Den ersten Teil in der From-Zeile blocken

[tessa]

Hallo,

ich bekomme derzeit von unterschiedlichen Domains und Absenderadressen jede Menge Spam.

Im Header der eingehenden Mails habe ich bei allen nur eine Gemeinsamkeit gefunden:

Der erste Teil (Boeses_Wort) in der From-Zeile ist immer derselbe.

From: Boeses_Wort <karl@beispiel.de>
From: Boeses_Wort <harry@example.com>
From: Boeses_Wort <samantha@hello.org>
From: Boeses_Wort <lisa@hallo.de>
...

Am liebsten würde ich es so anstellen, dass die Mails vom Server abgewiesen werden. Die einzelnen E-Mail-Adressen kriege ich problemlos abgewiesen. Kopfschmerzen bereitet mir nur das Böse Wort.^^

Postfix habe ich am Laufen.

LG tessa

 

[tessa]

Könnte es damit funktionieren?

header_checks = regexp:/etc/postfix/header_checks

/^(F|f)rom: Boeses_Wort <*@*>/ REJECT We don't like Spam

 

[GwenDragon]

Das <*@*> ist nicht ganz korrekt als regex. Wenn dann richtig <.+@.+>
Da aber jeder From:-header eine Mailadresse beinhaltet hat ist es doch sinnlos, das mit abzufragen.
Und eigentlich sind die Regexe per Default auch case-insensitiv.
Ginge auch so:
/^From: Boeses_Wort / REJECT We don't like Spam
/^From: (Boeses_Wort|Boeses_Wort2|Boeses_Wort3) / REJECT We don't like Spam

 

[tessa]

Vielen Dank!

Funktioniert perfekt

LG tessa