[Postfixbuch-users] Spamwelle von *.startdedicated.com Servern; Intergenia AG bzw. Plusserver ignoriert Abuse

[Stefan]

Am 28.01.14 11:05, schrieb Florian Kaiser:
> Gemeinsamkeit ist der Hostname, der immer *.startdedicated.com, z.B.
> eben wieder zebra596.startdedicated.com ist. Anfangs war es scheinbar
> nur eine Maschine, inzwischen sind es wenigstens verschiedene IPs und
> unterschiedliche auflösende Hostnamen, vermutlich also auch verschiedene
> Server.

Habe ich auch ein paar tausend davon.
Sind viele dieser Art dabei:

Jan 28 11:10:45 mx postfix/smtpd[22136]: NOQUEUE: reject: RCPT from 
zebra604.startdedicated.com[188.138.112.44]: 450 4.1.8 
<mrlukas77 at zebra604.server4you.de>: Sender address rejected: Domain not 
found; from=<mrlukas77 at zebra604.server4you.de> to=<xxxx at xxxxxxx.de> 
proto=ESMTP helo=<zebra604.startdedicated.com>

glücklicherweise gibts den Namen nicht.

Aber gestern auch welche, die korrekt waren, angenommen und zugestellt 
wurden. Amavis sagt dazu:

Jan 28 05:12:34 mx amavis[16372]: (16372-19) spam-tag, 
<mrlukas77 at zebra596.startdedicated.com> -> <xxxxx at xxxxxxx.xx>, No, 
score=3.783 tagged_above=-9999 required=6.31 tests=[BAYES_00=-1.9, 
HIDE_WIN_STATUS=1.38, HTML_IMAGE_ONLY_24=1.618, HTML_MESSAGE=0.001, 
RAZOR2_CF_RANGE_51_100=0.5, RAZOR2_CF_RANGE_E8_51_100=1.886, 
RAZOR2_CHECK=0.922, RP_MATCHES_RCVD=-0.634, T_HK_NAME_DR=0.01] autolearn=no

Den Inhalt konnte ich noch nicht anschauen.
> Diverse Abuse-Meldungen an den im AS (AS8972) gelisteten Kontakt
> abuse at plusserver.de werden leider ignoriert.
>
>
> Habt ihr das auch? Vielleicht schreibt noch jemand einen Abuse-Report,
> vielleicht bewegt sich Plusserver dann.
>
Ich schreibe denen auch mal was.

Gruß
Stefan