Bei uns in der Firma werden eingehende E-Mails nicht direkt an den eigentlichen E-Mail Server zugestellt sondern durchlaufen zunächst ein Mail-Gateway, auf dem dann auch gleich noch der SPAM Check erfolgt und im Zweifelsfall den Betreff mit einem entsprechenden Hinweis ergänzt. Firmen intern haben wir E-Mail Gruppen erstellt, z.B. für Abteilungen und u.a. gibt es eine Gruppe in der alle Mitarbeiter erreicht werden können (alle@firma.tld). Und genau an diese Gruppe haben wir in den letzten Tagen haufenweise Spam E-Mails erhalten. Da Spamer ja clever sind und das fälschen von E-Mail Headern ja keine wirkliche Schwierigkeit darstellt, haben sie als Absender ebenfalls alle@firma.tld verwendet. Und genau dies führt zu dem lustigen Nebeneffekt, dass, wenn ein Mitarbeiter im Urlaub ist und seinen “Out-Of-Office” Aktiv hat, die Benachrichtigung, dass er eben nicht im Büro ist, nochmal an alle in der Firma geschickt wird. Wir spamen uns also damit selbst. Hurra \o/
Also habe ich mir unser Postfix Mailgateway mal vorgenommen und bin natürlich prompt fündig geworden. Über smtpd_recipient_restrictions können Regeln für eingehende E-Mails an Postfix übergeben werden. Weiter in den Konfigurationsmöglichkeiten gegraben habe ich check_recipient_access gefunden. Continue reading
