[Postfixbuch-users] Immer noch DHL-Spam / Viren

[Graf Christian]

Wir versuchen es derzeit über folgenden Einzeiler als headercheck:

/From: .*(dhl|DHL).* <.+@((?!dhl).)*>/                        REJECT

Leider findet auch der nicht alles, was er sollte.

Mit freundlichen Grüßen

Christian Graf
Gutenberg Rechenzentrum GmbH & Co. KG
Infrastruktur
August-Madsack-Straße 1
30559 Hannover

Telefon:  +49 (511) 518 - 1188
Internet: www.gutenberg-rz.de

Gutenberg Rechenzentrum GmbH & Co. KG
Sitz: Hannover
Handelsregister: Hannover HRA 21 669
Pers. haftende Gesellschafterin:
Gutenberg Rechenzentrum Beteiligungsgesellschaft mbH
Sitz: Hannover
Handelsregister: Hannover HRB 66 13
Geschäftsführer: Clemens Wahlfeldt

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de] Im Auftrag von Uwe Drießen
Gesendet: Dienstag, 9. Juni 2015 13:23
An: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
Betreff: [Postfixbuch-users] Immer noch DHL-Spam / Viren

Leider hilft dmarc nicht gegen gefälschte Absender die dann Mit FROM : DHL.de <malyan at irgendwas> Kommen 

Bei html sehen die Kunden leider auch nicht wie und was da wer gefälscht hat und da werden auch über die Links in der Mail Viren und Trojaner untergejubelt 


Also doch wieder Headerchecks bemüht 

if /^From:.*DHL.*/i
if !/\<.+ at dhl\..+\>$/i
/^/     REJECT Nice try :-)
endif
endif


wer Fehler findet darf sie gerne anmerken, Verbesserung natürlich auch 

soweit ich das bis jetzt sehen konnte arbeitet  das teil sauber.


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045


--
_______________________________________________
Postfixbuch-users -- http://www.postfixbuch.de Heinlein Professional Linux Support GmbH

Postfixbuch-users at listen.jpberlin.de
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users