April 2014 - postfix-users

Re: [postfix-users] Spam bekämpfen
by JF via postfix-users 24 Apr '14

24 Apr '14

Am 22.04.2014 09:10, schrieb Marcel Blenkers: > Man kann natuerlich einen spf oder dkim-check machen, wenn es denn diese > Eintraege im DNS gibt. > > Bei aol.com <http://aol.com> gibt es spf-Eintraege. Hilft bei mir sogar, > da ich aol-mails von anderen Adressen so nicht mehr annehme. Danke für den Tipp mit SPF. Hab schnell mal die Python Version installiert. Oder hätte die Perl Version gereicht? Ich finde leider nirgendwo eine Erklärung was der Unterschied zwischen den beiden ist, außer dass die Perl-Version "basic" sei, und die Python-Version "full-featured". Das sagt mir aber wenig. Hab mich dann für Python entschieden weil ich das gut kann und Perl grausig finde. ;-) Gruss Jochen

3 3

Re: [postfix-users] Spam bekämpfen
by JF via postfix-users 22 Apr '14

22 Apr '14

Hallo Gregor, Am 22.04.2014 13:12, schrieb Gregor Hermens: > der NDR liegt in der Verantwortung des einliefernden Clients, nicht deiner. Stimmt auch wieder... bleibt nur noch ein Problem: ich habe das Gefühl dass Spammer immer mehr dazu übergehen gehackte User-Accounts von echten Mailprovidern zum Versand zu benutzen, um so die ganzen Blacklists zu umgehen. Die Leute machen es denen auch leicht, da sie sich bei 1000 Foren mit dem gleichen Passwort registrieren wie ihr Mailkonto hat. Und diese Foren oft auch noch die Passwörter im Klartext in ihrer Datenbank speichern. Nehmen wir also folgendes Szenario an: Der Spammer verwendet ein gehacktes Konto von gmx.de und sendet Spam mit from=usera(a)meinedomain.de und to=userb(a)meinedomain.de. Mein Postfix erkennt den Fake aufgrund von SPF und weist die Mail ab. GMX würde jetzt den NDR an usera(a)meinedomain.de schicken, womit ich nichts gewonnen hätte. Kann das so passieren? Und wenn ja, wie wehre ich mich dagegen? Eigentlich dürfte Postfix den NDR nur zustellen wenn er ihn (als Client) selbst erzeugt hat. Gruss Jochen

3 9

[postfix-users] Spam bekämpfen
by JF via postfix-users 22 Apr '14

22 Apr '14

Hallo, zur Zeit ist wiedermal Spam im Umlauf der auf keiner Blacklist steht. Der gefakte Absender ist ein "petersampel(a)aol.com". Die Mail kommt über unterschiedliche Mailserver rein, die korrekt konfiguriert sind, aber natürlich nicht zu AOL gehören. Gibt es eine Möglichkeit Mails zu blocken bei denen der Mailserver nicht zur Sender-Adresse passt? Gruss Jochen

2 7

[postfix-users] SMTP TLS SSL Heartbleed Fix Ironport F5 Probleme
by Robert Schetterer via postfix-users 11 Apr '14

11 Apr '14

Hi, ein kleiner Blog ,in deutsch, falls jemand dieses Problem hat, oder haben wird https://sys4.de/de/blog/2014/04/11/smtp-tls-ssl-heartbleed-fix-ironport-f5-… Best Regards MfG Robert Schetterer -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0