Hallo,<br><br>vielen Dank für Eure Antworten.<br>Hatte gestern mal die body_checks und header_checks angepasst.<br>Heute Nacht kamen weitaus weniger Mails durch, allerdings immernoch welche.<br>Werde das jetzt mal versuchen über <span class="q">smtpd_restriction.<br>
Allerdings frag ich mich, wieso ich folgende Warnung in meiner header checks habe:<br><br>warning: regexp map /etc/postfix/header_checks, line 357: ignoring unrecognized request<br><br>laut <a href="http://main.cf">main.cf</a> verwende ich pcre wieso kommt da dann ne regexp warnung?<br>
<br>Tobi<br></span><br><div><span class="gmail_quote">Am 23.04.08 schrieb <b class="gmail_sendername">Jan Theofel</b> <<a href="mailto:theofel@etes.de">theofel@etes.de</a>>:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br> Hallo Tobias,<br> <br><br> On Wed, Apr 23, 2008 at 11:24:06AM +0200, Tobi H wrote:<br> > habe in letzter Zeit auch massive Probleme mit Mailer-Daemon Messages die<br> > aufschlagen, weil eine unserer Adressen für Spam mißbraucht wird.<br>
 > Da von dieser Adresse allerdings keine Mails versendet werden, könnte ich<br> > für diese eine Adresse (die intern an Mitarbeiter weitergeleitet wird) alle<br> > Mailer-Daemons verwerfen.<br> > Ist das irgendwie möglich?<br>
 <br> <br>Wenn du zwei Mailserver in Reihe geschaltet hast (z.B. ein Postfix auf einem<br> Gateway-Server und dahinter einen zweiten Postfix/anderen Mailserver) ist das<br> gar kein Thema.<br> <br> Einfach auf dem "äußeren" Mailserver folgende Konfiguration vornehmen:<br>
 <br> recipient_checks.pcre (mit Adressen aus unserer SPAM-Trap :-)<br> <br> /team1\@koi-eposcht-dahande\.net/       E-Mail-Adresse <a href="mailto:team1@koi-eposcht-dahande.net">team1@koi-eposcht-dahande.net</a> werden nur intern angenommen<br>
 /team2\@koi-eposcht-dahande\.net/       E-Mail-Adresse <a href="mailto:team2@koi-eposcht-dahande.net">team2@koi-eposcht-dahande.net</a> werden nur intern angenommen<br> <br> smtpd_recipient_restrictions =<br>  [...]<br>  check_recipient_access pcre:/etc/postfix/recipient_checks.pcre<br>
  [...]<br> <br> <br> Ansonsten hast du ganz gute Chancen die Mails zu blocken, wenn es sich<br> um die selben SPAM-Mails handelt. Ich stehe mit meiner privaten Mailadresse<br> seit ein paar Tagen immer mal wieder als Absender von Viagra-Mails drin<br>
 und habe mir mit folgendem Block in den Body-Checks etwas Linderung ver-<br> schaffen können:<br> <br> /Message considered as spam or virus, reXXcted/  REJECT FIX YOUR MAILSERVER TO PREVENT SENDING BOUNCES FOR SPAM MAILS TO OTHER PEOPLE!<br>
 /Subject:.*Haben Sie wieder SpaXX am Leben/      REJECT FIX YOUR MAILSERVER TO PREVENT SENDING BOUNCES FOR SPAM MAILS TO OTHER PEOPLE!<br> /Subject:.*Wir wissen was FrXXen wollern/        REJECT FIX YOUR MAILSERVER TO PREVENT SENDING BOUNCES FOR SPAM MAILS TO OTHER PEOPLE!<br>
 ...<br> <br> Es folgt eine Liste mit den Subjects, die ja meistens im Bounce mit zurück<br> kommen. Wichtig dabei ist der .* vor dem Subject weil hier oft etwas wie<br> "SPAM" oder so steht. (Mal etwas unkenntlich gemacht, falls ihr ähnliche<br>
 Filter am Laufen habt. :-)<br> <br> Die erste Zeile erwischt gebouncte Weiterleitungen an T-Online, die in der<br> letzten Zeit stark zunehmen, weil die ja SPAM-Filter für alle Kunden ein-<br> geführt haben. (Oder so.)<br>
 <br> Jan<br> <br> <br> --<br> Jan Theofel<br> Web: <a href="http://www.etes.de">http://www.etes.de</a>         E-Mail: <a href="mailto:theofel@etes.de">theofel@etes.de</a><br> ETES GmbH  Libanonstrasse 58 A  D-70184 Stuttgart<br>
 Fon: +49 (7 11) 48 90 83 - 17   Fax: +49 (7 11) 48 90 83 - 50<br> <br> Registergericht: Amtsgericht Stuttgart HRB 721182<br> Geschäftsführende Gesellschafter: Markus Espenhain und Jan Theofel<br> Sitz der Gesellschaft: Stuttgart<br>
 USt.-Id.Nr.: DE814767446<br> <br><br> --<br> _______________________________________________<br> Postfixbuch-users -- <a href="http://www.postfixbuch.de">http://www.postfixbuch.de</a><br> Heinlein Professional Linux Support GmbH<br>
 <br> <a href="mailto:Postfixbuch-users@listi.jpberlin.de">Postfixbuch-users@listi.jpberlin.de</a><br> <a href="https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users">https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users</a><br>
 </blockquote></div><br>