[Postfixbuch-users] Spam von Freemailern wie z.B. Hotmail.com

[Helga.Mayer at uni-hohenheim.de]

Roland Schmid schrieb:

> Date: Mon, 16 Nov 2009 20:28:32 +0100
> From: Roland Schmid <debian at net-service-24.de>
> Subject: [Postfixbuch-users] Spam von Freemailern wie z.B. Hotmail.com
> To: "Eine Diskussionsliste rund um das Postfix-Buch von Peer
>        Heinlein."        <postfixbuch-users at listi.jpberlin.de>
> Message-ID: <1258399712.4317.29.camel at workstation>
> Content-Type: text/plain; charset=ISO-8859-15
>
> Hallo,
>
> wir bekommen am tag ca. 3-4 solcher anrüchigen mails (header siehe
> unten) von freemail accounts wie z.b. hotmail.com
> Wie kann ich die los werden ohne die ganze hotmail.com zu blocken ?

Entweder ueber /etc/postfix/header_checks
oder ueber amavisd pre-queue + spamassassin

Das zweite ziehe ich vor. Dann kann man gewichten.
z.B. in local.cf
header          HEADER_CHECKS_SPAM_ORIGIN X-Originating-IP =~ /.*\[(41\.2
07\.|115\.59\.|41\.189\.|41\.191\.|41\.241\.|41\.202\.|89\.186\.)/
score           HEADER_CHECKS_SPAM_ORIGIN     6
describe        HEADER_CHECKS_SPAM_ORIGIN     Spam aus Spamnetzen ueber
freemailer

In /etc/postfix/header_checks:
/^X-Originat(ing|or)-IP:.*\[41\.207\./ reject 5.7.1 could be Advance Fee Fraud

das ist halt hard reject

Viele Gruesse
Helga Mayer