Am 2017-06-18 09:19, schrieb Joachim Fahrner:
Am 2017-06-18 09:10, schrieb Robert Schetterer:
Hi , ist noch frueh
evtl vergugg ich mich, aber mail.faz.net
gibts bei mir grade nicht und der MX von faz.net ist auch ein anderer
also wenn da was gehacked wurde hat man das system aus dem netz/dns
genommen
hmmm.... einen reverse pointer gibts noch
$ host 46.163.116.28
28.116.163.46.in-addr.arpa domain name pointer mail.faz.net.
Gut möglich, dass es mail.faz.net nie gegeben hat. Der jetzige MX heisst
mailx.faz.net und ist von OVH in Frankreich gehostet. Der mit der
Phishing Mail ist bei Host Europe gehostet. Hab grad mal meine Konfig
gecheckt und festgestellt, dass ich nur ein reject_invalid_helo_hostname
drin hatte, aber kein reject_unknown_helo_hostname. Hab das gleich mal
nachgebessert.
Jochen
