[Postfixbuch-users] spammer direkt blocken

[Sandy Drobic]

Ralf Petry wrote:
> Am Montag, den 29.05.2006, 08:54 +0200 schrieb Matthias Haegele:
>> Ralf Petry schrieb:
>>> hy,
>>> ich habe immer mal wieder einen spammer (bei jedem überfall ein
>>> anderer), der einzelne postfächer zumüllt. gibt es nicht eine
>>> möglichkeit, den direkt abzuschmettern?
>>> es laufen postfix, amavisd-new und spamassassin.
>>> danke für hilfreiche hinweise im voraus.
>> Hmm. Wenn du eindeutige Merkmale hast die den Spammer identifizieren, ja 
>> (z.B. regex die auf die Nachricht zutrifft etc.).
>> Dazu müssten wir aber schon mehr wissen ...
>>
> das ding läuft in unregelmässigen abständen überfallartig ab, es ist von
> überfall zu überfall ein anderes mailkonto, das zugespammt wird und es
> ist ein anderer absender (naja - wen wunderts).
> diesmal ist in der from-zeile (im pine auf dem server, auf den ich
> gerade konnektiert bin) zu lesen: UEAGEOMPKB at source-one.com
> Mein Anliegen: genau diesen Absender angeben und Postfix sagen zu
> können, dass es die Mail von dem Absender direkt in die Tonne schmeisst.
> Ich weiss, dass man Spam nicht einfach löschen darf, aber meine User
> stöhnen schon, wenn sie an einem Tag 600 solcher Mails erhalten.
> schöne grüsse, und danke, ralf.

Ralf, du musst schon etwas detaillierter nachschauen. (^-^)
Kommen die Mails alle vom gleichen Client, dnyamische ip/statische ip, mit 
gleichem Absender, nur innerhalb einer kurzen Zeitspanne/verteilt über 
einen größeren Zeitraum?
Mit welchem HELO/EHLO melden die sich?

Ziel sollte es auf jeden Fall sein, die Mails gar nicht erst anzunehmen, 
sondern direkt abzuweisen mit einer entsprechenden Restriktion.

Eine Abwehr kann nur funktionieren, wenn du weisst, wo der Hebel 
anzusetzen ist. Know thy enemy!

Sandy