[Postfixbuch-users] Backscatter: möglicher Ansatz?
Sandy Drobic
postfixbuch-users at japantest.homelinux.com
Mo Apr 7 15:57:39 CEST 2008
Heiner Mueller wrote:
> hallo,
>
> ich spare mir mal die lange Einleitung, weil das Thema ja sciher schon öfter dran war.
> Wenn ich es richtig sehe, lässt es sich doch so zusammen fassen, dass man Mail-Rückläufer erkennen/blocken möchte, die sich nicht auf eine tatsächlich über meinen Mailserver verschickte Mail beziehen.
>
> Da wäre doch das Erzeugen eines eigenen Headers für jede ausgehende Mail eine Lösung?
>
> z.B. X-<servername>-bounce-test: <servername> oder <ursprünglicher absender>
>
> Damit der Header nicht einfach von anderen benutzt/gefälscht wird, könnte man ihn ja auch symetrisch verschlüsseln.
>
> => also bounce kommt rein
> -> header da? -> nein -> weg damit
> -> ja -> entschlüsseln/inhalt prüfen -> ungültig -> weg
> -> ok -> zustellen
>
>
> Gibt es für Postfix so etwas schon 'fertig' bzw. hat es jemand von euch so oder so ähnlich im Einsatz?
Es gibt dem Hörensagen nach einige Bastellösungen, die solch einen
Markierungsheader prüfen, aber mir ist keine öffentliche verbreitete Lösung
bekannt.
Da die Prüfroutine auch den Body der Mail auf den header prüfen muss, wird
wohl ein milter oder ein content_filter/proxy_filter notwendig sein.
Ich würde da eher vorsichtig sein, denn falsch konfigurierte Server, die echte
Bounces schicken, können manchmal pervers mies eingerichtet sein.
--
Sandy
Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com
Mehr Informationen über die Mailingliste Postfixbuch-users