Filtern von Spam bei Mailweiterleitungen

[debianfan]

Hallo,

es existiert eine Mailadresse bei meinem Kegelclub bei Puretech, welche auf meine Mailadresse auf meinem Server umgeleitet wird.

Dementsprechend sehen die Header aus

[snip]

Received: from moutng.kundenserver.de (moutng.kundenserver.de [212.227.126.183])
by mail.meinserver.de (Postfix) with ESMTP id 4832B223DC
for <meiname@meinserver.de>; Wed, 21 Jun 2006 20:30:42 +0200 (CEST)
Received: from [83.15.13.46] (helo=p-software.info)
by mx.kundenserver.de (node=mxeu11) with ESMTP (Nemesis),
id 0MKuA8-1Ft7TN2I7P-0000yN for sebastian.deiszner@kegelclub.de; Wed, 21 Jun 2006 20:30:41 +0200

[/snip]

Dummerweise filtern meine Blacklists auf 'kundenserver' - der steht ja nicht drin.
Gibt es eine Möglichkeit, Spamassassin oder Postfix (vielleicht mit einem Zusatzprogramm im content_filter) dazu zu bringen, auf die IP 83.15.13.46 von dem Bösewicht zu filtern ?

gruß

Sebastian

[Joe User]

Ja, beispielsweise mit check_helo_access, siehe:
http://www.google.com/search?q=check_he ... ostfix.org
http://jimsun.linxnet.com/misc/postfix-anti-UCE.txt
http://www.rootforum.org/wiki/howto/gen ... er/postfix

Code: Select all

cat >> /etc/postfix/main.cf << "EOF"
smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  reject_unauth_destination,
  reject_invalid_hostname,
  reject_non_fqdn_hostname,
  reject_non_fqdn_sender,
  reject_non_fqdn_recipient,
  reject_unknown_sender_domain,
  reject_unknown_recipient_domain,
  check_recipient_access pcre:/etc/postfix/recipient_checks.pcre,
  check_helo_access hash:/etc/postfix/helo_checks,
  permit
EOF

cat >> /etc/postfix/helo_checks << "EOF"
192.168.0.1    REJECT You are not me
localhost      REJECT You are not me
domain.tld     REJECT You are not me
.domain.tld    REJECT You are not me
83.15.13.46    REJECT
EOF

postmap /etc/postfix/helo_checks

HTH

[dodolin]

Für Postfix hat ja Joe User schon was gepostet, aber auch Spamassassin kann man in dieser Hinsicht tunen:
http://spamassassin.apache.org/full/3.0 ... st_options -> trusted_networks