Das neue Auswendig lernen und die neuen Übungen - 0003

[davidvajda.de]

# Der Spam Spreader hatte sich wieder gemeldet - dagegen kann man generell nichts machen, ausser IP Oder IP Address Bereich sperren. Ich habe ja einen neuen Server
Bzw. der ist älter, ein Intel Core i5 - vorher der Intel Compute Stick. Und auf dem Intel Compute Stick habe ich eine

Code: Alles auswählen

 /etc/postfix/client_checks
 

Datei angelegt.

Wie sie am Artikel

https://phpbb3.ituenix.de/viewtopic.php ... be44#p1534

Sehen, da ist alles schön beschrieben
Das hatte ich jetzt auch, aber da stand nur drin

Code: Alles auswählen

ituenix.de              REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader

Das ist notwendig.

Aber der Rest, das sind gefälschte Mails. Sie müssen keine Sorge haben, das sind Gefälschte Mails, von denen geht keine Gefahr an sich aus - dagegen kann man nicht viel tun, aber man kann sie leicht erkennen, weil die Absender IP-Addresse ist natürlich da. Der Rest, woran man die Mail erkennt sind in der Realität - Daten der Mail - das dürfen sie nicht verwechseln.

Was da drin steht, bei ihnen immer mit Absender, das ist die nicht reale IP-Addresse, von dem der Server aus Mails versendet, sondern, das sind Daten der Mail wie der Text auch. Allerdings erkennen sie das in Squirrelmail ganz einfach. Da steht alles wahre drin

Code: Alles auswählen

Die  GNU nano 7.2                                                /etc/postfix/client_checks                                                          
ituenix.de              REJECT welcome 2 www.ituenix.de - this operation is not permitted
141.98.6.22             REJECT Ha, ha, ha! Spam.
141.98.6                REJECT please use other offers on the Internet. like: https://www.dvajda.de
186.194.233.77          REJECT I am not Happy writing me spam
186.194.233             REJECT What are you thinking of spam?
80.66.65.22             REJECT Yeah, welcome from germany! Please use another way!
80.66.65                REJECT Yeah, welcome from germany! Please use another way!
83.97.77.146            REJECT I Tue Nix AND www.davidvajda.de
83.97.77                REJECT www.davidvajda.de I Tue Nix De
195.49.210.233          REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader
195.49.210              REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader
176.122.27.120          REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader
185.159.129.124         REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader
80.66.65.198            REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader
176.122.27              REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader
185.159.129             REJECT HELO mail.ituenix.de MAIL FROM: david@ituenix.de RCPT TO:spam spreader
190.107.116.77          REJECT Wir bitten um ihr Verstaendnis
45.141.85.222           REJECT Sorry Mr Spam Spreader! I did Anti Spam Spreading disabled, because of a new server
45.141.85               REJECT The New Server is now a Intel Core I5

Dann einfacch

Code: Alles auswählen

PATH="$PATH:/usr/sbin"
postmap /etc/postfix/client_checks
service postfix restart

ausführen und die entsprechenden beschissenen Mails -woher wohl aus Russland kommen schon mal nicht mehr an.

Code: Alles auswählen

/etc/postfix/client_checks

Sieht bei mir jetzt so aus. sie war schon gefüllter, aber ich habe sie nicht übernommen

Code: Alles auswählen

Return-Path: <info@s1.melowingos.ru>
X-Original-To: david@ituenix.de
Delivered-To: david@ituenix.de
Received: from s1.melowingos.ru (melowingos.ru [45.141.85.222])
     by work.ituenix.de (Postfix) with ESMTP id 98190CCDC1F
     for <david@ituenix.de>; Mon, 15 Apr 2024 17:22:19 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=key1; d=s1.melowingos.ru;
     h=Date:To:From:Reply-To:Subject:Message-ID:MIME-Version:Content-Type; i=info@s1.melowingos.ru;
     bh=tkbBuSheWFeYOcOtg7/yWbN+5i4=;
     b=hPxCjCymJnioiCPnfF80SYFhpgxMfFG45Zaa395vk6z7YRAm/zIpXIG4vBJ5HQIsb7OBiZTHzVyI
     d3Xn6Z/o6jnypAb+hhKlv6hzcd5ZMQg9QzBw4C7csQxK/dnsys11Ahac/8lTcl13kF0HuwZDRrhW
     z8r6T5nhn3XxEAoS2Sw=