← Back to team overview

sslug-teknik team mailing list archive

e-mail SPAM problem med From: "et_eller_andet" @lokal_domæne

 

Jeg har nu gennem længere tid fået en del SPAM mail igennem vores e-mail
server.
Jeg ved at emnet har været bragt op før, men der har ikke været nogen
løsninger der har virket.

Vores problem er at der bliver sent en hel del spam email til vores
lokalnet igennem vores e-mail server.
Afsenderne står ofte som "et_eller_andet_mystisk"@vores_lokalnet.
Hvordan er det muligt for afsenderen at sende med en adresse der kun
burde kunne ses fra vores lokale domæne?

Hvad jeg søger, er en måde at stoppe e-mails fra afsendere med ukendt
lokaldomæne.

Vores mail agent er en standard sendmail/procmail kombination, som den
kommer med RedHat 7.1
Er der en metode til at forhindre ekstern e-mail i at blive accepteret,
hvis de bliver sendt til bestemte konti - men stadigvæk acceptere lokal
mail til dem?

Med hensyn til generel sikkerhed så er systemet checket for muligheden
at det ville kunne bruges som SPAM source, og det skulle være udelukket
(relay ikke tilladt).

Jeg har tilføjet et eksempel på mailheaderne.
-------------------------------------------------------------------
>From color123@xxxxxxxxxxxxxxxx  Wed Jan 23 12:38:12 2002
From: COLOR123@sol.solnet
To: undisclosed-recipient@sol.solnet
Subject: =?big5?Q?FREE=A7K=B6O=A1IFREE=A7K=B6O=A1IFREE=A7K=B6O=A1I?=
MIME-Version: 1.0
Content-Type: multipart/related;
        type="multipart/alternative";
        boundary="----=_NextPart_ub0e6M7mcUbROmFKIpiRw"
X-Mailer: 2hwFmHfmthfeE3tXA0rpNb
X-Priority: 3
X-MSMail-Priority: Normal
Date: Wed, 23 Jan 2002 12:42:10 +0100
-------------------------------------------------------------------
Osv osv osv...


På forhånd tak
Jesper K. Pedersen


Follow ups