AW: [Postfixbuch-users] Immer noch DHL-Spam / Viren

[Daniel]

Brauchst doch nur anpassen.

Bei mir bleibt ganze auch ohne draußen
Feb 26 06:53:29 postfix/smtpd[32388]: Anonymous TLS connection established from out7.mx.root.lu[83.243.9.207]: TLSv1 with cipher
AES256-SHA (256/256 bits)
Feb 26 06:53:30 postfix/policy-spf[32396]: Policy action=PREPEND Received-SPF: softfail (paypal.de: Sender is not authorized by
default to use 'service at paypal.de' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism
'~all' matched)) receiver=Server; identity=mailfrom; envelope-from="service at paypal.de"; helo=out7.mx.root.lu; client-ip=83.243.9.207
Feb 26 06:53:32 postfix/policy-spf[32396]: Policy action=DUNNO
Feb 26 06:53:32 postfix/smtpd[32388]: 6572016E62006: client=out7.mx.root.lu[83.243.9.207]
Feb 26 06:53:32 postfix/cleanup[32401]: 6572016E62006: reject: header Received-SPF: softfail (paypal.de: Sender is not authorized by
default to use 'service at paypal.de' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism
'~all' mat from out7.mx.root.lu[83.243.9.207]; from=<service at paypal.de> to=<X> proto=ESMTP helo=<out7.mx.root.lu>: 5.7.1 message
content rejected
Feb 26 06:53:32 postfix/smtpd[32388]: disconnect from out7.mx.root.lu[83.243.9.207] ehlo=2 starttls=1 mail=1 rcpt=1 data=0/1 quit=1
commands=6/7

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de] Im Auftrag von Jamie Katharina Knuth
Gesendet: Freitag, 4. März 2016 13:36
An: postfixbuch-users at listen.jpberlin.de
Betreff: Re: [Postfixbuch-users] Immer noch DHL-Spam / Viren

am 09.06.15 13:23 schrieb Uwe Drießen <driessen at fblan.de>:


> Bei html sehen die Kunden leider auch nicht wie und was da wer gefälscht hat
> und da werden auch über die Links in der Mail Viren und Trojaner
> untergejubelt
>
>
> Also doch wieder Headerchecks bemüht
>
> if /^From:.*DHL.*/i
> if !/\<.+ at dhl\..+\>$/i
> /^/     REJECT Nice try :-)
> endif
> endif
>
>

geht das auch bei PayPal? Habe jetzt häufig so Verifizierungsversuche,
wo das From aber (gefälscht) von paypal.com oder paypal.de
kommt.


> Uwe Drießen



-- 
Mit freundlichem Gruß,
With kind regard,
Jamie Katharina Knuth
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5053 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20160304/409066f6/attachment.p7s>