Wie werde ich diese SPAM los?

[schl]

Hallo zusammen,

seit Tagen bekomme ich auf einer speziellen E-Mail Adresse hundertfach SPAM Mails. Die Mails sehen wie folgt aus:

Code: Select all

Return-Path: <esisxdmw@firesimulator.com>
Received: from h7185 ([unix socket])
	by h7185 (Cyrus v2.1.15) with LMTP; Tue, 04 Oct 2005 16:59:20 +0200
X-Sieve: CMU Sieve 2.2
Received: from mail.chl-virtualwork.de (localhost [127.0.0.1])
	by localhost (AvMailGate-2.0.2-10) id 09514-68A74EC7;
	Tue, 04 Oct 2005 16:59:20 +0200
Received: by mail.chl-virtualwork.de (Postfix, from userid 642)
	id 94F636C80E5; Tue,  4 Oct 2005 16:59:20 +0200 (CEST)
Received: from 218.147.176.203 (unknown [218.147.176.203])
	by mail.chl-virtualwork.de (Postfix) with SMTP id 2A6EB6C80E0
	for <mail@chl-virtualwork.biz>; Tue,  4 Oct 2005 16:59:14 +0200 (CEST)
Received: from mail-fwd.sbc-webhosting.com (mail-fwd.sbc-webhosting.com [161.58.18.5])
	by 218.147.176.203 (8.9.3/8.9.3) with ESMTP id QdG4Fld3KcSc
	for <mail@chl-virtualwork.biz>; Tue, 4 Oct 2005 11:03:51 -0400
Received: from [250.138.62.71]
	by mail-fwd.sbc-webhosting.com (qmail-ldap-1.03) with SMTP
	for <mail@chl-virtualwork.biz>; Tue, 4 Oct 2005 11:03:51 -0400
Reply-To: "Terra Floyd" <esisxdmw@firesimulator.com>
From: "Terra" <esisxdmw@firesimulator.com>
Message-ID: <4589028692.20051004110351@idqzhwsabg>
Date: Tue, 4 Oct 2005 11:03:51 -0400
To: <mail@chl-virtualwork.biz>
Subject: Brett sent these handjob movies
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Spam-Level: 
X-Spam-Checker-Version: SpamAssassin 3.0.0 (2004-09-13) on 
	h7185.serverkompetenz.net
X-Spam-Status: No, hits=0.0 required=5.0 tests=none autolearn=ham 
	version=3.0.0
X-AntiVirus: checked by AntiVir MailGate (version: 2.0.2-10; AVE: 6.32.0.6; VDF: 6.32.0.57; host: h7185)

Hier das ganze nochmal in einfach:

Code: Select all

My sexy wife
An outdoor action couple in pics and movies from Jelle A couple going at it in this movie from Frank An outdoor FFM threesome movie from Arturo Christina nice teen had her pink pussy opened tall 18 years hottie playing small hole in sauna 


http://www.hezasijare.com?XjbY.hcY-ObSQPjYNVSZ,ibK

Tanned Brunette Amateur Gives Blowjob

Auf meinem Server läuft ein Postifx 2.0.x, Cyrus 2.1.15 mit Spamassassin 3. Außerdem verwende ich header_checks und body_checks. Eine ACCESS-Liste ist auch eingebunden. Als SPAM-Listen habe ich sbl.spamhaus.org und relays.ordb.org.

Ich habe jetzt schon jeden Tag die header und body_checks aktualisiert, aber es nimmt kein Ende. Spamassess erkennt überhaupt gar nichts in diesem Mails.

Welche Möglichkeiten gibt es denn noch, damit ich diese SPAM FLut eindämmen kann?

Vielen Dank für Eure Vorschläge...

[m.c.s.]

Trainiere deinen Spamassassin mit Ham und Spam, damit der BAYES-Filter wenigstens mal zuschlägt. Kann das sein, dass dein SA diese Art von Mails schon als Ham (Ham = Gegenteil von Spam) erkannt hat?

Code: Select all

X-Spam-Status: No, hits=0.0 required=5.0 tests=none autolearn=ham

Der letzte Eintrag autolearn=ham sieht irgendwie verdächtig aus.

[bknip]

Hallo,

ich habe sehr gute Erfahrungen mit postgrey gemacht. 90 - 95 % des SPAM sind weg

http://isg.ee.ethz.ch/tools/postgrey/

und

http://www.easykaktus.de/serveradminist ... esser.html

Gruß
bk