Re: Mailflooding?

am 31.07.2009 09:01 schrieb Roger Rehnelt:
> Seit einiger Zeit kommt ne Menge Rotz auf dem Mailserver an und wird
> mittels DNSBL geblockt. [...]
> 
> Das sieht dann ungefähr so aus:
> 2009-07-31 08:51:31 H=(RLRWOZIMSZ) [123.18.243.101]
> 
> Wie kann man dagegen Schutzmaßnahmen einleiten?

Hi,

ich kann es mir erlauben und so ein idiotisches "EHLO/HELO RLRWOZIMSZ"
(illegal weil kein einziger "." drin) mit ...

deny message = imbecile helo
     condition = ${if !match {$sender_helo_name} {\N\.\N} }

... ganz früh brutal zu erden. Vielleicht geht das bei dir auch.

Gruß,
Peter


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an 
debian-user-german-REQUEST@xxxxxxxxxxxxxxxx
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@xxxxxxxxxxxxxxxx 
(engl)