• This forum has a zero tolerance policy regarding spam. If you register here to publish advertising, your user account will be deleted without further questions.

Den ersten Teil in der From-Zeile blocken

tessa

Vorsicht Ätzend!
Hallo,

ich bekomme derzeit von unterschiedlichen Domains und Absenderadressen jede Menge Spam.

Im Header der eingehenden Mails habe ich bei allen nur eine Gemeinsamkeit gefunden:

Der erste Teil (Boeses_Wort) in der From-Zeile ist immer derselbe.

From: Boeses_Wort <karl@beispiel.de>
From: Boeses_Wort <harry@example.com>
From: Boeses_Wort <samantha@hello.org>
From: Boeses_Wort <lisa@hallo.de>
...

Am liebsten würde ich es so anstellen, dass die Mails vom Server abgewiesen werden. Die einzelnen E-Mail-Adressen kriege ich problemlos abgewiesen. Kopfschmerzen bereitet mir nur das Böse Wort.^^

Postfix habe ich am Laufen. ;)

LG tessa
 
Last edited by a moderator:
Könnte es damit funktionieren?

header_checks = regexp:/etc/postfix/header_checks
Code:
/^(F|f)rom: Boeses_Wort <*@*>/ REJECT We don't like Spam
 
Last edited by a moderator:
Das <*@*> ist nicht ganz korrekt als regex. Wenn dann richtig <.+@.+>
Da aber jeder From:-header eine Mailadresse beinhaltet hat ist es doch sinnlos, das mit abzufragen.
Und eigentlich sind die Regexe per Default auch case-insensitiv.
Ginge auch so:
/^From: Boeses_Wort / REJECT We don't like Spam
/^From: (Boeses_Wort|Boeses_Wort2|Boeses_Wort3) / REJECT We don't like Spam
 
Last edited by a moderator:
Back
Top