[Postfixbuch-users] Received: from wergvan

[Jim Knuth]

am 12.07.2009 16:26 Uhr schrieb Steve Teuber <steve at cronjob.eu>:


> Hi,
> 
> Jim Knuth schrieb:
>> Hi,
>>
>> ich beobachte seit geraumer Zeit diese Art von Spam:
>>
>> Received: from wergvan (unknown [wechselnde IPs])
>>
>> Wer oder was ist denn wergvan? Kann man da was gegen tun
> Du könntest folgende Restrictions in deine main.cf hinzufügen:
> 
> http://www.postfix.org/postconf.5.html#reject_non_fqdn_helo_hostname
> http://www.postfix.org/postconf.5.html#reject_unknown_client_hostname
> 
> Am besten einfach mal den ganzen Header hier posten ;)

So, bitte. Am HELO liegt es nicht, ist wechselnd. Das wergvan muss
irgendwas mit Windows zu tun haben.

--snip

Received: from wergvan (unknown [89.223.30.165])
     by server2.art-domains.de (Postfix-Amavis) with SMTP id 51CC267D
     for <info at domain.de>; Sun, 12 Jul 2009 15:03:41 +0200 (CEST)
Received: from [143.141.160.58] (helo=rej)
     by wergvan with smtp (Exim 4.62 (FreeBSD))
     id 124739913064-0006Ph-Tn; Sun, 12 Jul 2009 15:45:30 +0300
Message-ID: <20090712154258.9070503 at standardchartered.com>
Date: Sun, 12 Jul 2009 15:42:58 +0300
From: "David Brandt" <japoore at standardchartered.com>
User-Agent: Thunderbird 2.0.0.9 (Windows/20071031)
MIME-Version: 1.0
To: info at domain.de
Subject: ***als SPAM markiert***xxx problems solver!
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit

--snap

-- 
mit freundlichem Gruss - with kind regard
Jim Knuth
#ICQ 277289867

Bitte keine geschaeftliche Anfragen.
Dies ist mein privater Account!
Please ask no business inquiries.
That is only my private account!