Spam von (neuen) TLDs, hier "wnc89.win" und "tkdgy.trade"

[Hendl Stephan]

Hallo,

 
wir beobachten trotz aktuellem spamassassin-3.4, policyd-weight, greylisting und diversen postfix-Regeln ein erhöhtes Spamaufkommen von neuen TLDs. Diese Mails bekommen in der Regel aber nur 2.5 Spampunkte.

 
Mar 21 08:41:03 mailserver amavis[14171]: (14171-01) spam-tag, <BOUNCE_PREFIX-1458511967.16104.kwucvgOVo8XW at wnc89.win <mailto:BOUNCE_PREFIX-1458511967.16104.kwucvgOVo8XW at wnc89.win> > -> <name at meinedomain.de <mailto:name at meinedomain.de> >, No, score=2.5 tagged_above=-9999 required=6.31 tests=[BAYES_00=-1.9, RCVD_IN_PSBL=2.7, URIBL_BLACK=1.7] autolearn=no

 
Ich könnte hier eine eigene Regel für ,, at wnc89.win" aufstellen und schon mal gleich 5 Punkte vergeben, das artet bei mehrere Domains dann aber ganz schön aus... Hat jemand eine generische Idee?

 
Viele Grüße

Stephan

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20160321/46e323fa/attachment.html>