This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

One Line URL P0rn Spam

Running 9.203-3 with the following RBL's enabled:

  • drone.abuse.ch
  • bl.spamcop.net
  • zen.spamhaus.org
  • b.barracudacentral.org
  • dul.dnsbl.sorbs.net

I recently rescued mail (failed server) services for my parents and their domains and it appears that my step-fathers email address is on some SPAM list that sends one line URL p0rn links. Analysis of over a 100 messages of this type over a couple of days show no common denominator to filter on. (i.e. The reason for the additional RBL's). Sources, ( i.e. Counties. IP's, etc ) are all over the place. the only thing that is common is that the e-mail is one line containing a URI and the subject contains a p0rnographic description.

Any ideas on how to block this at the UTM?

TIA


This thread was automatically locked due to age.
Parents
  • POP3 or SMTP?  Is this mail to a domain you control?  Where is the server?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • POP3 or SMTP?  Is this mail to a domain you control?  Where is the server?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • POP3 or SMTP?  Is this mail to a domain you control?  Where is the server?

    Cheers - Bob


    Bob, Thanks for taking an interest in my little SPAM problem that is making it pass the UTM.

    This is SMTP and I control the domain(s) and own the mail server from the hardware and software. [:)]. The mail server sits behind the Sophos UTM and is using Mail Protection.