Jans Weblog Beiträge

Normale E-Mail-Clients sind so konfiguriert, dass sie Ihre E-Mails an einen Server zum Versand weiterleiten (sog. Relaying). Dieser kümmert sich dann um den Versand der E-Mail. Während ein offizieller Mailserver stets eine feste IP-Adresse hat, haben die Clients meistens eine dynamische IP-Adresse (sog. Dialup Zugang).

Dieser normale Weg wird bei unerwünschten E-Mails jedoch in der Regel umgangen: Die meisten Viren bringen eine eigene SMTP-Engine mit, so dass sie direkt ohne den Umweg über den Server versenden können. Das gilt auch für Trojaner, die sich auf Windows-Maschinen einnisten und über die SPAM-Mails verschickt werden. Diese E-Mails erreichen E-Mail-Server daher von IP-Adressen aus dynamisch zugewiesenen Adressräumen. Daher bietet es sich an, diese Adressräume für die Einlieferung von E-Mails zu blockieren.