On 12.07.2015 11:21, Walter H. wrote:
On 12.07.2015 10:04, Stefan Weber wrote:
Hallo,
seit in der main.cf unter smtpd_recipient_restrictions die
check_sender_access hash:/etc/postfix/sender_access, check_client_access cidr:/etc/postfix/client_access,werkeln, wird schon einiges abgefangen. Der durchgelassene Spam wird trotzdem nicht weniger, weil immer neue IP's auftauchen. Die Anzahl der SpamMails die durchkommen, bleiben ungefähr gleich, so um die 50 über 1-2 Tage.
Aufbau und Inhalt lassen die Vermutung aufkommen, dass da der/die gleichen Versender zu Werke sein könnten, was der weiteren Idee Nahrung gibt, dass die IP's der vermeintlich absendenden Server gefakt (gespooft) sein könnten.
Kannst Du prüfen, ob die IP-Adressen der Server, welche zum postfix connecten überhaupt an Hand des SPF (Sender-Policy-Framework) für die Absenderadressen versenden dürfen? damit hättest einen Ansatz ...
Grüße, Walter
Hallo,
habe hier ein interessantes Dokument entdeckt ... http://www.arschkrebs.de/slides/antispam-handout.pdf (die Domain horcht sich etwas seltsam an, aber das Dokument ist gut)
Grüße, Walter