[Postfixbuch-users] spammer direkt blocken

[Ralf Petry]

Am Montag, den 29.05.2006, 10:18 +0200 schrieb Thomas Krieger:
> Am Montag, 29. Mai 2006 10:07 schrieb Sandy Drobic:
> > Ralf Petry wrote:
> > > Am Montag, den 29.05.2006, 08:54 +0200 schrieb Matthias Haegele:
> > >> Ralf Petry schrieb:
> > >>> hy,
> > >>> ich habe immer mal wieder einen spammer (bei jedem überfall ein
> > >>> anderer), der einzelne postfächer zumüllt. gibt es nicht eine
> > >>> möglichkeit, den direkt abzuschmettern?
> > >>> es laufen postfix, amavisd-new und spamassassin.
> > >>> danke für hilfreiche hinweise im voraus.
> > >>
> > >> Hmm. Wenn du eindeutige Merkmale hast die den Spammer identifizieren, ja
> > >> (z.B. regex die auf die Nachricht zutrifft etc.).
> > >> Dazu müssten wir aber schon mehr wissen ...
> > >
> > > das ding läuft in unregelmässigen abständen überfallartig ab, es ist von
> > > überfall zu überfall ein anderes mailkonto, das zugespammt wird und es
> > > ist ein anderer absender (naja - wen wunderts).
> > > diesmal ist in der from-zeile (im pine auf dem server, auf den ich
> > > gerade konnektiert bin) zu lesen: UEAGEOMPKB at source-one.com
> > > Mein Anliegen: genau diesen Absender angeben und Postfix sagen zu
> > > können, dass es die Mail von dem Absender direkt in die Tonne schmeisst.
> > > Ich weiss, dass man Spam nicht einfach löschen darf, aber meine User
> > > stöhnen schon, wenn sie an einem Tag 600 solcher Mails erhalten.
> > > schöne grüsse, und danke, ralf.
> >
> > Ralf, du musst schon etwas detaillierter nachschauen. (^-^)
> > Kommen die Mails alle vom gleichen Client, 
ja
> dnyamische ip/statische ip, mit
> > gleichem Absender, nur innerhalb einer kurzen Zeitspanne/verteilt über
> > einen größeren Zeitraum?
> > Mit welchem HELO/EHLO melden die sich?
> >
> > Ziel sollte es auf jeden Fall sein, die Mails gar nicht erst anzunehmen,
> > sondern direkt abzuweisen mit einer entsprechenden Restriktion.
genauhau.
> >
> > Eine Abwehr kann nur funktionieren, wenn du weisst, wo der Hebel
> > anzusetzen ist. Know thy enemy!
in abwandlung: nicht nur: kenne deinen feind, sondern auch: besiege
deinen feind.
> 
> Würde nicht schon folgendes reichen?
> 
> smtpd_sender_restrictions = hash:/etc/postfix/access
> 
> /etc/postfix/access:
> UEAGEOMPKB at source-one.com           554 Your IP address was blocked because it 
> was origin of spam. Please contact <your at email.tld> if you think this 
> behaviour is not justified!
na, genau so was habe ich doch gesucht.
ich probiere es gleich aus.
anschliessend lasse ich mir von meinem chef viel bildungsurlaub geben
und mache noch mal die postfixdoku durch. (obwohl, bildungsurlaub gibts
ja eh nicht. schon gar nicht bezahlt...).
danke und gruss, ralf.
> 
> 
> Ciao 
> 
> Thomas