AW: SpamBlocking

[Uwe Drießen]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Im Auftrag von Wiethoff, Helge
> 
> Moinmoin,
> 
> > > Im Moment kommen reichlich SPAM-Mails durch mit Absendern, deren
> > > Struktur so aussehen:
> > >
> > >  "mario Knop" <mario.knop at dekra.com> <majkov at pr-t.ru>
> 
> hier sehe ich das auch recht viel zur Zeit... Aber in BASE64 Kodierung:
> From: =?UTF-
> 8?B?TXVzdGVyLCBNYXggPG1heC5tdXN0ZXJAZXhhbXBsZS5jb20+?=
> <max.muster at example.com>
> 
> Dadurch scheint sich zB rspamd irritieren zu lassen. Das Symbol
> "MULTIPLE_FROM" schlägt nicht an...
> 
> Hat jemand Abhilfe dagegen?

Postfix stop ? :-) 

Ich versuch die über Headerchecks zu fangen wenn alles andere versagt 

/^From: =?UTF-8.*<max.muster at example.com>/   reject 

Habe aber auch noch kein Tool gefunden das für den check base64 in Klartext verwandelt.

Manchmal hilft es auch zu schauen woher die Mails kommen (Dialin, PTR nicht vorhanden....)  
Es gibt kaum Spammer / gekaperte Botnetze die alles was sie haben müssten auch nachvollziehbar richtig übermitteln.


Mit freundlichen Grüßen

Uwe Drießen
- --
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 


-----BEGIN PGP SIGNATURE-----

iQEzBAEBCAAdFiEEkT5V0950pM80Xu3sur3LxV3cLvwFAlvpUSgACgkQur3LxV3c
LvzQLQf9EXkSpk70vs637sqT7Wrm/8S3FiiiJgVzzaZgnIfV7d5kvQmCRoS6PWcC
OtsoHw6xqC1akQc5c91diGTQSu836QQQUQ1s0rcjDEy/459sTqJ0pXTbFtoexXGG
FeORqr3gubk9vQX7RGhzLC6uvL/Es/F6a6hNCgQUjHygTKI+REcVmdv31wKgrdXg
+eUQKp+3k8piIWKyJVkMG8OUL6baWcXqQAm55aUTrYMrpM4OR2ha89VQANWvbJ2f
dfc3MocWTEtR6gLvbBAmiTaYhiaCKmtaf1BtPc6736L87WQ2t3Kt8CQxlGVEUakx
rsYZiEMfcTAVWzb9IjTNt0HdMrbVTA==
=wriN
-----END PGP SIGNATURE-----