[Postfixbuch-users] header checks

[Timm Schneider]

Hi Peer,


Ja, einen Tag vorher hatte ich noch einen Eintrag, dass eine Mail durch
Header-checks abgelehnt worden ist. Ich kann ja derzeit nur diesen Eintrag
checken und der will einfach nicht greifen.
Übrigends die Pfeilstriche sind nur Zeichen für Tabs(Suse).


Hier ein Teil der main.cf


In " recipient_rfc," stehen eben die Ausnahmen nach rfc drin(webmaster, abuse
usw).

header_checks = pcre:/etc/postfix/header_checks
body_checks = pcre:/etc/postfix/body_checks
smtpd_sender_restrictions =.
smtpd_sender_dependent_authentication=yes
smtpd_client_restrictions =
smtpd_helo_required = yes
smtpd_helo_restrictions =.
strict_rfc821_envelopes = no
smtpd_recipient_restrictions =.
    check_client_access hash:/etc/postfix/relays,
    check_recipient_access hash:/etc/postfix/recipient_rfc,
    reject_unauth_pipelining,
    reject_unknown_client_hostname,
    reject_non_fqdn_sender,
    reject_non_fqdn_recipient,
    reject_unknown_sender_domain,
    reject_unknown_recipient_domain,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_rbl_client sbl.spamhaus.org,
    reject_rbl_client pbl.spamhaus.org,
    reject_rbl_client cbl.abuseat.org,
    reject_rbl_client bl.spamcop.net,
    reject_rbl_client list.dsbl.org,
    reject_rbl_client dsn.rfc-ignorant.org,
    reject_unverified_recipient,
    reject_unauth_destination

Hier der header-check Eintrag.


/^Subject: SALE 80% OFF.*/<--><------>REJECT Header-Spamschutzregel TMS-54


Hab heute nacht schon wieder Spams mit Betreff: RE: Pharmacy Online Sale 83%
OFF! Bekommen.
SALE 80% 0FF on Pfizer.



Update: 

/^Subject: .*SALE 80% OFF.*/<--><------>REJECT Header-Spamschutzregel TMS-54

Ich habs jetzt mal so geändert und da wurde " Unzustellbar: Pharmacy SALE 80%
OFF on Pfizer" jetzt plötzlich abgewehrt.
Diese " RE: DISCOUNT ID25556 74% 0FF on Pfizer !" widerum nicht, warum was habe
falsch gemacht, oder noch nicht verstanden?





Grüße


Timm M.Schneider

Timm M.Schneider

CPBX Austria by TMS IT-Dienst
Hinterstadt 2
4840 Vöcklabruck
T:    (0720) 501078 (Per ENUM kostenlos erreichbar)
M:   (0664) 479 79 25
F:    (0720) 501078-57
SIP: 21100002377 (Terrasip)
       0720501078   (Nemox)
       0720721226   (PlatinPlus)
Email:   t.schneider at cpbx.co.at



Meine Mails werden mit Kaspersky Anti-Virus geprüft!


-----Ursprüngliche Nachricht-----
Von: postfixbuch-users-bounces at listen.jpberlin.de
[mailto:postfixbuch-users-bounces at listen.jpberlin.de] Im Auftrag von Peer
Heinlein
Gesendet: Sonntag, 31. Mai 2009 11:28
An: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
Betreff: Re: [Postfixbuch-users] header checks

Am Samstag, 30. Mai 2009 schrieb t.schneider at tms-itdienst.at:

> Mir fällt seid gestern auf das meine Header-checks nicht mehr greifen.

Tja, solange Du keine Config postest wird sich das jetzt weder bestätigen, 
noch wiederlegen lassen.

Ich kann Dir jetzt den "klugen" Tipp geben, ob die Checks überhaupt noch 
in der main.cf eingetragen sind. Doofer Tipp, aber ohne Details erstmal 
der wichtigste, den man geben kann.


Ansonsten würde ich mir die besagten Mails im ORGINAL ansehen. Nicht das, 
was der Mailclient anzeigt.

Wenn das Ding im Orginal base64-codierter Text ist, dann kannst Du den 
ent-codierten Text in Deine Chekcs eintragen, wie Du willst. Das wird 
nicht funktionieren. Cut & Paste für die Checks immer aus der 
Orginalmail, nicht aus der Anzeige im Mailclient.

Siehe Seite 388.

Lieben Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin
--
_______________________________________________
Postfixbuch-users -- http://www.postfixbuch.de
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listen.jpberlin.de
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users