AW: Frage zur Spamabwehr ....

[Uwe Drießen]

Im Auftrag von Stefan Weber
> Hallo,
> 
> seit in der main.cf unter smtpd_recipient_restrictions die
> 
>          check_sender_access hash:/etc/postfix/sender_access,
>          check_client_access cidr:/etc/postfix/client_access,
> 
> werkeln, wird schon einiges abgefangen. Der durchgelassene Spam wird
> trotzdem nicht weniger, weil immer neue IP's auftauchen. Die Anzahl der
> SpamMails die durchkommen, bleiben ungefähr gleich, so um die 50 über
> 1-2 Tage.

Auf  einzelne IP zu prüfen .....

Schau mal unter fblan.de/postfix da sind ein paar filter und wie man diese einsetzt 

Ich hab hier in der Woche mal ein oder 2 Spam 

> 
> Aufbau und Inhalt lassen die Vermutung aufkommen, dass da der/die
> gleichen Versender zu Werke sein könnten, was der weiteren Idee Nahrung
> gibt, dass die IP's der vermeintlich absendenden Server gefakt
> (gespooft) sein könnten.
> 
> Gibt es in Postfix eine einfache Methode zu validieren, ob die IP im
> Header und der tatsächlichen Server identisch sind?

Interessanter:  logfileauszug solcher Mails 
postconf -n  



> 
> Vielen Dank für die Antworten im Voraus !!!
> 
> Stefan



Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045