Autor Thema: Spam mit gefaktem From-Feld  (Gelesen 3353 mal)

Offline Tannibal

  • Senior Mitglied
  • ****
  • Beiträge: 253
  • Geschlecht: Männlich
Spam mit gefaktem From-Feld
« am: 31.08.17 - 15:06:53 »
Hallo ihr,
mich würde mal Interessieren, ob ihr auch E-Mails bekommt in denen der SMTPOriginator eine Spam-Adresse ist und im From-Feld ein interner Name verwendet wird?
Für den Mitarbeiter ist es nicht ersichtlich, dass es sich um eine externe Mail handelt.

Die Mail selbst wird leider nicht geblockt, da der Absender OK (SBRS 3.5) und der Text nicht erstlicher Spam ist.

Grüße
Gruß, Daniel
----------------
16x Domino 12.0.2FP1
inkl. Traveler , LEI, Sametime, Connections
1,2k Notes-Clients 10/12

Offline smokyly

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.169
  • Geschlecht: Männlich
  • Nicht jeder ist ersetzbar.
Re: Spam mit gefaktem From-Feld
« Antwort #1 am: 31.08.17 - 15:53:04 »
Ja.

Gruß
Geri

Offline Captain_Future

  • Junior Mitglied
  • **
  • Beiträge: 71
Re: Spam mit gefaktem From-Feld
« Antwort #2 am: 31.08.17 - 16:11:15 »
Hallo Daniel,

interner Name = Notes-Name oder Internet-Mailadresse?

Hab es jetzt nicht getestet, sollte doch aber mittels iQSuite/BCC und Formel filterbar sein.

Gruß
CF

Offline Tannibal

  • Senior Mitglied
  • ****
  • Beiträge: 253
  • Geschlecht: Männlich
Re: Spam mit gefaktem From-Feld
« Antwort #3 am: 01.09.17 - 07:12:25 »
Hallo CF

in dieser Schreibweise: ""Vorname Nachname" <v.nachname@firma.com>"
Eine Regel habe ich mir auch schon überlegt, aber mir kam nichts sinnvolles ist den Sinn.
iQSuite/BCC haben wir aktuell nicht.
Gruß, Daniel
----------------
16x Domino 12.0.2FP1
inkl. Traveler , LEI, Sametime, Connections
1,2k Notes-Clients 10/12

Offline mezz

  • Junior Mitglied
  • **
  • Beiträge: 69
Re: Spam mit gefaktem From-Feld
« Antwort #4 am: 01.09.17 - 08:14:26 »
Zitat
mich würde mal Interessieren, ob ihr auch E-Mails bekommt in denen der SMTPOriginator eine Spam-Adresse ist und im From-Feld ein interner Name verwendet wird?

nein, so etwas wird bereits vom Mailgateway rausgefiltert.

perl -e 's,,q#$:%*?:!&=(:!>@.#.$/,e;y;!-./:-@[-]{-~; a-uJP;;print;'

Offline Tannibal

  • Senior Mitglied
  • ****
  • Beiträge: 253
  • Geschlecht: Männlich
Re: Spam mit gefaktem From-Feld
« Antwort #5 am: 01.09.17 - 08:33:11 »
Mit welcher Logik?

Wir haben mit unserer Cisco vESA inkl. AMP eigentlich schon eine sehr gute Lösung.
Gruß, Daniel
----------------
16x Domino 12.0.2FP1
inkl. Traveler , LEI, Sametime, Connections
1,2k Notes-Clients 10/12

Offline DominoDancing

  • Aktives Mitglied
  • ***
  • Beiträge: 141
  • Geschlecht: Männlich
  • Kugel im Käfig, lsmf, hurz ...
Re: Spam mit gefaktem From-Feld
« Antwort #6 am: 01.09.17 - 09:57:14 »
Hallo Daniel,

auf unserem SMTP-Dominoserver für den externen Internet-Mailverkehr sind eingehende Mails von Absendern der eigenen Maildomäne prinzipiell nicht zugelassen und werden blockiert. Allerdings verwenden auch wir hierfür die iQ.Suite.

Liebe Grüße
René
... ich fühl' mich so ... Regenbogen ... ;D
... man muss die Ursache des Problems finden ... oder eine Tüte Glitzerfeenstaub ...
... Ich bin rhythm, I'm a dancer und I don't like Influenzer ...

Offline mezz

  • Junior Mitglied
  • **
  • Beiträge: 69
Re: Spam mit gefaktem From-Feld
« Antwort #7 am: 01.09.17 - 10:32:32 »
Mit welcher Logik?

Wir haben mit unserer Cisco vESA inkl. AMP eigentlich schon eine sehr gute Lösung.

Ich sag mal gängiger Opensource MTA mit Bordmitteln, nichts was du dir irgendwo vom
Regal einkaufen kannst und es bedarf regelmäßiger Pflege dafür sind die Ergebnisse
überzeugend; Details sind leider OpSec :)

perl -e 's,,q#$:%*?:!&=(:!>@.#.$/,e;y;!-./:-@[-]{-~; a-uJP;;print;'

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz