Hallo Robert, das hört sich ja ziemlich aufwendig an. Ich habe jetzt einfach mal alle Server von mout.kundenserver.de geblockt. Mir ist momentan nicht bewußt, dass da jemals legitime Mails hergekommen wären. Ich beobachte halt jetzt täglich ob da was zuviel geblockt wurde. Ich verstehe nicht, warum 1&1 dem Misbrauch ihrer Server tatenlos zusieht. Und ich verstehe auch nicht, warum deren Server immer noch auf der dnswl.org Whitelist sind. Das führt die Whitelist ad absurdum. Wie kommt man eigentlich auf diese Whitelist? Gegen Geld? Läuft das da ähnlich wie bei den Adblockern mit den "acceptable ads"? Am 17.12.2016 um 15:49 schrieb Robert Schetterer:

Aus der Nummer kommst du nur durch haerteres Content scanning raus, das bedeuted vermutlich aber viel Mehraufwand fuer alle Mails.

Wenn du arg leidest waere die Idee wohl smtp von mout.kundenserver.de gleich auf einen anderen Pfad zu schicken. Dafuer gibt natuerlich mehrere Moeglichkeiten.

Vieleicht geht sowas...

smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, ... check_client_access hash:/etc/postfix/client_accesss_kundenserver

client_accesss_kundenserver

212.227.17.13 kundenserver_check

restriction_classes = kundenserver_check

kundenserver_check = permit_mynetworks, permit_sasl_authenticated,

von hier ab muss man sehen was zielfuehrend ist evtl waere sinnvoll vieleicht ein sender_verify davor evtl noch eine manuelle domain whitelist

Vieleicht kannst du auch noch nachfragen ob die Sender Domains auf die 1u1 Nameserver laufen und/ob ueberhaupt ein MX existertiert usw

Stichwort:

check_sender_mx_access check_sender_ns_access

das sollte alles kombinierbar sein

eine andere Moeglichkeit waere evtl mit milter_manager als Weiche eine zweite Spamassassin Instanz mit haerteren Einstellungen anzuwaehlen

Best Regards MfG Robert Schetterer

Am 17.12.2016 um 16:28 schrieb Michael Ströder:

AFAIK hat 1&1 eine Abuse-Abteilung, bei denen Du Misbrauch ihrer Server melden kannst. "Tatlos zusehen" ist also was anderes.

Ciao, Michael.

Tut mir Leid, aber das sehe ich anders. 1&1 müsste Vorkehrungen treffen damit über ihre Webhosting-Pakete kein Massenmailversand möglich ist. Was soll das bringen, wenn ich jede Mail an die Abuse-Abteilung melden muss? Da ist löschen deutlich weniger Aufwand für mich. Ich will nicht durch 1&1 belästigt werden, und nicht ihr Hilfsheriff sein, der ihnen Misbrauch durch ihre Kunden meldet. Gruss Jochen

Am 17.12.2016 um 16:39 schrieb Joachim Fahrner:

Am 17.12.2016 um 16:28 schrieb Michael Ströder:

...

AFAIK hat 1&1 eine Abuse-Abteilung, bei denen Du Misbrauch ihrer Server melden kannst. "Tatlos zusehen" ist also was anderes.

Ciao, Michael.

Tut mir Leid, aber das sehe ich anders. 1&1 müsste Vorkehrungen treffen damit über ihre Webhosting-Pakete kein Massenmailversand möglich ist. Was soll das bringen, wenn ich jede Mail an die Abuse-Abteilung melden muss? Da ist löschen deutlich weniger Aufwand für mich. Ich will nicht durch 1&1 belästigt werden, und nicht ihr Hilfsheriff sein, der ihnen Misbrauch durch ihre Kunden meldet.

Gruss Jochen

Hallo Jochen, du bist hier wirklich auf dem Holzweg, du kannst davon ausgehen dass es Vorkehrungen gegen Spam auch bei 1u1 gibt, eine Meldung im Abuse Fall ist gaengige Praxis, ob das gut funktioniert ist eine andere Sache Best Regards MfG Robert Schetterer -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG, 80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

Hallo Joachim, hallo zusammen, Am Samstag, 17. Dezember 2016, 18:14:30 CET schrieb Joachim Fahrner:

Am 17.12.2016 um 17:37 schrieb Robert Schetterer:

...

Hallo Jochen, du bist hier wirklich auf dem Holzweg, du kannst davon ausgehen dass es Vorkehrungen gegen Spam auch bei 1u1 gibt, eine Meldung im Abuse Fall ist gaengige Praxis, ob das gut funktioniert ist eine andere Sache

Ich hab das schon mehrfach versucht, keine Reaktion! Und selbst wenn, was soll es bringen? Bis die reagieren und den Account sperren, hat der Spammer seine Aktion doch längst erfolgreich ausgeführt. Dann holt er sich eben für die nächste Aktion ein neues Paket für 5€.

Nö, so einfach ist das nicht. Laut Aussage eines ehemaligen 1&1- Mitarbeiters mir gegenüber wird die Abuse-Abteilung Neukunden gegenüber schon aktiv. Der Spammer muss also mindestens 4 Wochen die Füße stillhalten und die erste Rechnung bezahlen ;-) Was das im Umkehrschluss für Bestandskunden heißt, darfst Du gern zwischen den Zeilen lesen. Davon abgesehen: Wenn alle großen Provider den Versand von Spam unterbinden würden - wer würde dann noch freiwillig den Aufpreis für den Spamfilter fürs eigene Postfach bezahlen? ;-) (Ja, auch dieser Punkt kam in diesem Gespräch auf.) Gruß Christian Boltz PS: Wer Sarkasmus findet, darf ihn behalten ;-) -- The three R's of M$ support: Retry, Reboot, Reinstall ... [Anke Boernig in suse-linux]

Joachim Fahrner schrieb am 17.12.2016 um 18:14:

Am 17.12.2016 um 17:37 schrieb Robert Schetterer:

...

Hallo Jochen, du bist hier wirklich auf dem Holzweg, du kannst davon ausgehen dass es Vorkehrungen gegen Spam auch bei 1u1 gibt, eine Meldung im Abuse Fall ist gaengige Praxis, ob das gut funktioniert ist eine andere Sache

Ich hab das schon mehrfach versucht, keine Reaktion!

Wir zum Beispiel reagieren zwar entsprechend, antworten aber häufig dem Meldenden nicht - das frisst nur Zeit auf unserer Seite und auf der des Meldenden. Das mag vielleicht jemand wollen, der nur einmal die Woche etwas meldet und sonst nein Abuse-Handling hat...

Walter H. schrieb am 17.12.2016 um 19:31:

On 17.12.2016 16:28, Michael Ströder wrote:

...

Joachim Fahrner wrote:

...

Ich verstehe nicht, warum 1&1 dem Misbrauch ihrer Server tatenlos zusieht. AFAIK hat 1&1 eine Abuse-Abteilung, die hat die Telekom auch, und dahinter sitzen Unwissende ... (dort wird man nur tätig, wenn man einen E-mail Header vorlegen kann ...)

ohne Vorlage des Mail Headers wird kaum jemand reagieren, wir auch nicht.

Walter H. schrieb am 18.12.2016 um 20:03:

On 18.12.2016 18:05, Andreas Ziegler wrote:

...

ohne Vorlage des Mail Headers wird kaum jemand reagieren, wir auch nicht. das ist genau das Problem bei Unwissenden, denn ein Log, welcher zeigt dass ein bestimmter Host, im Minutentakt versucht ein Mail abzuladen¹, hat nun mal nur die Mail-Enevelopes, aber keine Mail-Header ...

¹ vor einigen Jahren schnappte mein SMTP derartiges auf, es gab eben nur die Mail-Envelopes, weil sie nicht angenommen wurden; und es handelte sich damals um einen Host eines Kunden der Dt. Telekom, der Mitglied eines Botnetzes war, welches wie wild Mails durch die Gegend sendete und dooferweise meinen SMTP als Mail-Relay zu mißbrauchen versuchte ...

ok, ich hatte mich jetzt nur konkret auf erhaltene Spam-Mails bezogen, nicht auf andere Arten von Abuse. Dein Fall wäre natürlich auch zu bearbeiten.

Am 17.12.2016 um 17:35 schrieb Robert Schetterer:

Achso , wenn du dir das leisten kannst ist das OK, ich dachte du willst das vermeiden

Naja, ist halt eine Frage des Aufwandes. Wenn es einfacher möglich gewesen wäre, wäre das ja ok. Aber der von dir gezeigte Weg ist mir doch zu aufwendig. Ich bin ja kein Mailprovider, hier geht es nur um die Mails der Familienmitglieder. Da kann ich es mir leisten kundenserver.de auch komplett zu blocken. Ich finde es auch ein bischen traurig, wie einfach es sich die Großen im Geschäft machen, frei nach der Devise "too big to fail". Jeder kleine Mailprovider muss sich bemühen nicht auf diversen Blacklists zu landen, bzw. schnell wieder entfernt zu werden. Aber die Großen, wie T-Online oder 1&1 (GMX) kümmert das überhaupt nicht. 1&1 wirft sogar sämtliche Server in den gleichen "SPF-Topf", also die von GMX und von kundenserver.de. So kann jeder mit einem Webhosting-Paket von 1&1 die GMX-Adressen faken. Das ist doch der Wahnsinn! Wer soll denn da noch auf SPF vertrauen? Die Großen machen offenbar was sie wollen, ohne Rücksicht auf Verluste. Und nachdem sie die Standards bestens ignoriert und aufgeweicht haben, bewerben sie ihr eigenes DE-Mail. So geht Monopol. :-( Gruss Jochen