Blockieren von Realnamen im From-Feld.

[Frank Fiene]

>> […]
>> Am 11.02.2016 um 14:14 schrieb Frank Fiene:
>>> Hallo,
>>> 
>>> gibt es eine Möglichkeit, anhand des From-Feldes eine Mail zu
>>> blockieren.
>>> 
>>> Hier treffen im Moment Mails ein, deren Absender so aussehen:
>>> 
>>> „Vorname.Nachname at veka.com“ veka at email.com
> 
> 
> was aber nur evtl. erfolgreich sein muss, bzw.
> meist sinnlos ist.
> Denn From ist sehr oft gefälscht.

Darum genau geht es, es kommen Mails rein, die aussehen als wären sie von uns selber.

Das betrifft aber nur den vorderen Teil des From-Feldes, der zwischen den „“, da kann man ja reinschreiben was man will.
Wie gesagt, bei einigen Clients wird dann nur das zwischen den „“ angezeigt, weil angenommen wird, dass da der Realname steht.

Da auch normale Mails von unserer Domain über diese Relays gehen, ist header_checks zu grob, wenn ich es richtig verstanden habe.
Ich kann ja nicht mit permit_mynetworks einige Clients ausnehmen.


Ich versuche das mal mit Spamassassin und

header VEKA_010_RULE   From =~ /.\"*\@veka.com.*\"/i
score VEKA_010_RULE 10

in local.cf.

Könnte das so gehen?


Viele Grüße!
Frank
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 801 bytes
Beschreibung: Message signed with OpenPGP using GPGMail
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20160212/079f4add/attachment.asc>