Spamer?

[DjTom-i]

Moin moin,
habe da den wüsten Verdacht, das sich da son Spamfutzi bei mir eingenistet hat... Na warte du Böser... Achso ja wo fange ich an ???

Aug 22 13:33:05 meinestadt238 sendmail[580]: j7MBX5lu000580: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:33:05 meinestadt238 sendmail[580]: j7MBX5lu000580: from=<>, size=8124, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=deliver.berlinonline.de [217.111.22.214]
Aug 22 13:33:26 meinestadt238 sendmail[590]: j7MBXPlu000590: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:33:26 meinestadt238 sendmail[590]: j7MBXPlu000590: from=<>, size=2689, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=[200.62.55.124]
Aug 22 13:33:27 meinestadt238 sendmail[594]: j7MBXQlu000594: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:33:27 meinestadt238 sendmail[594]: j7MBXQlu000594: from=<>, size=6843, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=eggplant.propagation.net [63.249.173.1]
Aug 22 13:33:32 meinestadt238 sendmail[596]: j7MBXWlu000596: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:33:32 meinestadt238 sendmail[596]: j7MBXWlu000596: from=<>, size=2646, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=[200.62.55.112]
Aug 22 13:33:32 meinestadt238 sendmail[597]: j7MBXWlu000597: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:33:32 meinestadt238 sendmail[597]: j7MBXWlu000597: from=<>, size=2684, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=[200.62.55.112]
Aug 22 13:33:33 meinestadt238 sendmail[603]: j7MBXXlu000603: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:33:33 meinestadt238 sendmail[603]: j7MBXXlu000603: from=<>, size=8407, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=mail.lkv-wl.de [82.207.145.42]
Aug 22 13:33:50 meinestadt238 sendmail[612]: j7MBXolu000612: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:33:50 meinestadt238 sendmail[612]: j7MBXolu000612: from=<>, size=9325, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=mail.tui.de [62.48.75.199]
Aug 22 13:34:00 meinestadt238 sendmail[629]: j7MBXxlu000629: <c.fiorini@meinedomain.de>... No such user here
Aug 22 13:34:00 meinestadt238 sendmail[629]: j7MBXxlu000629: from=<>, size=0, class=0, nrcpts=0, proto=SMTP, daemon=MTA, relay=mx2.it.net [151.1.1.39]

Den Catch-All habe ich weggemacht daher "No such user here"...

Wo fange ich an? Sendmail mit Spamassassin 2.64 und AvMilter und Antivir.

Dank im voraus...

Tom-i

 

[Thorsten]

Hallo!
Na ja, was heisst eingenistet? Du bekommst halt Spammails auf ein nicht existentes Konto. SpamAssassin wird nur bei wirklich zugestellten E-Mails aktiv. Und dann auch nur (standardmäßig) in Form von Kennzeichnung der entsprechenden Mails im Header.
Willst du wirklich die SMTP Verbindung des potentiellen Spammers unterbrechen, bleibt dir wahrscheinlich nur der Einsatz von Realtime Blackhole Lists (RBL). Diese Technik hat allerdings so ihre Tücken.

mfG
Thorsten