hMail és ASSP - hmail-en felvett domain-ek spammelnek

Sziasztok!

Van egy "örökölt", hmail alapu levelező szerver, amit többen is felügyelünk, de az én feladatom az életbentartása.

Jelenleg, mivel hmail-en belül nem lehetett megoldani a sok spam áradatát, elé raktam egy ASSP-t, saját VM-ben, MYSQL-el. Az elé rakás azt jelenti, hogy csak a 25-ös poron bejövő smtp kapcsolatokat kezeli le, az ügyfelek kizárólag alternatív portokat használnak, így gyakorlatilag csak a bejövő levelekért felel az assp.

Az ASSP kisebb - nagyobb gondokkal eleinte, de mára már mondhatni tökéletesen müködik, nagyon ritka a false pozitív spam levél, azok is általában inkább azért fordulnak elő, mert a feladónál sántit valami. De nem is ez a gondom.

A probléma az, hogy a héten elkezdődött egy olyan spam áradat /amit eddig úgy látok, az ASSP sikeresen meg is fog többségében/, amelyet olyan feladóval küldenek, amely domain szerepel a hmail-en belül. Főként nagyobb userszámu domainekről van szó. Ez arra a gondolatra ad okot, hogy mintha tudnák, hogy milyen domain-ek vannak a hmail-ra felvéve. (tudom, hogy a domain-ek mx-e alapján ez kiderítheő).

A kérdés, hogy valaki találkozott-e már hasnoló jelenséggel, akár hmail, akár nem hmail esetén?
Kell-e aggódnom a mostani levelező infrastruktúra miatt?

Jelenleg a hmail cseréje nem opció, legalábbis amig nem találok egy ütős okot rá. (Voltak korábbi próbálkozásaim a főnökségnél a cserére).

Hozzászólások

Ez arra a gondolatra ad okot, hogy mintha tudnák, hogy milyen domain-ek vannak a hmail-ra felvéve.

ugy ertetlenkedsz, mint aki nem latott meg spamet: teljesen bevett dolog, hogy a cimzett domainjet hamisitjak a From: cimben. Hasznalj spf-et a domainjeidben, azt az assp is tamogatja...

--
t-systems-es it architect allast keres. Jelige: csak webshopot ne kelljen...

Köszi!

Tudtam aludni is, mélyen.

Az spf rekordokat nem mindig tudom én átírni. De anélküli esetekben is ASSP kegyetlenül odavág a feladónak.

Az érdekesség még, hogy a top10 most annyira változott, hogy még MS domain is bekerült :) "lng.microsoft.tld"

----------------------------------------
o.-