<br><font size=2 face="sans-serif">Hallo Maik,</font>
<br>
<br><font size=2 face="sans-serif">nein, es geht hier NICHT um sicom-ag.de
sondern um eine ganz andere Domain.</font>
<br>
<br><font size=2 face="sans-serif">DNS-Settings sind korrekt konfiguriert,
ich sehe ja im mail.log was hängen bleibt und was nicht, bzw. was woher
kommt.</font>
<br><font size=2 face="sans-serif">Das passt schon so. Nur sehe ich halt
eben, dass von den 1und1/Schlund Servern Müll ankommt mit falschen Absenderadressen.</font>
<br>
<br><font size=2 face="sans-serif">Ich denke dass der Ansatz von Kai der
korrekte ist, daß die Authentifizierung bei 1und1/Schlund dann jeden beliebigen
Absendernamen durchläßt.</font>
<br>
<br>
<br><font size=2 face="sans-serif">Gruss</font>
<br><font size=2 face="sans-serif">Thomas</font>
<br>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td width=40%><font size=1 face="sans-serif"><b>Maik Weidemann <maillings@jg-service.de></b>
</font>
<br><font size=1 face="sans-serif">Gesendet von: postfixbuch-users-bounces@listi.jpberlin.de</font>
<p><font size=1 face="sans-serif">16.07.2006 22:13</font>
<table border>
<tr valign=top>
<td bgcolor=white>
<div align=center><font size=1 face="sans-serif">Bitte antworten an<br>
"Eine Diskussionsliste rund um das Postfix-Buch." <postfixbuch-users@listi.jpberlin.de></font></div></table>
<br>
<td width=59%>
<table width=100%>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">An</font></div>
<td><font size=1 face="sans-serif">"Eine Diskussionsliste rund um
das Postfix-Buch." <postfixbuch-users@listi.jpberlin.de></font>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">Kopie</font></div>
<td>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">Thema</font></div>
<td><font size=1 face="sans-serif">Re: [Postfixbuch-users] MX verification</font></table>
<br>
<table>
<tr valign=top>
<td>
<td></table>
<br></table>
<br>
<br>
<br><tt><font size=2>Hallo Thomas,<br>
<br>
bevor das doktorn anfängt noch ein paar Fragen! ;o)<br>
<br>
Geht es um den Mailserver für deine Domain sicom-ag.de??<br>
JA?? Dann ist es auch kein wunder wenn du SPAM von den 1und1 MX Server<br>
bekommst:<br>
> ;; ANSWER SECTION:<br>
> sicom-ag.de.            84600  
IN      MX      10 mx00.kundenserver.de.<br>
> sicom-ag.de.            84600  
IN      MX      10 mx01.kundenserver.de.<br>
schließlich sind diese als deine MX-Server eingetragen. Sie nehmen also<br>
allen Mist für sicom-ag.de an. Nur funzt jezt bei dir Grylisting nicht<br>
mehr, da die 1und1 MX richte MTAs sind und des wieder probieren.<br>
<br>
> Anscheinend wird von 1und1 / Schlund&Partner ein Mailserver mißbraucht,<br>
Das ist nicht der Fall, so wie ich das sehen, sind deine MX-Einträge im<br>
DNS einfach falsch konfiguriert.<br>
<br>
Kann auch sein, dass ich daneben liegen...<br>
<br>
Gruß<br>
Maik<br>
<br>
<br>
<br>
<br>
t.klein@sicom-ag.de schrieb:<br>
><br>
> Hallo zusammen,<br>
><br>
> der kürzlich aufgebaute Postfix-Server mit postgrey läuft soweit ganz<br>
> gut, nur merke ich, daß doch noch einiges an Spam mit durchrutscht.<br>
><br>
> Anscheinend wird von 1und1 / Schlund&Partner ein Mailserver<br>
> mißbraucht, um hier und da Spam zu versenden. mountng.kundenserver.de<br>
> macht regelmßig connections zum postfix und versucht an die ein oder<br>
> andere Adresse Nachrichten loszuwerden. Allerdings mit Absendern<br>
> abenteuerlichster Herkunft, also definitv keine Ham-Mails. Vielleicht<br>
> hat ja auch jemand von euch dieses Phänomen (ich dachte eigentlich<br>
> 1und1/Schlund wäre ein zuverlässiger Anbieter, der Spam-Versendung
von<br>
> seinen Servern möglichst unterbindet/eindämmt).<br>
><br>
> Auch wenn die Server von Schlund / 1und1 nicht auf irgendwelchen<br>
> Blacklisten stehen (ist ihnen ja auch nicht zu wünschen) sollte doch<br>
> auch diese Art von Spam zu bekämpfen sein.... Ich habe gesehen, daß<br>
> die angegebenen Absenderadressen keine MX-Einträge von 1und1/Schlund<br>
> besitzen.<br>
><br>
> Ich erinnere mich dunkel, daß es eine Möglichkeit gab/gibt, beim<br>
> Empfang einer Mail den MX-Record der Absenderdomain abzufragen; stimmt<br>
> die abgefragte Adresse nicht mit der Adresse des Servers, der die
Mail<br>
> gerade versucht zuzustellen, wird die Mail abgewiesen. Ich habe auch<br>
> schon gesehen, daß Mails abgewiesen wurden, wenn der im HELO<br>
> angegebene Hostname nicht mit dem mx-record der Absenderdomain<br>
> übereinstimmte, die Mail auch abgewiesen wird.<br>
><br>
> Hat jemand von euch hierfür einen Ansatz?<br>
><br>
> Danke & Gruss<br>
> Thomas <br>
<br>
-- <br>
_______________________________________________<br>
Postfixbuch-users mailingliste<br>
Heinlein Professional Linux Support GmbH<br>
<br>
Postfixbuch-users@listi.jpberlin.de<br>
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users<br>
<br>
</font></tt>
<br>