[Postfixbuch-users] Honeypot bauen?

Matthias Haegele mhaegele at linuxrocks.dyndns.org
Di Jul 10 10:07:27 CEST 2007


Joerg Reisslein schrieb:
> Hallo zusammen,
> 
> ich würde gerne Absender, die (versuchen) an bestimmte Adressen Mails
> zustellen, auf eine SA-SoftBlacklist (Text oder BDB) aufnehmen, und die
> Nachricht zusätzlich direkt durch den SA jagen um diesen zu trainieren...
> 
> 
> Lässt sich das mit den Postfix/Amavisd-New/SA Bordmitteln ohne größeren
> Aufwand erledigen?
> 
> PS: meine Vorgehensweise wäre: einen (oder eben so viele) Aliase anlegen
> z.B.
> Ich-liste-mich-selbst at domain.tld , der auf ein existierendes Konto zeigt -
> und 
> dann die Mail via Procmail in den Spamordner verschieben, welcher mittels
> sa-learn periodisch abgefragt wird. Nur das mit dem Blacklisten (damit meine
> ich,
> der Domain im SA per soft-blacklisting mehr Punkte zu geben) kann ich mir
> noch nicht so richtig vorstellen.

Das mit der Domain blacklisten halte ich für keine so gute Idee (die 
Domains wechseln ständig) und man müsste dann auch sicherstellen dass 
sie nicht gefaked sind ...

Letzeres kann man afaik nicht 100%-ig. cmiiw.
Vielleicht das: (keine Erfahrung damit) [1]:

blacklist_to add at ress.com


> Gruß
> Jörg

[1] 
http://spamassassin.apache.org/full/3.2.x/doc/Mail_SpamAssassin_Conf.html#whitelist_and_blacklist_options

-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--




Mehr Informationen über die Mailingliste Postfixbuch-users