[Postfixbuch-users] hoher Spamscore

[Uwe Driessen]

Ralf Hildebrandt schrieb: 
> * Uwe Driessen <driessen at fblan.de>:
> > Welcher Check ist denn in Amavis/spamassassin für den hohen Score verantwortlich
> > Mail war weder anstößig noch sehe ich im log etwas Falsches
> >
> > X-Spam-Status: Yes, score=4.918 tagged_above=2 required=3.01
> > 	tests=[RCVD_HELO_IP_MISMATCH=2.32, RCVD_NUMERIC_HELO=2.599,
> > 	SPF_HELO_PASS=-0.001]
> 
> Steht doch da!
> RCVD_HELO_IP_MISMATCH=2.32
> RCVD_NUMERIC_HELO=2.599

Jap da hatte ich schon gelesen konnte aber im Log und im Header erstmal nicht entdecken
warum das da eine 194er IP im Spiel ist hab ich nicht gesehen (Tomaten auf den augen sind
immer rot *g)
Also score geklärt.
> 
> > Received: from 194.160.160.1 (p4FD440AC.dip0.t-ipconnect.de [79.212.64.172])
>                  ^^^^^^^^^^^^^
> 		 RCVD_NUMERIC_HELO
> 
> 194.160.160.1 != 79.212.64.172
> (RCVD_HELO_IP_MISMATCH)
> 

Nur zum technischen Verständnis

Rechner steht in Mainz und hat über t-connect seine Verbindung ins Netz
Wie kommt da eine Slovakische IP ins Spiel?
? Trojaner sonstiges Mistzeuch drauf? 

Der Weg sollte eigentlich von Mainz zu 1und1 und dann zu mir auf den Server laufen 

Noch irgendwelche Erklärungen für diese Slovakische IP bzw. auf was so was zurückzuführen
ist?



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397