[Postfixbuch-users] Frage zu falschem Absender

[Sandy Drobic]

Ralf Hildebrandt wrote:
> * Sandy Drobic <postfixbuch-users at japantest.homelinux.com>:
> 
>> Ich meine in diesem Fall tatsächlich gefälscht. In einer Backscatter-Welle 
>> wurden die Received-Zeilen unserer Domain gefälscht, aber eben in einer 
>> Art, die unsere echten Mails nicht aufweisen.
> 
> Oh dann habt Ihr ja Glück gehabt :)

Yepp.

>> Wenn Der ursprüngliche Spam diese Fälschung nicht enthält, wird es 
>> erheblich schwieriger, die Mails als falsch einzustufen.
> 
> Genau!
 >
>> Dann muss man 
>> alle Received-Zeilen auf etwas nicht vorhandenes abklappern, was mit 
>> Headerchecks IMHO nicht möglich ist. Man muss also dann ein Filterscript 
>> für diese Mails drüberlaufen lassen.
> 
> :(

Den Aufwand würde ich wirklich nur treiben, wenn ich in einer 
Backscatter-Welle sitzen würde, die mehr als ein paar Stunden anhält, aber 
nicht für ein paar Dutzend Mails. Da kann ich besser die Mails auf HOLD 
setzen und manuell schnell prüfen. :-/

Immerhin muss man dafür seine komplette Infrastruktur, insbesondere die 
Möglichkeiten, wo Mails erzeugt und durchlaufen können, kennen. Diese 
Checks waren ein Grund dafür, die Firewall als Mailgateway in Rente zu 
schicken.

Wäre vielleicht keine schlechte Idee, die Situation wieder zu prüfen, da 
inzwischen der Blackberry-Krempel dazugekommen ist. Seufz, der nächste 
Punkt auf meiner ToDo-Liste. Wer hat eigentlich mal behauptet, dass nach 
der Einrichtung eines Postfix-Relays keine Arbeit mehr daran anfällt?!?

Sandy
-- 
Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com