[Postfixbuch-users] Spam an RFC-Adressen

[Maximilian Grobecker]

Hallo,

wir haben hauptsächlich an hostmaster eine Menge Spam bekommen -
vermutlich deshalb, weil diese Adresse bei DENIC, RIPE NCC etc... in den
WHOIS-Daten steht.

Zur etwas besseren Spamabwehr haben wir dem Spamassassin beigebracht,
einige DNSBLs und PBLs abzufragen und entsprechend ein paar Punkte zu
vergeben.
Die Listung in einer PBL oder einer DNSBL alleine reicht aber
punktetechnisch nicht aus, um die Mail als Spam zu kennzeichnen.
Der Mailserver muss in einer DNSBL oder PBL gelistet sein und zugleich
auch über den Inhaltsfilter noch ca. 4-5 Punkte zusammentragen, damit
der Filter soweit aktiv wird, dass im Betreff das Spam-Tag auftaucht
.
Zudem wird bei mehr als 15 Punkten die Mail garnicht mehr angenommen
sondern mit einem 500er-Code direkt abgelehnt - sollte es zu solch
krassen false positives kommen, erhält der Absender immerhin eine
Benachrichtigung (wobei die Benachrichtigung nicht in unserer Macht steht).
Und 15 Spamassassin-Punkte verdient man sich nicht alleine durch den
Versand von einer Dialup-IP und einem komischen Betreff...

Bis jetzt stapeln sich am Tag ca. 10-15 Spam-Mails im Ordner, die man
Abends oder am nächsten Tag schnell überfliegen kann und bisher hat sich
auch keiner darüber beschwert, dass Mails an diese Adressen nicht
ankämen ;-)



Max Grobecker
max at grobecker-wtal.de

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 259 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20110809/2ea55d0d/attachment.asc>