[Postfixbuch-users] Gefälschte Mail From: mit existierender Adresse

[Jörg Reisslein]

Hallo zusammen,

leider besteht das "Problem" weiterhin:

Return-Path: <existente_adresse at meinserver.de>
From: existente_adresse at meinserver.de
Message-ID: <20101006104405.7CA5E201B73 at meinserver.de>
Subject: existente_adresse at meinserver.de V|AGRA ® Official Site 17% 0FF The
message has been quarantined as: spam-48VtkmOzwcg7.gz

The message WAS NOT relayed to:
< existente_adresse at meinserver.de >:
   250 2.7.0 Ok, discarded, id=29530-15 - SPAM


Was könnte ich noch verändern oder ergänzen? So wie es aussieht kennen die
Spammer eine ganze Stange von reellen Email Adressen aus
unserem System, denn ich schätze mal so 80% der gefilterten Nachrichten
haben existierende Adressen im Return-Path, die sich aber oft
wiederholen.

BTW: Muss mich das beunruhigen?


Meine smtpd_recipient_restrictions schaut jetzt aktuell so aus:
----------------------------------------------------------------------------
-------
smtpd_recipient_restrictions =  check_sender_access ldap:ldapchecksender
                                reject_non_fqdn_sender
                                reject_non_fqdn_recipient
                                reject_unknown_recipient_domain
                                permit_mynetworks
                                permit_tls_clientcerts
                                permit_sasl_authenticated
                                reject_unknown_sender_domain
                                reject_unauth_destination
                                reject_unauthenticated_sender_login_mismatch
                                check_client_access hash:/etc/postfix/access
                                check_sender_access
hash:/etc/postfix/blocked_senders
                                reject_unlisted_recipient
                                check_sender_mx_access
cidr:/etc/postfix/bogus_mx
                                reject_unauth_pipelining
                                reject_rbl_client cbl.abuseat.org
                                reject_rbl_client abuse.rfc-ignorant.org
                                reject_rbl_client ix.dnsbl.manitu.net
                                reject_rbl_client combined.njabl.org
                                reject_rbl_client zen.spamhaus.org
                                reject_rbl_client bl.spamcop.net
                                check_policy_service inet:127.0.0.1:999
                                check_policy_service inet:127.0.0.1:12525
----------------------------------------------------------------------------
------


Grüße,
Jörg