[Postfixbuch-users] nix pdf Spam - jetzt ist xls-Spam da + geetingcards

[Joachim Sturm]

Bekommt Ihr auch so viele "greetingcards"?

Achim

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im 
> Auftrag von Uwe Driessen
> Gesendet: Sonntag, 22. Juli 2007 23:33
> An: 'Eine Diskussionsliste rund um das Postfix-Buch von Peer 
> Heinlein.'
> Betreff: Re: [Postfixbuch-users] nix pdf Spam - jetzt ist xls-Spam da
> 
> Sandy Drobic schrieb: 
> > Uwe Driessen wrote:
> > > Sandy Drobic schrieb:
> > >> Hauptsächlich von dynamischen IPs. Über das Wochenende waren die 
> > >> Spammer mit Botnetzen recht aktiv, um rechtzeitig für den Montag 
> > >> die Postfächer der User mit Aktienspam zu füllen.
> > >
> > > Das habe ich gesehen dass sehr viele 
> Einlieferungsversuche aus Dialin gekommen sind.
> > > Da kommt aber z.Z. keiner durch *gg
> > 
> > Dialin-Bereiche sind in der Tat kein Problem. Übler sieht es mit 
> > solchen Kandidaten aus:
> > 
> > Jul 22 20:45:46 spamkill postfix/cleanup[19901]: 
> CDBEB134F2F: reject:
> > header Subject: Emailing: detail invoice98550.xls from 
> > mail.tomilino.net[87.245.146.7]; from=<Orazio941 at fullbordat.nu> 
> > to=<recipient at example.de> proto=ESMTP 
> helo=<mail.tomilino.net>: 5.7.1 
> > stock spam! (header_checks)
> > 
> 
> er ist schon gelistet 
> http://www.dnsstuff.com/tools/ip4r.ch?ip=87.245.146.7
> aber leider nicht bei denen die ich einsetze.
> Ich habe den Header_check mal einfach ein bisschen erweitert 
> 
> /^Subject: 
> Emailing:.*\.(xls|pdf|doc|zip|rar|txt|jpg|png|tif)$/      
> REJECT PDF/XLS Spam
> 21.07.2007
> 
> Noch jemand Vorschläge für Namenserweiterungen ?
> Ich habs im Auge falls da was geblockt wird was nicht 
> geblockt werden dürfte.
> Und die nächste Runde dürfte dann auch nicht lange auf sich 
> warten lassen.
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 
> --
> Software & Computer
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
> Tel.: 06708 / 660045   Fax: 06708 / 661397
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users