1
Reverse DNS Host blockieren auf IronPort
Szenario:
IronPort C150, ich möchte einliefernde Server anhand des Reverse DNS-Lookups blockieren
Moin Gemeinde,
sitze hier vor einer IronPort und stehe vor einem Problem - und hoffe auf eure Hilfe.
Hintergrund:
Wir erhalten derzeit massig Spam, die Envelope-from Einträge sind immer unterschiedlich, nur der Reverse-Lookup zeigt immer aufwobei immer unterschiedliche Hostnamen sind, die auch alle auf andere IP-Adressen auflösen. Nur der Teil ist immer identisch.
Ziel soll es nun sein, sobald beim Reverse-Lookup aufgelöst wird, die eingehende SMTP-Verbindung zu kappen und die Mails erst gar nicht anzunehmen.
Ich bin ein Noob, was die IronPort angeht, könnte mir aber vorstellen, dass das recht einfach zu lösen ist, wenn man nur weiß, wo und an welcher Schraube man drehen muss. Kann mir jemand aus der Klemme helfen? Danke!
Cheers,
jsysde
sitze hier vor einer IronPort und stehe vor einem Problem - und hoffe auf eure Hilfe.
Hintergrund:
Wir erhalten derzeit massig Spam, die Envelope-from Einträge sind immer unterschiedlich, nur der Reverse-Lookup zeigt immer auf
xyz.domain.tldxyzdomain.tldZiel soll es nun sein, sobald
domain.tldIch bin ein Noob, was die IronPort angeht, könnte mir aber vorstellen, dass das recht einfach zu lösen ist, wenn man nur weiß, wo und an welcher Schraube man drehen muss. Kann mir jemand aus der Klemme helfen? Danke!
Cheers,
jsysde
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 183066
Url: https://administrator.de/contentid/183066
Printed on: May 5, 2024 at 04:05 o'clock
1 Comment
Ich lege das erstmal ad acta - statt die per Reverse-Lookup aufgelösten Host- bzw. Domainnamen habe ich den kompletten IP-Range, in dem diese Server stehen, geblockt.
Cheers,
jsysde
Cheers,
jsysde
