sendmail spam and control

hoi,

Krijg de laatste tijd te veel spam over 1 domein binnen met steeds in html opmaak.
Het makelijkste zou zijn dat alle html email voor dit domein geREJECTed worden...

en tevens in de maillog staat een lading unknow users...

May 7 06:16:03 ns2 sendmail[12374]: n474FqPv012374: <hotgrrrrrrln@domein.nl>... User unknown
May 7 06:16:04 ns2 sendmail[12372]: n474Fptu012372: <nonoq@domein.nl>... User unknown
May 7 06:16:04 ns2 sendmail[12374]: n474FqPv012374: <e5f42f9e@domein.nl>... User unknown
May 7 06:16:04 ns2 sendmail[12376]: n474FsSO012376: <bepie@domein.nl>... User unknown
May 7 06:16:04 ns2 sendmail[12372]: n474Fptu012372: <ikke@domein.nl>... User unknown
May 7 06:16:05 ns2 sendmail[12372]: n474Fptu012372: <schip@domein.nl>... User unknown
May 7 06:16:06 ns2 sendmail[12374]: n474FqPv012374: <klm5@domein.nl>... User unknown
May 7 06:16:06 ns2 sendmail[12372]: n474Fptu012372: <logram@domein.nl>... User unknown
May 7 06:16:06 ns2 sendmail[12376]: n474FsSO012376: <sjaakd@domein.nl>... User unknown
May 7 06:16:07 ns2 sendmail[12374]: n474FqPv012374: <dick@domein.nl>... User unknown
May 7 06:16:07 ns2 sendmail[12372]: n474Fptu012372: <liekdd@domein.nl>... User unknown
May 7 06:16:07 ns2 sendmail[12372]: n474Fptu012372: <hbn@domein.nl>... User unknown
May 7 06:16:08 ns2 sendmail[12372]: n474Fptu012372: <nik@domein.nl>... User unknown
May 7 06:16:08 ns2 sendmail[12374]: n474FqPv012374: <tweetyn@domein.nl>... User unknown
May 7 06:16:09 ns2 sendmail[12372]: n474Fptu012372: <gayd@domein.nl>... User unknown
May 7 06:16:09 ns2 sendmail[12374]: n474FqPv012374: <ricardo@domein.nl>... User unknown
May 7 06:16:09 ns2 sendmail[12376]: n474FsSO012376: <weedier@domein.nl>... User unknown
May 7 06:16:10 ns2 sendmail[12374]: n474FqPv012374: <jackytjan@domein.nl>... User unknown
May 7 06:16:11 ns2 sendmail[12376]: n474FsSO012376: <brent@domein.nl>... User unknown
May 7 06:16:11 ns2 sendmail[12374]: n474FqPv012374: <noord@domein.nl>... User unknown
May 7 06:16:12 ns2 sendmail[12376]: n474FsSO012376: <somewhee@domein.nl>... User unknown
May 7 06:16:15 ns2 sendmail[12389]: n474GC5w012389: <nobodyd@domein.nl>... User unknown
May 7 06:16:16 ns2 sendmail[12389]: n474GC5w012389: <geldverdienen@domein.nl>... User unknown
May 7 06:16:18 ns2 sendmail[12389]: n474GC5w012389: <eoph@domein.nl>... User unknown
May 7 06:16:19 ns2 sendmail[12389]: n474GC5w012389: <nednerd@domein.nl>... User unknown
May 7 06:16:20 ns2 sendmail[12389]: n474GC5w012389: <kiffen@domein.nl>... User unknown
May 7 06:16:21 ns2 sendmail[12389]: n474GC5w012389: <guusr@domein.nl>... User unknown
May 7 06:16:22 ns2 sendmail[12389]: n474GC5w012389: <witmang@domein.nl>... User unknown
May 7 06:16:23 ns2 sendmail[12389]: n474GC5w012389: <edisongroep@domein.nl>... User unknown
May 7 06:16:24 ns2 sendmail[12389]: n474GC5w012389: <klmd@domein.nl>... User unknown
May 7 06:16:25 ns2 sendmail[12389]: n474GC5w012389: <nobodydd@domein.nl>... User unknown
May 7 06:16:26 ns2 sendmail[12389]: n474GC5w012389: <ruden@domein.nl>... User unknown
May 7 06:16:29 ns2 sendmail[12389]: n474GC5w012389: <jerry@domein.nl>... User unknown

waar komt dit vandaan?

Anouk,

Spammers gebruiken vaak random-addressen zodat de kans groter is dan het aankomt. Niet alleen de generieke addressen als info@ en sales@ worden daarbij aangestuurd. Wanneer je dus catch-all aan zou zetten - het wordt niet voor niets afgeraden - wordt je beladen met spam.
Je kunt hier niets tegen doen. Je mailserver zal vanzelf een "550 - user unknown" error geven. Of je html-email kunt rejecten per domein weet ik niet, dit ligt aan je mailserver. Wellicht dat procmail iets kan doen, maar dit werkt weer niet met Directadmin/Exim. Wel kun je in SpamAssassin aanpassingen doen zodat html-mail meer 'punten' krijgt en/of al een ***SPAM*** tag mee krijgt. Meteen verwijderen zou ik niet doen, maar als het om spam gaat trigger je niet alleen op de opmaak maar zijn er vaak ook andere zaken die meespelen om het te filteren (SPF-records, dynamisc.h adres, geen verkeerde headers, geen DNS, etc)

Welke mailserver gebruik en maak je al gebruik van SpamAssassin? (En natuurlijk RBL blocks die de meeste zooi inderdaad rejecten)