Deutsches Brights-Forum 2006 - 2014 (ARCHIV)

Ich bekomme seit Jahren E-Mails von Scientology von verschiedenen E-Mail Adressen. Mein Spamfilter blockiert dieses nicht. Ich könnte meinem Mailserver vielleicht sagen, dass er die IPs von denen blocken soll.

Noch jemand ne Idee, wie ich verhindere, dass ich von denen immer wieder deutsche und englische Werbe-Emails bekomme?

Mein Hotmail-Konto wurde auch mal von Spam geflutet. Der Absender hat andere Hotmailkonten nach einem zufällig wirkenden Muster angelegt.
Allerdings hatten sämtliche Mails Gemeinsamkeiten, auf die nur leider der Spamfilter nicht programmiert werden konnte.
Also schrieb ich eine Nachricht an den Support, in der ich alles meiner Meinung nach relevante beschrieb und zwei Tage später hatte ich wieder Ruhe.

Ich habe meinen eigenen Mailserver. Zur Not würde ich etwas programmieren, dass das Problem löst.

Davon habe ich leider keine Ahnung. Sorry

RBL - Die Realtime Blackhole List ist eine Liste von unsicheren Mail-Servern, die in der Vergangenheit SPAM verschickt haben und dessen Administratoren dieses nicht unterbunden haben.
RBL installieren, konfigurieren. Hängt davon ab, welche Software auf deinem Mailserver läuft. Die Konfiguration für Linux/Unix-Derivate kann ich hier einstellen, Solaris ist auch möglich.

Schau mal unter Spamassassin im Internet nach, ist relativ einfach zu installieren und zu warten.

Das wäre eine mögliche Konfiguration:

Code: Alles auswählen

X-Spam-Status: No, hits=3.8 required=5.0
tests=CASHCASHCASH,MANY_EXCLAMATIONS,SUBJ_HAS_SPACES,
SUBJ_HAS_UNIQ_ID
version=2.55
X-Spam-Level: ***
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp) Spam identifizierte Mails  werden  in einem eigenen IMAP-Ordner auf dem  Mailserver abgelegt. Dazu sind die SpamAssassin-Zeilen in der ~/.procmailrc einzufügen:

:0
* ^X-Spam-Status: Yes
.spam/ Ab sofort werden alle ankommenden Spam-Mails in den IMAP-Ordner "spam" verschoben. Falls man die Mails löschen möchte, kann man stattdessen folgende Zeilen einfügen:

:0
* ^X-Spam-Status: Yes
/dev/null

In dem Fall wird ab 5 hit die Mail als Spam deklariert. Im Beispiel 3.8 Punkte, die mail ist verdächtigt Spam zu sein. Kontrolle angeraten.

Ich lasse die Mails schon als Spam Markieren. Dafür habe ich einen MarkAsSpam Order erstellt und ein Script das ihn einmal am Tag durcharbeitet. Ich nutze SpamAssassin.

Ich müsste irgendwie einfach die IPs der Mailserver von Scientology herausfinden, um die mit Postfix einfach zu sperren. Versucht habe ich es noch nicht. Aber im Mailheader dürfte doch nicht die IP des Senders stehen. Müsste ich mal schaun. Ich glaube nicht dass Scientology andere Rechner befallen hat um zu spammen.

Ich habe hier einen Teil-Header einer Mail (nicht Scientology) und frage mich welche die richtige IP Adresse in so einem Fall wäre:


Received: from fmmailgate03.web.de (fmmailgate03.web.de [217.72.192.234])
by lvps87-230-13-28.dedicated.hosteurope.de (Postfix) with ESMTP id 50FFF6CE0008
for <xander@goexchange.de>; Thu, 15 Oct 2009 20:02:37 +0200 (CEST)
Received: from mx37.web.de (mx37.dlan.cinetic.de [172.20.1.177])
by fmmailgate03.web.de (Postfix) with ESMTP id D80531256B0CC
for <xander@goexchange.de>; Thu, 15 Oct 2009 20:02:36 +0200 (CEST)
Received: from [91.134.32.22] (helo=aga1t52)
by mx37.web.de with smtp (WEB.DE 4.110 #314)
id 1MyUem-0000fU-00; Thu, 15 Oct 2009 20:02:33 +0200

Hier ist mal eine E-Mail Adresse von denen gelöscht

Ich glaube ich verwende einfach Procmail, um die Mails in das Spamverzeichnis automatisch zu verschieben, wenn das kein anderes Programm kann.

Beachte bitte die Forenrichtlinien, 1v6,5Mrd

xander1 hat geschrieben:Ich habe hier einen Teil-Header einer Mail (nicht Scientology) und frage mich welche die richtige IP Adresse in so einem Fall wäre:

Bei zwei IP-Adressen ist dies doch schon sehr schwer.
Und die eine ist von Web-de und die andere aus Bulgarien. Welche dürfte die weniger schlechte sein?

Bulgarien [91.134.32.22] sendet an deine Web.de-Adresse und Web.de [217.72.192.234] hast du als Weiterleitung auf deinen Domain bzw. "deinen" Mailserver bei Hosteurope.
Oben ist immer neuer, d.h. neue Headerzeilen werden oben angefügt (und eine Headerzeile kann sich über mehrere Textzeilen erstrecken.)

xander1 hat geschrieben:Hier ist mal eine E-Mail Adresse von denen gelöscht
Beachte bitte die Forenrichtlinien, 1v6,5Mrd

Ja ok, np.... aber was spricht dagegen die hier zu posten?

Ganz einfache und kurze Version: Die Forenrichtlinien
etwas längere Version: Jede veröffentlichte Mailadresse beherbergt das Problem als SPAM-Opfer zu dienen. Und es ist egal wo der Empfänger steht, es ist nicht wünschenswert. Dies gilt für alle Richtungen, seien sie auch noch so unerwünscht. Wir können auch u.U. nicht prüfen ob einen Adresse tatsächlich dem angeblichen Adressaten gehört, also gilt auch deshalb das Verbot für alle.

ok, danke für die info....

ich habs noch nicht blockiert