[Postfixbuch-users] Massenweise mails an unbekannten Empfänger

[Gregor Hermens]

Hallo Markus,

Am Montag, 6. August 2007 12:05 schrieb Markus Schönhaber:
> Die "from=<>" deuten für mich darauf hin, daß es sich um Bounces von
> Mailservern handelt, die Mail annehmen, obwohl sie sie dann gar nicht
> zustellen können - und deswegen eben Bounces generieren.

ein klassischer Fall von Backscatter:

http://en.wikipedia.org/wiki/Backscatter#Backscatter_of_email_spam

> Daß so viele 
> dieser Bounces ankommen interpretiere ich als Hinweis darauf, daß jemand
> massenhaft Mail (im Zweifel SPAM) versendet und dabei hyram.daker at ...
> als Absenderadresse verwendet.

Das nennt sich dann Joe-Job:

http://en.wikipedia.org/wiki/Joe-job

> Frage an die Allgemeinheit: Ist diese Interpretation schlüssig?

Ja

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/