SPAMMAIL an admin@

[Günther J. Niederwimmer]

Hallo,

Am Mittwoch, 7. Dezember 2016, 17:38:12 CET schrieb Paul:
> Am 07.12.2016 um 17:20 schrieb Günther J. Niederwimmer:
> > Am Mittwoch, 7. Dezember 2016, 17:16:37 CET schrieb Jens Adam:
> >>> Am 07.12.2016 um 17:12 schrieb Günther J. Niederwimmer
> >>> <gjn at gjn.priv.at>:
> >>> 
> >>> Hallo,
> >>> 
> >>> das eigenartige an der Sache ist jetzt , jetzt kann postfix das ganze
> >>> wieder ablehnen ?
> >>> 
> >>> Dec  7 16:57:16 smtp postfix/postscreen[14664]: NOQUEUE: reject: RCPT
> >>> from
> >>> [61.28.225.91]:54559: 550 5.7.1 Service unavailable; client
> >>> [61.28.225.91]
> >>> blocked using bad.psky.me; from=<>, to=<admin at example.com>, proto=ESMTP,
> >>> helo=<mail.sna.com.vn>
> >> 
> >> Der postscreen hat mit der ganzen Sache nichts zu tun, ignorier den
> >> bitte.
> >> Vorher war der Host halt einfach nur noch nicht auf einer DNSBL gelandet.
> > 
> > Ich meinte auch eher das NOQUEUE:, oder verstehe ich das falsch ?
> 
> Wahrscheinlich Letzteres.
> Du verschwendest Zeit mit falschen Vermutungen, während dein Mailsystem
> Spam millionenfach verschickt.
> 
> Geh doch bitte strategisch vor und fang vorne an.

Versuche ich ja !
 
> Woher kommt der Spam?
Von admin at example.com den User admin gibt es aber nicht ????

Jetzt lasse ich den admin@ ... rejecten

aber das hilft auch noch nicht ganz ?

Wie kann es sein das Emails von einem regulären User als Spam missbraucht 
werden ?

Also ich habe den User office at ......... der bekommt Email die Spam sind und 
versendet die aber gleich wieder natürlich auch als spam ?

Schön langsam würde ich wirklich etwas Hilfe brauchen ?

Irgendwie habe ich schön langsam das Gefühl das da beim Dovecot SASL was nicht 
stimmt denn ich habe in den Mails eine sasl_auth?

Dec  8 14:35:12 smtp postfix/submission/smtpd[15200]: ECB5DC13D57B: 
client=unknown[212.5.38.228], sasl_method=PLAIN, sasusername=admin at example.com
Dec  8 14:35:13 smtp postfix/cleanup[15199]: ECB5DC13D57B: reject: header From: 
admin at example.com from unknown[212.58.228]; from=<admin at example.com> 
to=<spawn58miller at gmail.com> proto=ESMTP helo=<[127.0.0.1]>: 5.7.1 message 
content jected
Dec  8 14:35:13 smtp postfix/submission/smtpd[15200]: D894FC13D57B: 
client=unknown[212.5.38.228], sasl_method=PLAIN, sasusername=admin at example.com
Dec  8 14:35:14 smtp postfix/cleanup[15238]: D894FC13D57B: reject: header From: 
admin at example.com from unknown[212.58.228]; from=<admin at example.com> 
to=<spawn58miller at gmail.com> proto=ESMTP helo=<[127.0.0.1]>: 5.7.1 message 
content jected
Dec  8 14:35:14 smtp postfix/submission/smtpd[15200]: CF62DC13D57B: 
client=unknown[212.5.38.228], sasl_method=PLAIN, sasusername=admin at example.com
Dec  8 14:35:15 smtp postfix/cleanup[15199]: CF62DC13D57B: reject: header From: 
admin at example.com from unknown[212.58.228]; from=<admin at example.com> 
to=<spawn58miller at gmail.com> proto=ESMTP helo=<[127.0.0.1]>: 5.7.1 message 
content jected
Dec  8 14:35:15 smtp postfix/submission/smtpd[15200]: disconnect from 
unknown[212.5.38.228]

> Von deinem System oder von fremden Systemen?
Es kommt von außen ?

-- 
mit freundlichen Grüßen / best regards,

  Günther J. Niederwimmer