» die relovution kommzt... sei auf der hütte!

Realtime Blackholing

Nachdem ich heute die raffinierteste Spam Mail meines ganzen Lebens bekam..

Subject: Ralph
From: Summit <summit bei wh-networks.com>
Date: 03:41
To: Zakharov <zakharov bei xetronet.de>

Use password to open archive.
(Bild mit Zahl, im Anhang Isabell.zip)

..habe ich mich endlich durchgerungen wenigstens absolute basics der Spamprävention in mein E-Mail System einzubauen. Basics nur deshalb, weil ich ziemlich paranoid gegenüber “false positives” bin, also als Spam erkannte, aber eigentlich legitime Mail. Das Ganze war kein großer act, ein paar kurze Zeilen in /etc/postfix/main.cf ..

# RBL
default_rbl_reply = $rbl_code RBLTRAP: Please go away.
smtpd_helo_required = yes
smtpd_delay_reject = yes

und einfügen von reject_rbl_client sbl-xbl.spamhaus.org in smtpd_recipient_restrictions

..und schon hat man eine kleine, nette Blacklist, die bekannte und notorische Spamserver blockt. Keine 5 Sekunden nach dem neustarten von Postfix wurden prompt zwei Spammails abgelehnt..