[Postfixbuch-users] Spambekämpfung

Di Mai 30 18:13:04 CEST 2006

Am Dienstag, den 30.05.2006, 16:45 +0200 schrieb Ralf Kayser:
> Hi All,
> 
> in den letzten Wochen bekommen wir hier Spammails, die den Text als Bild mit
> 'lila' Hintergrund als Inhalt haben. Die Mails kommen von verschiedensten
> echten Mailservern mit variierendem Subject, Greylisting ist aktiv und
> funktioniert...
> 
wenn sich alle einig sind, dass sie diese mail nicht wollen und es sich
immer um den gleichen sender handelt, dann hat sich bei mir (habs auch
gestern erst "gelernt") folgendes bewährt:
in /etc/postfix eine datei namens sender_access angelegt, den sender
eingetragen und als aktion DISCARD
dann postmap /etc/postfix/sender_access
in der main.cf smtpd_sender_restriction(s?) =
hash:/etc/postfix/sender_access
rcpostfix reload
und der keks ist gegessen.
gruss, ralf (petry).

> Der Header der Mail sieht so aus:
> ----------------------------------------------------------------------------
> Return-Path: <upbu at dmrevision.dk>
> X-Original-To: ralf at suppenuser.de
> Received: from smtp.xxxxxxxxxxxxxxxxxx (localhost.localdomain [127.0.0.1])
> 	by smtp.xxxxxxxxxxxxxxxxxx (Postfix) with ESMTP id 38966140100E
> 	for < xxxxxxxxxxxxxxxxxx >; Tue, 30 May 2006 16:01:19 +0200 (CEST)
> X-Greylist: delayed 303 seconds by postgrey-1.21 at srv200; Tue, 30 May 2006
> 16:01:13 CEST
> Received: from S0106000f3d45138d.rd.shawcable.net
> (S0106000f3d45138d.rd.shawcable.net [70.65.200.164])
> 	by smtp.xxxxxxxxxxxxxxxxxx (Postfix) with SMTP id 2AC9A140100C
> 	for < xxxxxxxxxxxxxxxxxx >; Tue, 30 May 2006 16:01:13 +0200 (CEST)
> Received: from [70.65.217.183] (helo=qbckr)
> 	by S0106000f3d45138d.rd.shawcable.net with smtp (Exim 4.43)
> 	id 1Fl4jH-0004Rx-TO; Tue, 30 May 2006 07:57:51 -0600
> Message-ID: <001001c683f0$f0cd8c0f$b7d94146 at qbckr>
> From: "Arthur Donaldson" <upbu at dmrevision.dk>
> To: < xxxxxxxxxxxxxxxxxx >
> Subject: millionth
> Date: Tue, 30 May 2006 07:48:46 -0600
> MIME-Version: 1.0
> Content-Type: multipart/related;
> 	type="multipart/alternative";
> 	boundary="----=_NextPart_000_000C_01C683BE.A6331BC3"
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-Mailer: Microsoft Outlook Express 6.00.2800.1106
> X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
> ----------------------------------------------------------------------------
> Der Inhalt selbst sieht so aus:
> ----------------------------------------------------------------------------
> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
> <HTML><HEAD>
> <META http-equiv=Content-Type content="text/html; charset=windows-1252">
> <META content="MSHTML 6.00.2800.1106" name=GENERATOR>
> <STYLE></STYLE>
> </HEAD>
> <BODY bgColor=#ffffff>
> <DIV><FONT face=Arial size=2><IMG alt="" hspace=0 
> src="cid:000b01c683f0$f0cd8bb0$b7d94146 at qbckr" align=baseline 
> border=0></FONT></DIV>
> </BODY></HTML>
> ----------------------------------------------------------------------------
> 
> Da die Emails in der Zwischenzeit jeden Tag rund 40 dieser Dinger hier
> ankommen, such ich nach einer Möglichkeit diese abzublocken. Habt Ihr da
> irgend eine Idee? Ich bin für fast alles offen ;)
> 
> 
> Gruß Ralf
>