Avatar billede janegil Nybegynder
31. oktober 2003 - 10:15 Der er 1 kommentar

Å filtrere spam basert på MX record etc.

Jeg har sett litt på headere  i spammen jeg får.

Det ser ut til at nesten all spam kommer fra en annen host enn den som er angitt i MX recorden for avsenderadressen.

Så det måtte være fristende å kontrollere Received: from i headeren mot MX-recorden.

Problemet er at en liten andel av legitim epost også ville feile denne prøven. Fx post fra eksperten.dk, der MX peker til mail.eksperten.dk/195.184.98.141, mens brevet kom fra mxbackup.webpartner.dk/195.184.96.22.

Er jeg helt på villstrå?

Eller kunne det være en god ide at folk sender epost via den serveren som er definert i MX, så MX kan brukes til å filtrere spam?
Avatar billede janegil Nybegynder
31. oktober 2003 - 10:20 #1
Eller kan man på en eller annen måte si at 195.184.98.141 og 195.184.96.22 er 'nær nok' hverandre?

Mens derimot spam fra nn.prosoft-eng.com, burde kommet fra 207.7.78.131, men kommer fra 80.200.223.151, der er avstanden mellom IP-adressene så stor at det 'må' være spam?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester