"Undelivered Mail Returned to Sender" von spams verhindern

[JAF]

hallo,

ich hab das Problem, dass bei mindestens einer Mailbox ständig...
"Undelivered Mail Returned to Sender" ... Meldungen kommen.

Ich verwende policyd-weight/spamassassin/postfix für den Mailempfang.

Soweit ich das sehe, stammen die Meldungen von E-Mails, die ein Spammer (natürlich nicht aus meinem Netzwerk) an einen Server geschickt hat mit dem Absender einer meiner User-E-Mail-Adressen. Der Empfänger erkennt das E-Mail als Spam und schickt es an unseren Server zurück, obwohl der überhaupt nicht verantwortlich ist für das Mail.

hat jemand eine idee wie man das unterbinden kann?

[eule]

Bitte denjenigen, der die Mails zu dir sendet darum, den Unfug abzustellen. Wenn er nicht will, musst du wissen, von wem du Mails haben willst.

[JAF]

wie soll das funktionieren?

diese meldungen kommen z.b. an einem tag von 20 verschiedenen mailservern...

[chris_h]

Wäre nicht folgender Ansatz eine Idee?
Jede ausgehende Mail bekommt ja eine Message-ID. Diese kann ich ja speichern. und zwar die letzten 4 Tage lang.

Kommt nun eine Unzustellbarkeitsmeldung die diese Message-ID enthält, wurde die Mail aus dem Netz abgeschickt und die Mail ist keine Reaktion auf ein Spam.

Chris

[chris_h]

Sorry, Antwort an falschen Thread

[JAF]

wieso falsche Thread? die idee selbst waere gut, aber kann man sie auch umsetzen?

[chris_h]

Bin fast am gleichen Thema, und benötige auch eine Lösung, weil zeitweise mehr Undeliverable-Nachrichten als Spam.
http://www.linuxforen.de/forums/showthread.php?t=250389
Aber vielleicht geht etwas in Zusammenarbeit?

Mails aus der vertrauenswürdigen Zone: Im Prinzip könnte ein Prozess man die mail.log mitlesen und alle Mail-IDs in eine DB (wie auch immer) speichern. Swatch wäre denkbar. Vermutl. wichtig wäre, dass Einträge in der Mail-log sofort gespeichert werden.

Man müsste einen eigenen "undeliverable-Prozess", ähnlich einem Contentfilter erzeugen, einen Filter definieren und einen Wiedereintrittspunkt für Postfix festlegen.
IMO gibt es keine Erweiterung, für Postfix oder Amavis die dies macht.

[Roger Wilco]

http://www.postfix.org/BACKSCATTER_README.html

[JAF]

hallo,

ich hab mir das heute nochmals angesehen; vor allem im bezug auf http://www.postfix.org/BACKSCATTER_README.html

leider werde ich da nicht sehr schlau daraus...

ich denke das beste waere den mailbody (body_checks) immer zu prüfen, ob eine ein "From: " enthalten ist von meiner domain. Falls ja: prüfen ob hier auch die ip-adresse & richtiger FQDN meines mailservers in als "Received" enthalten ist. falls nicht -> abweisen.

sehe ich doch so richtig, oder?
hat jemand einen besseren vorschlag?