Problem mit spam von digitalocean

Michael Seevogel ms at ddnetservice.de
Mo Aug 1 10:35:56 CEST 2016


Am 31.07.2016 um 12:56 schrieb sebastian at debianfan.de:
> Moin zusammen,
>
> ich habe grade 4 Mails bekommen - von jeweils 2 IP-Adressen - beide
> digitalocean:
>
> 95 punkt 85.32.26
> 95 punkt 85.32.14
>
> Einige Spamfilter der Mitlesenden werden darauf reagieren - daher die
> Mails bei pastebin:
>
> http://pastebin.com/7HaNDXE3
>
> Ich nutze policyd-weight, postgrey & einige rbl - zusätzlich auf dieser
> Maschine noch spamassassin in der "debian 8 -Standardauslieferung".
>
> Das blockieren von ganzen IP-Ranges ist vermutlich der absolut letzte Weg.
>
> Vorschläge?
>
> Hat einer hier header-checks oder body-checks als Beispiel?
>



Entsprechender Part aus einer meiner Meta-Rules für SpamAssassin, die 
ziemlich zuverlässig diese Rotzmails filtert:


full	__DD_SPAM_MASS_SENDER_55	/http:\/\/www\..*\/abm\/.{11,13}\//



Score einfach nur nach Gusto anpassen ;)


Grüße
Micha,



Mehr Informationen über die Mailingliste Postfixbuch-users