.info/index.html
http://www.geocities.com/scorpios2602/links.html
http://www.g-d-f.de
http://www.bewaeltigen.de
http://www.wk-institut.de
http://www.jungefreiheit.de
http://www.auslaendergewalt.ch
http://www.pro-koeln-online.de
http://www.leverkusener-aufbruch.com
http://www.buergerbewegungen.de/index.html
http://www.un-nachrichten.de
http://www.radio-freiheit.com