Weitere Beiträge
Die Spammer werden immer ausgefuchster, aber dank Blacklists kann man diese Spam-Mails aussortieren.
Verwendet wird Debian Woody 3.0 r2 und spamassassin 2.63
Es wird davon ausgegangen dass spamassassin als spamd läuft und via startskript “/etc/init.d/spamdaemon” gestartet und gestoppt wird.
Zuerst (falls noch nicht geschehen) apt-get install sudo rsync
Danach einen normalen User anlegen, in diesem Fall heisst er spamrbl. Der User benötigt ein homeverzeichnis und eine shell.
Mit visudo diesem User das recht erteilen den spamdaemon neuzustarten:
spamrbl rechner_name=(root) NOPASSWD: /etc/init.d/spamdaemon restart
Danach folgende Dateien anlegen und den Eigentümer anpassen:
touch /etc/mail/spamassassin/50blacklist.cf
touch /etc/mail/spamassassin/60random.cf
chown spamrbl /etc/mail/spamassassin/50blacklist.cf
chown spamrbl /etc/mail/spamassassin/60random.cf
Jetzt in die crontab des users spamrbl noch folgende Einträge hinzufügen:
mailto=root
17 1,7,13,19 * * * sleep $[ $RANDOM / 1024 ] ; rsync -aqL zaphod.stearns.org::wstearns/sa-blacklist/sa-blacklist.current /home/spamrbl/50blacklist.cf && cat /home/spamrbl/50blacklist.cf >/etc/mail/spamassassin/50blacklist.cf && /usr/bin/sudo /etc/init.d/spamdaemon restart >/dev/null 2>/dev/null
22 1,7,13,19 * * * sleep $[ $RANDOM / 1024 ] ; rsync -aqL zaphod.stearns.org::wstearns/sa-blacklist/random.current.cf /home/spamrbl/60random.cf && cat /home/spamrbl/60random.cf >/etc/mail/spamassassin/60random.cf && /usr/bin/sudo /etc/init.d/spamdaemon restart >/dev/null 2>/dev/null
Diese Einträge aktualisieren 4 mal am Tag die IP Listen von Openrelays und Spammailern.
So nun können die sinnlos Mails kommen, erzielen meist eine Punktzahl um die 20 und mehr …
… und werden deshalb aussortiert