[Postfixbuch-users] gehackt?

[Andreas Meyer]

Ralf Hildebrandt <Ralf.Hildebrandt at charite.de> schrieb:

> > Mach mich nicht fertig. Es kann doch nicht sein, daß jeder xbeliebige
> > Holdrö  unter meiner email-Adresse Spam verschicken kann.
> 
> Doch. Passiert hier staendig. Wir kriegen immer Schrott rein mit
> gefäschten Charite.de Absenderadressen. Manchmal sogar existierende :(

Müßte man da nicht auf SASL-AUTH bestehen?
 
> > > Von wo kam die Mail denn?
> > 
> > Das kann ich eben nicht genau nachvollziehen, da von Postfix geblockt.
> 
> Steht alles im Log. client?

Alles was ich habe ist:

postfix/smtpd[2156]: 791C48157: client=localhost[127.0.0.1]
Jul 16 13:03:33 heaven7 postfix/cleanup[2150]: 791C48157:
 reject: header Subject: Interest Rates are at their lowest point
 in 40 years!; from=<anup at freenet.de> to=<anup-free at meyer.home>:
 We consider this spam!

Hier ist fetchmail am einliefern:

 Out: 220 heaven7.meyer.home ESMTP Postfix
 In:  EHLO localhost
 Out: 250-heaven7.meyer.home
 Out: 250-PIPELINING
 Out: 250-SIZE 40960000
 Out: 250-ETRN
 Out: 250-STARTTLS
 Out: 250-AUTH GSSAPI PLAIN LOGIN DIGEST-MD5 CRAM-MD5
 Out: 250-AUTH=GSSAPI PLAIN LOGIN DIGEST-MD5 CRAM-MD5
 Out: 250-XVERP
 Out: 250 8BITMIME
 In:  MAIL FROM:<anup at freenet.de> BODY=8BITMIME SIZE=1965
 Out: 250 Ok
 In:  RCPT TO:<anup-free at meyer.home>
 Out: 250 Ok
 In:  DATA
 Out: 354 End data with <CR><LF>.<CR><LF>
 Out: 550 Error: We consider this spam!
 In:  RSET
 Out: 250 Ok
 In:  QUIT
 Out: 221 Bye

Ist halt dialup mit fetchmail. Ich bin mal gespannt wie freemail
reagiert. Mail an abuse ist raus.


-- 
  Andreas Meyer           | http://home.wtal.de/MeineHomepage

/27 means 255.255.255.224 = 11111111 11111111 11111111 11100000
     11000000 10101000 00111000 00100000 (192.168.56.32)
and  00000000 00000000 00000000 00011111 (Negated netmask)
     -----------------------------------
     00000000 00000000 00000000 00000000 (Result)