[Eisfair] Mail relay und spam

Marcus Röckrath marcus.roeckrath at gmx.de
Mi Sep 9 21:29:00 CEST 2020


Hallo Michael,

Michael Röhrig wrote:

> Was mir jetzt beim zusammenkopieren und vergleichen auffaellt...
> Eine Anmeldung mit einem "normalen" Client sieht so aus:

Meine Lainenmeinung:

> 2020-09-08 06:59:01 1kFXan-00025Z-2B <= mailto:michael at roehrig.tv
> H=([192.168.2.20]) [192.168.2.20] P=esmtpsa
> X=TLS1.3:TLS_AES_256_GCM_SHA384:256 CV=no SNI="www.roehrig.tv"
> A=plain_server:michael K S=1151
> id=mailto:54A3231A-0DA0-4332-B71D-BF22FBFEE16E at roehrig.tv

Verschlüsselte Verbindung mit Klartextpassword.

> Bei einem Spammer steht da:
> 
> 2020-09-08 02:46:51 1kFTel-0007bk-Kd <= mailto:matti-hock at roehrig.tv
> H=(roehrig.tv) [5.180.99.53] P=esmtpa
> A=cram_server:mailto:matti-hock at roehrig.tv S=8389
> id=mailto:4218935260.20200908104651 at roehrig.tv

Unverschlüsselte Verbindung mit cra-verschlüsseltem Passwort.

IMHO nichts, was den Zugang erklärt.

-- 
Gruß Marcus
[eisfair-Team]


Mehr Informationen über die Mailingliste Eisfair