<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2900.2873" name=GENERATOR></HEAD>
<BODY style="FONT: 10pt Courier New; COLOR: #000000" leftMargin=5 topMargin=5>
<DIV>Hi,</DIV>
<DIV> </DIV>
<DIV>ich bekomme in letzter Zeit viele Beschwerden dass ich / mein Server
spammen soll, aber so weit ich diese Spam eMails verstehe bin ich nicht der
Spammer, sonder Opfer einer gefakten "From: " Zeile im Header.</DIV>
<DIV> </DIV>
<DIV>Dabei is das Problem das der Fake zu meiner Domäne passt, die
Opfer und meine Domäne auf dem selben Server als Virtuelle Domänen laufen.</DIV>
<DIV> </DIV>
<DIV><A href="mailto:user@example.com">user@example.com</A> ist das Opfer
des Spammers</DIV>
<DIV><A href="mailto:08b@ac-martinique.fr">08b@ac-martinique.fr</A> der
echte Absender auch laut mail.log</DIV>
<DIV><A href='mailto:"Alfreda Schmitz"@DOM.TLD'>"Alfreda
Schmitz"@DOM.TLD</A> ist die gefakte From: Zeile, wo bei es keinen
"Alfreda..." gibt.</DIV>
<DIV>was mich auch ein bissel stört sind die """ darf man das in der From:
überhaupt?</DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV>was ich mich nun Frage kann ich das verhindern? Und wenn ja wie?</DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV>Gruss Stefan</DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV>guckst du hier:</DIV>
<DIV> </DIV>
<DIV>Return-Path: <<A
href="mailto:08b@ac-martinique.fr">08b@ac-martinique.fr</A>><BR>X-Original-To:
<A href="mailto:user@example.com">user@example.com</A><BR>Delivered-To: <A
href="mailto:user@example.com">user@example.com</A><BR>Received: from localhost
(localhost [127.0.0.1])<BR> by
mx01.DOM.TLD (Postfix) with ESMTP id
70BD2834A4<BR> for <<A
href="mailto:user@example.com">user@example.com</A>>; Tue, 25 Sep 2007
07:16:42 +0200 (CEST)<BR>Received: from mx01.DOM.TLD
([127.0.0.1])<BR> by localhost (Cleo
[127.0.0.1]) (amavisd-new, port 10024) with
ESMTP<BR> id 06073-01 for <<A
href="mailto:user@example.com">user@example.com</A>>;<BR>
Tue, 25 Sep 2007 07:16:37 +0200 (CEST)<BR>Received: from host001.t6n.sotline.ru
(host001.t6n.sotline.ru
[80.89.131.1])<BR> by mx01.DOM.TLD
(Postfix) with ESMTP id BB30A8349B<BR>
for <<A href="mailto:user@example.com">user@example.com</A>>; Tue, 25 Sep
2007 07:16:36 +0200 (CEST)<BR>Received: from [80.89.131.1] by
pasteur.ac-martinique.fr; Tue, 25 Sep 2007 11:20:08 +0600<BR>Date:
Tue, 25 Sep 2007 11:20:08 +0600<BR>From: <A
href='mailto:"Alfreda Schmitz"@DOM.TLD'>"Alfreda
Schmitz"@DOM.TLD</A><BR>X-Mailer: The Bat! (v2.12.00) Personal<BR>Reply-To: <A
href="mailto:08b@ac-martinique.fr">08b@ac-martinique.fr</A><BR>X-Priority: 3
(Normal)<BR>Message-ID: <<A
href="mailto:016705177.53099374603477@ac-martinique.fr">016705177.53099374603477@ac-martinique.fr</A>><BR>To:
<A href="mailto:user@example.com">user@example.com</A><BR>Subject: +++SPAM+++
RE: Thanks for taking our survey<BR>MIME-Version: 1.0<BR>Content-Type:
multipart/alternative;<BR>
boundary="----------13DA297BFDA059E"<BR>X-Virus-Scanned: by
amavisd-new-20030616-p10 (Debian) at localhost<BR>X-Spam-Status: Yes, hits=17.6
tagged_above=-1000.0 required=3.0<BR>
tests=BAYES_99, HTML_FONT_FACE_BAD, HTML_MESSAGE,
HTML_TITLE_EMPTY,<BR> URIBL_JP_SURBL,
URIBL_OB_SURBL, URIBL_SC_SURBL, URIBL_WS_SURBL<BR>X-Spam-Level:
*****************<BR>X-Spam-Flag: YES </DIV></BODY></HTML>