[Postfixbuch-users] NiX-SPAM und BSI-Aktion

Ralf Hildebrandt Ralf.Hildebrandt at charite.de
Mi Jan 22 13:25:10 CET 2014


* Philipp Flesch <philipp at phflesch.de>:
> Hi!
> 
> Hat jemand "Quellen", ob das NiX-Projekt jetzt auf die BSI-Aktion
> reagiert hat?
> 
> Gerade heute morgen hatte ich noch einen Eintrag in den Logs
> 
> Jan 22 05:20:24 mail01 postfix/smtpd[21060]: NOQUEUE: reject: RCPT
> from mail.sicherheitstest.bsi.de[192.166.192.13]: 554 5.7.1 Service
> unavailable; Client host [192.166.192.13] blocked using
> ix.dnsbl.manitu.net; Your e-mail service was detected by
> mx-ha.gmx.net (NiX Spam) as spamming at Wed, 22 Jan 2014 02:43:23
> +0100. Your admin should visit
> http://www.dnsbl.manitu.net/lookup.php?value=192.166.192.13;
> from=<noreply at sicherheitstest.bsi.de> to=<xxx at yyyy-zzzz.de>
> proto=ESMTP helo=<mail.sicherheitstest.bsi.de>
> 
> Inzwischen ist die IP nicht mehr gelistet ... aber trotzdem bleibt
> ein etwas mulmiges Gefühl ...

NiX Spam Arbeitet mit Honeypots, und wenn die auf die Idee kommen,
alte Adressen anzumailen, welche Honeypots sind, dann werden sie
geblacklisted!

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de
	    



Mehr Informationen über die Mailingliste Postfixbuch-users