hallo,
aufgrund des aktuellen "wurm-spammings" habe ich vor einigen tagen meinen mailserver (postfix 1.1.12 auf suse linux 8.1) dahingehend konfiguriert, daß mails von dialup-ip's an lokale user nur dann angenommen werden, wenn diese (dialup-ip's) sich vorher eingeloggt haben, also pop before smtp. die default-einstellung ist ja anders. seitdem ist's auch spammäßig ruhig...dennoch ist heute irgendwie eine mail "durchgeflutscht", auszug aus dem header:
Return-Path: nath1603@caramail.com
Delivered-To: web_nad@din-kess.de
Received: from din-kess.de (dialin-212-144-186-204.arcor-ip.net [212.144.186.204])
by din-kess.de (Postfix) with ESMTP id BF31F163B4
for webmaster@din-kess.de; Sat, 10 Apr 2004 13:35:46 +0200 (CEST)
From: nath1603@caramail.com
To: webmaster@din-kess.de
Subject: Re: Details
Date: Sat, 10 Apr 2004 13:37:03 +0200
auszug aus der main.cf:
smtpd_sender_restrictions = hash:/etc/postfix/access
alias_maps = hash:/etc/aliases, hash:/etc/aliases.d/mailman
smtpd_recipient_restrictions = permit_mynetworks, check_client_access btree:/etc/postfix/dracd, check_relay_domains
maps_rbl_domains = dnsbl.njabl.org
smtpd_client_restrictions = check_client_access btree:/etc/postfix/dracd, reject_maps_rbl
eine anfrage bei dnsbl.njabl.org bzgl. der ip ergab auch, daß diese in dynablock.njabl.org gelistet ist. hat jemand 'ne idee, warum die mail trotzdem angenommen wurde?
gruß,
Dirk