[Postfixbuch-users] Aktuelle Spam-Welle? ggf Schutz?

[Andreas Schulze]

Hallo,

ich habe u.a. recht gute Erfahrungen mit Helo-checks.
ein SMTP-Client, der mir im Helo sagt, er wäre ich, wird nix sinvolles rübermailen.

Teste mal die Helos auf
 * deine IP
 * deinen hostnamen
 * deine domain
 * localhost

MTA's tun sowas nicht. Nur Spammersoftware/Viren können sich kein sinvolles helo ausdenken.
Also wird das helo anhand der Zieldomain generiert.

Andreas

On Wed, Aug 03, Ralf Hildebrandt wrote:
> * hm0 at gmx.net <hm0 at gmx.net>:
> 
> > heute morgen dachte ich, unsere Mailserver-Software würde nicht richtig
> > arbeiten weil "mailq" ca. 4000 Mails anzeigte (normal 0-5).
> > Nach eiigem hin und her habe ich dann festgestellt, daß im
> > Quarantäne-Spam-Verzeichnis von gestern und heute jeweils >20.000 Mails
> > gelandet sind - also >40.000 in zwei Tagen (!) wo wir norm. ca. 4000 im
> > Monat haben.
> > 
> > Da die Mails aber erst durch MailSanner/SpamAssassin aussortiert werden,
> > verzögert das die Auslieferung der Mails natürlich erheblich (daher die 4000
> > mailq-mails).
> > 
> > Hat noch jemand das Problem und ggf. eine Methode gefunden, die Mails gleich
> > durch postfix am "Eingang" abzulehnen?
> 
> KLar. Aber da ich nicht weiß, wie deine Restrictions jetzt aussehen,
> ist es schwer zu sagen, was man verbessern kann.
> 
> Ebenso sollte man mal analysieren, was da so in die Quarantaene
> gegangen ist...
> 
> -- 
> Ralf Hildebrandt (i.A. des IT-Zentrums)         Ralf.Hildebrandt at charite.de
> Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
> Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-450 570-962
> IT-Zentrum Standort CBF                 send no mail to spamtrap at charite.de
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : spamtrap at datev.com
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050803/309da33d/attachment.sig>