Securepoint Support Forum

Hallo,

ich beobachte in letzter Zeit immer wieder Spam-Mails, deren Absender überhaupt keine gültige Absendeadresse haben.
z.B:
baileyjexoxi47@espenoza-904150
jacksonjafyvy84@ordinateur-dz
mooretudepo33@vin7
murphygetynu47@tanja

Auffällig ist ja hier die fehlende TLD. Leider schlüpfen solche Mails auch immer wieder durch den Spamfilter. Kann man der SP beibringen, dass solche Mails entweder gar nicht angenommen oder zumindest pauschal als Spam behandelt werden?

Gruß,
M.Degen

Hallo,
das Problem ist, dass "helo", "mail from", sowie "rcpt to" korrekt sind und erst im "data"-Teil der From-Header wieder überschrieben wird. Einen Großteil solcher Mails sollten durch aktiviertes Greylisting + RBLs abgefangen werden. Gegen die restlichen fällt mir im Moment keine Lösung ein.