[Postfixbuch-users] Spam von Freemailern wie z.B., Hotmail.com

[Mayer]

Roland Schmid schrieb:
> z.B. in local.cf
> > header          HEADER_CHECKS_SPAM_ORIGIN X-Originating-IP =~ /.*\[(41\.2
> > 07\.|115\.59\.|41\.189\.|41\.191\.|41\.241\.|41\.202\.|89\.186\.)/
> > score           HEADER_CHECKS_SPAM_ORIGIN     6
> > describe        HEADER_CHECKS_SPAM_ORIGIN     Spam aus Spamnetzen ueber
> > freemailer
>   

> die IP (im Deinem Bsp. 41.207.115.59) ziehe ich mir aus
> X-Originating-IP: [92.83.249.225] ?

Ja.
Die  Yahoo Variante ist:
header          HEADER_CHECKS_SPAM_ORIGIN Received =~ /.*\[(41\.207\.|115\.59\.|41\.189\.|41\.191\.|41\.241\.|41\.202\.|89\.186\.).*by yahoo/
 
> Das Spiel mit den Nummern kann ich (noch) nicht ganz nachvollziehen.

Das sind die Subnetze, aus denen unsere Benutzer haeufig Erbschaften und grosse
Gewinne angeboten bekommen. Historisch gewachsen. Die Rohdaten bekomme ich ueber
den Button 'Spammeldung' in Horde-Webmail und aus der 2.ten IP Spalte im 
Amavis Log:
 Nov 17 17:31:12 smtp1 amavis[26578]: (26578-05) Passed SPAMMY, ORIGINATING LOCAL [203.209.250.182] [41.210.9.56]

Viele Gruesse
Helga Mayer