Seltsame Mail - bin verwirrt

Walter H. Walter.H at mathemainzel.info
Mi Nov 11 20:11:02 CET 2015


On 11.11.2015 19:14, J. Fahrner wrote:
> Am 11.11.2015 um 17:26 schrieb Walter H.:
>> On 11.11.2015 16:50, J. Fahrner wrote:
>>> Nov 11 09:53:45 s3 postfix/cleanup[5420]: A9CF8221F9: milter-reject:
>>> END-OF-MESSAGE from shared2.swiftslots.com[31.220.2.120]: 5.7.1
>>> rejected by DMARC policy for interfax.net;
>>> from=<ceylanmarkt at shared2.swiftslots.com>   to=<jf at fahrner.name>
>>> proto=ESMTP helo=<shared2.swiftslots.com>
>> ist es eventuell das?
>>
>> _dmarc.interfax.net     text =
>>
>>          "v=DMARC1; p=reject; rua=mailto:it at interfax.net"
>>
>> wonach Du suchst?
>>
>> und eventuell das
>>
>> Subject: You have new fax, document 00271650
>>
>> ein Folgefehler sein ...
>> das ursprüngliche Mail samt Header wäre von Interesse, denn dieses war
>> Malware
>>
>>
> Das ist auch mein Verdacht, dass die Mail eine Folge einer
> vorausgehenden Malware war. Meine Theorie: ein DMARC-Report an
> interfax.net wurde zurückgewiesen und schlug dann bei mir auf. Aber
> warum wurde dann der Report von interfax.net zurückgewiesen?

das kann ich mir jetzt nicht vorstellen, der DMARC Eintrag von Deiner 
Domain hat
keine E-mail adresse angegeben ...

_dmarc.fahrner.name     text =

         "v=DMARC1;p=none"

oder das wird einfach interpretiert alles zurückzuknallen ...


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4312 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <http://de.postfix.org/pipermail/postfix-users/attachments/20151111/0a14fb0b/attachment-0001.bin>


Mehr Informationen über die Mailingliste postfix-users