qmail, Emails von ungültigen Mailadressen?

S

Sanymedia

New Member
Hallo,

Hab hier schon die Foren suche benutzt, aber leider nichts passendes gefunden.

Mein problem, Ich krieg Massig an Spam-Emails, deren Absender Adressen nicht stimmen oder die es garnicht gibt.

Gibt es für qmail eine Konfigurationsmöglichkeit, wo ich dem sagen kann, das er Emails gar nicht annehmen soll, wenn es die Absender Adresse vom Absendeserver überhaupt garnicht gibt?
 
Sanymedia said:
das er Emails gar nicht annehmen soll, wenn es die Absender Adresse vom Absendeserver überhaupt garnicht gibt?
Click to expand...
Und woher soll Qmail wissen, daß es den Absender nicht gibt?

Wenn Du diese Antwort weißt, dann löst Du ein großes Spamproblem... ;)

huschi.
 
Wär ja auch schon ne Lösung wenn qmail nur den Hostnamen von dem Die Mail kommt überprüft ob's die gibt...

Man könnt da bestimmt was programmieren, aber wird Ressourcen aufwendig wenn qmail an jede eingehende Mail ne rückmail schickt feststellt empfänger net da = mail löschen :D :D
 
So sieht der Mailheader einer solchen Verhassen Email aus die ich täglich mehr als 400 Sorten davon im Postfach hab:

Code: 
Return-Path: <yqmy@mannheim.de>
Delivered-To: 2-info@sany-media.de
Received: (qmail 32241 invoked from network); 8 Sep 2007 15:07:23 +0200
Received: from unknown (HELO mannheim.de) (202.168.239.98)
  by sany-media.de with SMTP; 8 Sep 2007 15:07:11 +0200
Received-SPF: none (sany-media.de: domain at mannheim.de does not designate permitted sender hosts)
Received: from mailout.endmonthnow.com ([101.58.231.38]) by snmp.otwaloow.com with SMTP; Sat, 08 Sep 2007 23:49:00 +1000
Received: from unknown (19.98.67.179)
	by smtp-server1.cfdenselr.com with QMQP; Sat, 08 Sep 2007 23:44:14 +1000
Received: from [177.69.244.229] by mx.reskind.net with ESMTP; Sat, 08 Sep 2007 23:33:13 +1000
Received: from rly04.hottestmile.com ([Sat, 08 Sep 2007 23:14:22 +1000])
	by relay37.vosimerkam.net with LOCAL; Sat, 08 Sep 2007 23:14:22 +1000
Received: from unknown (HELO smtp.mixedthings.net) (Sat, 08 Sep 2007 23:10:51 +1000)
	by relay.2yahoo.com with QMQP; Sat, 08 Sep 2007 23:10:51 +1000
Message-ID: <252736F8.8C4DA983@mannheim.de>
Date: Sat, 08 Sep 2007 22:45:16 +1000
From: "Felizitas 24" <yqmy@mannheim.de>
User-Agent: Mozilla/5.0 (Windows; U; Win98; en-US; rv:1.0.2) Gecko/20021120 Netscape/7.01
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Lucia" <info@sany-media.de>
Subject: Wenn Christoph eine solche hat, will ich auch eine
Content-Type: multipart/related;
	boundary="------------852534644421712635250371"
 
Du kannst nicht einfach überprüfen, ob der Absender stimmt. Allerdings kannst Du sehr leicht raus finden, ob einer der Rechner, der an der Übermittlung der Mail beteiligt ist, ein bekanntest offenes Relay ist. Dafür gibt es die sogenannten Realtime Black List (RBL), die erstaunlich gut funktionieren.
Code: 
 $ ./rblcheck 202.168.239.98
202.168.239.98 RBL filtered by bl.spamcop.net
202.168.239.98 not RBL filtered by dev.null.dk
202.168.239.98 not RBL filtered by blackholes.mail-abuse.org
Deine Beispiel-Mail wäre, also schonmal erkannt worden...
Unter dem Stichwort RBL wirst Du hier im Forum so einiges finden, was Dir weiterhelfen wird ;)

Viele Grüße,
LinuxAdmin
 
Hey Super danke schön :)

So etwas in der Art hab ich noch gesucht, lässt dies sich auch mit Spamassassin durchführen?

Hab seit heute Mittag Spamassassin am laufen, aber jedoch kam um 19:21 Uhr wieder so eine dumme Mail an mit diesem Header:

Code: 
Return-Path: <dafye@procera.de>
Delivered-To: 2-info@sany-media.de
Received: (qmail 11342 invoked from network); 10 Sep 2007 19:21:35 +0200
Received: from dsl-tn-static-008.242.22.125.airtelbroadband.in (HELO procera.de) (125.22.242.8)
  by sany-media.de with SMTP; 10 Sep 2007 19:21:24 +0200
Received-SPF: none (sany-media.de: domain at procera.de does not designate permitted sender hosts)
Received: from external.newsubdomain.com ([Mon, 10 Sep 2007 09:04:30 -0900])
	by mail.gimmicc.net with SMTP; Mon, 10 Sep 2007 09:04:30 -0900
Received: from unknown (196.53.106.203)
	by m1.gns.snv.thisdomainl.com with ESMTP; Mon, 10 Sep 2007 08:58:52 -0900
Received: from smtp.mixedthings.net ([Mon, 10 Sep 2007 08:40:28 -0900])
	by external.newsubdomain.com with SMTP; Mon, 10 Sep 2007 08:40:28 -0900
Received: from [163.156.158.170] by mail.webhostings4u.com with ESMTP; Mon, 10 Sep 2007 08:25:21 -0900
Message-ID: <0AE86250.E9E057CC@procera.de>
Date: Mon, 10 Sep 2007 08:19:35 -0900
Reply-To: "Helke W." <dafye@procera.de>
From: "Helke W." <dafye@procera.de>
User-Agent: Opera7.23/Win32 M2 build 3227
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Benjamin" <info@sany-media.de>
Subject: Selbst Katharina ist ganz heiss auf diese Seite
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: base64
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on 
	h1220045.stratoserver.net
X-Spam-Level: 
X-Spam-Status: No, score=0.1 required=7.5 tests=MIME_BASE64_TEXT autolearn=no 
	version=3.0.3

Was mich jedoch wundert ist das Spam-Assassin diese Mail mit einem Score von 0.1 bewertet hat?
 
You must log in or register to reply here.
Back
Top