<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <p><font face="Arial">Thanks Mark. What initial scoring would you

        recommend with it?</font></p>

    <p><font face="Arial">Walt</font><br>

    </p>

    <br>

    <br>

    <div class="moz-cite-prefix">On 1/4/2017 7:14 PM, Mark Sapiro wrote:<br>

    </div>

    <blockquote

      cite="mid:b6cecde2-b577-dc69-7cda-4c5b4947bbd9@msapiro.net"

      type="cite">

      <pre wrap="">On 01/04/2017 03:56 PM, Walt Thiessen wrote:

</pre>

      <blockquote type="cite">

        <pre wrap="">

The send domains are all different. The servers are all different. The

IPs are all different. They end up on blacklists in due course, but by

then they've moved on to their next "victim" server IP.

Anyone else running into this stuff? Any idea how to block it?

</pre>

      </blockquote>

      <pre wrap="">

I use Botnet in SpamAssassin - <a class="moz-txt-link-rfc2396E" href="https://github.com/eilandert/Botnet.pm"><https://github.com/eilandert/Botnet.pm></a>

It can help. You have to watch closely for a bit and possibly adjust the

score, and you will still get occasional false positives, but I like it.

</pre>

    </blockquote>

    <br>

  </body>

</html>