[Postfixbuch-users] Spamabwehr

[Sven Übelacker]

Moin,

hatte am Samstag auch mit dem einschütten von mehr als 10.000 Spams mit 
Gif-Link im Body.

Mein body_check:

~http://[[:alnum:]\-]+\.com/[[:alnum:][:blank:]%.]+\.gif~               REJECT 
Boersen-Spam (gif-link) - This message has been rejected due to a pattern, 
often used in spam. If you think that this was an error, please contact 
postmaster at uebelacker.net

Cheers,
Sven.

Am Sonntag, 27. Mai 2007 23:28:48 schrieb Ralf Kayser:
> Hallo,
>
> seit wir hier den Imagespam erträglich im Griff haben (in Mail
> eingebundenes Bild -> Reject) nehmen nun die Mails überhand, in denen die
> Bilder von Trashwebs nachgeladen werden. (auf einer Spamsammeladresse haben
> wir gestern und heute etwas mehr als 25000 Mails derart bekommen.
>
> Es handelt sich immer um frisch angemeldete Domains bei denen die
> Whois-Daten garantiert nicht stimmen wie z.b.
>
> Domain Name: "W N JADE.COM" (die Leerzeichen hab ich wg. Blocker hier
> eingebaut)
>
> Registrant:
>     Nonsense Inc.
>     Nonsense Inc.        (mkrtihtslert3p at mail.ru)
>     452 Str., 34
>     Istanbul
>     null,94873
>     TR
>     Tel. +1.9822437652
>     Fax. +1.98272376522
>
> Creation Date: 25-May-2007
> Expiration Date: 25-May-2008
>
> Was haltet Ihr davon wenn wir uns zusammentun und irgendwo eine Liste mit
> diesen Domainnamen zum Reject via body_checks basteln, von der wir alle die
> entsprechenden Teile regelmäßig abgleichen können?
>
> Habt Ihr eine Idee, wie wir das realisieren könnten? Den Speicher würden
> wir auch zur Verfügung stellen...
> Die Domains tauchen hier seit zwei Tagen auf und es ist zu erwarten, dass
> das noch länger gehen wird (und je mehr die eingebundenen Bilder blocken um
> so mehr wird das werden)...
>
> Gruß Ralf