[Postfixbuch-users] Meldung analysieren

[Norbert Gerhards]

Ja, stimmt, die Adresse http://www.fca.de/spam/
existiert nicht - wird geändert.

Das
"Discountmarkt Birgden" finde ich nicht SPAM-verdächtig - und in den
header checks wird das auch nicht 'verdammt';
"from pD9EBC56D.dip.t-dialin.net[217.235.197.109];" verstehe ich nicht!
Der Kunde ist bei Telekom, das erklärt wohl das t-dialin.net;
die IP ist die dynamische IP, die sein DSL-Router gerade hat(te);
Nur: wie kommt das in 'Subject:'???
Der nächste Teil der Meldung ist korrekt:
"from=<architekten at hansen-hano.de> to=<wfl-gmbh at t-online.de>"
Aber dann kommt als helo die interne, private IP des Kunden-PCs:
"proto=ESMTP helo=<[172.20.20.113]>"

Das kann doch wohl nicht sein?

Seltsam ist noch, dass diese 'Fehler' immer mit Mailpartnern passieren,
die ein @t-online.de Mailkonto haben.

Das zweite Seltsame ist, dass die selbe Mail, nur ohne Content,
aber mit dem selben Anhang, 3 Minuten später sauber durchläuft:

"Jul 29 16:25:22 paladin postfix/smtp[19275]: [ID 197553 mail.info] 104BB3ADA: to=<wfl-gmbh at t-online.de>, 
relay=mx00.t-online.de[194.25.134.8]:25, delay=3.1, delays=2.5/0.04/0.05/0.53, dsn=2.0.0, status=sent (250 2.0.0 Message accepted.)"

Der Kunde mailt mal mit Thunderbird 3, mal aber auch aus Outlook 2007
heraus.
Kann es sein, dass das seltsame 'Subject' durch Klick auf 'Antworten'
entsteht, weil wieder mal irgendeine Applikation (z. B. Outlook) ganz
intelligent/hilfreich sein will und den Absender durch eigene Einträge
(aus Kontakte usw.) ergänzt?

Immer noch ratlos,

Norbert



Am 29.07.2010 17:04, schrieb Dennis Guhl:
> On Thu, Jul 29, 2010 at 03:02:51PM +0000, Dennis Guhl wrote:
>> On Thu, Jul 29, 2010 at 04:42:46PM +0200, Norbert Gerhards wrote:
>
>>> http://www.fca.de/spam/
>
> Die Adresse gibt es im Übrigen nicht.
>
> Dennis
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users