
<html>

<head>

<meta http-equiv="content-type" content="text/html; charset=UTF-8">

</head>

<body><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">Jupp.</p>

<br /><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">Und kaum stellt man den einen ab, kommts dann von cu.desentupidoraprime.com.br ebenfalls via Google (asn:15169, ipnet:209.85.128.0/17, country:US), schön signiert von Google.</p>

<br /><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">Tom</p>

<br /><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">Am Donnerstag, 13. Februar 2025, 16:49:19 CET schrieb christian via Postfixbuch-users:</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Ja, kann ich bestätigen.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Es ging ca. 15:32 Uhr bei mir los.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Kam von verschiedenen IP Adressen und bei mir hauptsächlich von</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> poststelle.fa-keh@finanzamt.bayern.de</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Was bei mir durchaus plausibel sein könnte. Aber nachdem 30 meiner User</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> in 2 Minuten 100 Emails bekommen habe, konnte ich durch blockieren der</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> ipetecnologia.net das ganze beenden.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Christian</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Am 13.02.2025 um 16:31 schrieb Martin Steigerwald:</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Hallo.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Bekommt ihr den Müll gerade auch?</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Abwesenheits-Nachrichten, Zwangsgeld-Androhungen, Mail-</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Empfangsbestätigungen, Ticket-Bestätigungen, angebliche Mails von Banken</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > oder von einem Finanzamt usw. usf.?</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Da kamen mittlerweile bestimmt 20-30 Mails durch. Teilweise 10 Mails auf</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > einmal. Wer weiß wie viele Rspamd ohnehin bereits geblockt hat.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Witzigerweise sind die alle schön markiert mit</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > List-ID: <ad.bh.ipetecnologia.net></p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > oder ähnlich. Tatsächlich kommen die nicht von dieser Domain. Es sah nach</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Googlemail und iCloud aus, soweit ich mal grob geschaut hab. Da ich mir</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > die Received-Header aber nicht im Details angeschaut habe, kann ich das</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > aber nicht mit Sicherheit sagen. Vielleicht haben die den Schrott auch nur</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > weitergeleitet. Ich hab mir aber auch nicht alle Mails im Detail</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > angesehen.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Nachdem ich einen Typo in meiner Multimap-Konfiguration für rspamd gefixt</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > habe, sollte damit auch Schluss sein. Ich denke, ich kann das so pauschal</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > über die Listen-Kennung blocken, da ich mir nicht vorstellen kann, dass</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > ich irgendwelche Mailinglisten mit dieser Domain bestellt hab.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Den Wert für das Symbol BAYES_SPAM möchte ich nicht unbedingt hoch drehen,</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > da Rspamd doch immer wieder mal erwünschten Mails das Symbol verpasst,</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > wenn auch in der Regel mit geringen Punktzahlen. Ich trainiere die dann</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > zwar als Ham, aber dennoch da möchte ich kein zu großes Risiko für</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Overblocking eingehen. Auch wenn ich als erste Reaktion manchmal versucht</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > bin mehr False Positives zu riskieren.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Mit freundlichen Grüßen,</p>

</body>

</html>