Im Auftrag von Stefan Weber
Hallo,
seit in der main.cf unter smtpd_recipient_restrictions die
check_sender_access hash:/etc/postfix/sender_access, check_client_access cidr:/etc/postfix/client_access,werkeln, wird schon einiges abgefangen. Der durchgelassene Spam wird trotzdem nicht weniger, weil immer neue IP's auftauchen. Die Anzahl der SpamMails die durchkommen, bleiben ungefähr gleich, so um die 50 über 1-2 Tage.
Auf einzelne IP zu prüfen .....
Schau mal unter fblan.de/postfix da sind ein paar filter und wie man diese einsetzt
Ich hab hier in der Woche mal ein oder 2 Spam
Aufbau und Inhalt lassen die Vermutung aufkommen, dass da der/die gleichen Versender zu Werke sein könnten, was der weiteren Idee Nahrung gibt, dass die IP's der vermeintlich absendenden Server gefakt (gespooft) sein könnten.
Gibt es in Postfix eine einfache Methode zu validieren, ob die IP im Header und der tatsächlichen Server identisch sind?
Interessanter: logfileauszug solcher Mails postconf -n
Vielen Dank für die Antworten im Voraus !!!
Stefan
Mit freundlichen Grüßen
Uwe Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert
Tel.: 06708660045