[LinuxOB] Spam (war Textkomprimierung)

[Udo Neuenbauer]

Michael Gisbers <Michael at Gisbers.de> wrote:

> Hier einmal die erste Received-Zeile einer Deiner Nachrichten:
> 
> Received: from localhost.local.net
> (X7cT3YZp8eYtlMerT9l7eXx0sC6nscGrhJbmo8y9j-0a0va6bDNqUT@[80.135.212.192])
> 	by fwd11.sul.t-online.com
> 	with esmtp id 1Adehz-1q5N2m0; Tue, 6 Jan 2004 01:04:31 +0100
> 
> Wie z. B. kommst Du dazu eine real existierende Domain intern zu benutzen?
> 
>  ;; QUESTION SECTION:
> ;local.net.                     IN      A
> 
> ;; ANSWER SECTION:
> local.net.              38343   IN      A       192.216.184.213
> 
> Wenn dann erkannt wird, daß ein Absender localhost.local.net nicht die IP
> 80.135.212.192 hat, dann ist es doch wohl anzunehmen, daß an dieser Stelle
> versucht wurde einen Absender-Host zu fälschen, oder?

Das ist richtig.
In /etc/hosts steht jetzt nur noch '127.0.0.1 localhost'. Das sollte
doch in Ordnung sein, oder?
Aber haette da nicht `hostname` drin stehen sollen (was wahrscheinlich
aber den gleichen Efekt gehabt haette).

> So sieht das zumindest der SpamAssassin.

Zurecht, wie ich zugeben muss.

Udo