[Postfixbuch-users] Problem mit bx-ob.rzone.de

[Sebastian Deiszner]

Uwe Driessen schrieb:
> Sebastian Deiszner schrieb: 
>> Hallo,
>>
>> ich bekomme ständig Spam von  bx-ob.rzone.de
>>
>> Das Teil scheint zu Cronon/Strato zu gehören - aber was ist das?
>>
>> Ein Mailserver, ein Relay ?
>>
>> Vorschläge zur Spambekämpfung?
> 
> Strato anschreiben, Mails anhängen, sollen mal guggen was da los ist.
> 
> Analysieren wer da von wo und mit was sendet 
> Ist es ein skript das evtl. im Header spuren hinterlässt?
> Ist das immer wieder der gleiche Absender / Domain ? 
> Ist es immer nur diese eine Server und die Freunde kommen von anderen Servern?
> 
> Welche Art von Mail ist es denn welchen Inhalt haben die Mails  
> 
>> Aussperren ist nicht, weil einige Freunde von mir bei Strato ihre
>> Mailaccounts haben und diese sonst aussperrt würden :-/
> 
> Nur wenn du mehr wie einen Server sperrst kannst aber auch genau den einen wenn nix
> anderes von dem Kommt 
> 
> Lass mal logfile dazu sehen dann kann ich mal guggen ob der bei mir auch drin steht 
> 
>> gruß
>>
>> Sebastian
> 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 

Es waren hunderte von Connect's in den letzten Tagen - die Masse wurde 
durch "user unknown in virtual table" abgefangen, aber manchmal ist doch 
ein "treffer" dabei.


Aug 21 03:02:20 v1577 postfix/smtpd[18128]: connect from 
bx-ob.rzone.de[81.169.146.155]
Aug 21 03:02:39 v1577 postfix/smtpd[18128]: NOQUEUE: reject: RCPT from 
bx-ob.rzone.de[81.169.146.155]: 550 5.1.1 <nutzername at meinedomain.de>: 
Recipient address rejected: User unknown in virtual alias table; 
from=<desneiges at gjermundsenauto.no> to=<nutzername at meinedomain.de> 
proto=ESMTP helo=<bx-ob.rzone.de>
Aug 21 03:02:39 v1577 postfix/smtpd[18128]: lost connection after RCPT 
from bx-ob.rzone.de[81.169.146.155]
Aug 21 03:02:39 v1577 postfix/smtpd[18128]: disconnect from 
bx-ob.rzone.de[81.169.146.155]

Es ist immer die gleiche IP, ich habe den Zuständigen für die Domain und 
auch den zuständigen für die IP angeschrieben, nix passiert.