Neue Art von Spamversand? > Ideen / Abhilfe?

[drfuture]

Servus zusammen,
ich habe aktuell ein Problem mit einer mir unbekannten Art von Spamversand über einen Server:

Randbedingungen:
OpenSuse 13.1
Postfix (aktuell aus Distrib.)
Spamfilter ASSP


Postfix lauscht nur auf 127.0.0.1 und als SMTP meldet sich ASSP, dieser qualifiziert die Mail und leitet sie intern an den Postfix weiter.
Nun bekomme ich Backscatter-Spam Bzw. Mails die eben einen Mail-Delivery Fehler Simulieren... da ich der Empfänger bin (post@my-domain.org)
akzeptiert der Mailfilter / Spamfilter die Mail und stellt sie mir zu... soweit so gut - das wäre ja noch "ok"

Nun scheint aber entweder der CC-Tag oder Intendet-For ausgewertet und ausgeführt zu werden mit dem Ergebnis das der Inhalt der eigentlichen Mail dann von meinem Server CC auch noch an die anderen Externen Empfänger gesendet wird... (Die Mails landen zum einen in meinem Postkorb und zum anderen in der Mailq von Postfix) was natürlich extrem unschön ist.

Nun kann ich zum einen evtl. über ASSP noch allgemein Backscatter abfangen - was theo. auch das Problem lösen dürfte... das bin ich gerade am prüfen - aber evtl. kann ich das aufgrund anderer Software am Server im Moment nicht nutzen.

Zusätzlich würde mich interessieren wie ich Postfix darin hindern kann die Mail dann frecher weise an die externen Mailempfänger zu senden... So einfach geht das ja nicht da ich mir theo. natürlich auch immer eine E-Mail senden könnte die an mich (als Kopie) und an andere Freunde geht z.B.?
Wobei ich persönlich dann natürlich Authentifiziert bin...
Der Client ist in dem Fall aber ebenfalls Authentifiziert da er über Localhorst kommt und der Mailempfänger ja gültig ist ...

So evtl. hilft es noch jemand eine dieser Mails zu sehen - bzw. dort steht auch wie ich auf die Idee gekommen bin (Wenn ich ASSP beende gibt es das Problem auch nicht mehr - die Mails kommen somit auch nicht auf anderem Weg z.B. über eine Weblücke auf den Server)

Spoiler

[src=bash]Received from my-domain.org (localhost [127.0.0.1]) (Authenticated sender: post@my-domain.org) by prod.my-domain.org (Postfix) with ESMTPA id AD3B572D6; Mon, 12 Jan 2015 22:18:52 +0100 (CET)Received from wsip-98-173-235-222.no.no.cox.net ([98.173.235.222] helo=my-domain.org) by prod.my-domain.org with SMTPA (2.4.3); 12 Jan 2015 22:18:50 +0100
Received from qrx.quickslick.com ([Mon, 12 Jan 2015 22:13:23 +0100]) by smtp-server1.cfdenselr.com with SMTP; Mon, 12 Jan 2015 22:13:23 +0100
Received from unknown (65.144.194.29) by mtu23.bigping.com with SMTP; Mon, 12 Jan 2015 22:07:19 +0100
Received from [15.132.35.214] by relay.2yahoo.com with ESMTP; Mon, 12 Jan 2015 21:56:49 +0100
Message-ID <98879569.01624665@my-domain.org>
Date Mon, 12 Jan 2015 21:56:49 +0100
From "post@my-domain.org" <post@my-domain.org>
X-Accept-Language en-us
MIME-Version 1.0
To <artgeron@yahoo.com>
Cc <artglfr@yahoo.com>, <artgonzales72@yahoo.com>, <artguy22@yahoo.com>, <artguymckay@yahoo.com>, <arth1288@yahoo.com>, <arthafstad@yahoo.com>, <arthagetoch@yahoo.com>, <arthalamuel005@yahoo.com>, <arthaloney.lance@yahoo.com>
Subject Symmetrical chicks seeking large meat. women will roll!
Content-Type text/plain; charset="iso-8859-1"
Content-Transfer-Encoding 7bit
X-Assp-Version 2.4.3(14349) on prod.my-domain.org
X-Assp-ID prod.my-domain.org m1-97532-08445
X-Assp-Session 7F5BB4B03418 (mail 1)
X-Assp-Envelope-From post@my-domain.org
X-Assp-Intended-For artgeron@yahoo.com
X-Assp-Intended-For artglfr@yahoo.com
X-Assp-Intended-For artgonzales72@yahoo.com
X-Assp-Intended-For artguy22@yahoo.com
X-Assp-Intended-For artguymckay@yahoo.com
X-Assp-Intended-For arth1288@yahoo.com
X-Assp-Intended-For arthafstad@yahoo.com
X-Assp-Intended-For arthagetoch@yahoo.com
X-Assp-Intended-For arthalamuel005@yahoo.com
X-Assp-Intended-For arthaloney.lance@yahoo.com
Nachrichtentext
Hello, mate,
A question here, have you ever tried one-
nighter sex? Well, here�s the news, tonight you�ve
got a flawless opportunity to
enjoy it. We own a large adult dating source and one of our just
registered female singles
wishes to meet a man just like you.
Don�t miss this offer � the
lady is unconditionally incredible. See for yourself, her ad is here:
http://bbu.so/cjFDa
We should ask you to not view our service as a standard dating engine
though. It is intended for adults seeking no-strings-attached sex without
any
romance. If you are looking for a lasting relationship, you can consider
hitting other
sites.
Moreover, we do not have any whores using
our service. All of our members are regular singles looking for partners to
unwind with for free. Don�t even try to offer them
money or buy them expensive gifts � don�t break
the rules of the game.
Okay, now you�re ready to continue and set up a sex date with that
girl-next-door looking for you.
Kill it!
Yours,[/src]

 

[accC]

Klick: http://www.postfix.org/BACKSCATTER_README.html

 

[drfuture]

Hm ja die einzige Option wäre die Message-ID - ähnlich funktioniert auch die Backscatter-Protection von ASSP (kann mir das leider erst Abends daheim richtig anschauen)
Das Postfix das auf diese Art auch kann ist jedenfalls schon mal gut zu wissen... thx.

 

[drfuture]

Noch als Rückmeldung - ich habe es nun in ASSP (wer das nicht kennt, ist eine echt tolle Antispam-Lösung: http://sourceforge.net/projects/assp/) doch die Backscatter-Erkennung aktiviert. Ich könnte evtl. Probleme bekommen bei Mails die vom Webmailer direkt versendet werden und nicht über SMTP und somit über ASSP - aber dort lässt sich die Versandmethode passend umstellen damit auch von dort ausgehende Mails mit einem einmaligen Erkennungs-Schlüssel markiert werden.