<div dir="ltr">You might not want to ban everyone from <a href="http://yandex.com">yandex.com</a>. It is a huge ISP with many millions of customers from all over Russia, Ukraine, Belarus, and <span style="color:rgb(0,0,0);font-family:sans-serif;font-size:12.727272033691406px;line-height:19.190340042114258px">Kazakhstan. It would be equivalent to banning everyone from <a href="http://yahoo.com">yahoo.com</a> or similar. </span><div>
<span style="color:rgb(0,0,0);font-family:sans-serif;font-size:12.727272033691406px;line-height:19.190340042114258px"><br></span></div><div><span style="color:rgb(0,0,0);font-family:sans-serif;font-size:12.727272033691406px;line-height:19.190340042114258px">I'd suggest a bit more specific filtering.</span></div>
<div><span style="color:rgb(0,0,0);font-family:sans-serif;font-size:12.727272033691406px;line-height:19.190340042114258px"><br></span></div><div><span style="color:rgb(0,0,0);font-family:sans-serif;font-size:12.727272033691406px;line-height:19.190340042114258px">-steve</span></div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Oct 30, 2013 at 11:03 AM, Yardena Cohen <span dir="ltr"><<a href="mailto:yardenack@gmail.com" target="_blank">yardenack@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On Wed, Oct 30, 2013 at 9:01 AM, Steve Berl <<a href="mailto:steveberl@gmail.com">steveberl@gmail.com</a>> wrote:<br>

> The spam From: field says "john re <<a href="mailto:giovanni-re@yandex.com">giovanni-re@yandex.com</a>>"<br>
> The real emails seem to come from "giovanni_re" <<a href="mailto:john_re@fastmail.us">john_re@fastmail.us</a>><br>
<br>
</div>The spam emails all came from:<br>
<br>
   <a href="mailto:giovanni-re@yandex.com">giovanni-re@yandex.com</a><br>
   <a href="mailto:carefullychipped@yandex.com">carefullychipped@yandex.com</a><br>
<br>
Neither of these had posted to the list before, and both were banned.<br>
A pattern also became clear after yet another new subscriber showed<br>
up, named:<br>
<br>
   <a href="mailto:yardena.cohen@yandex.com">yardena.cohen@yandex.com</a><br>
<br>
Creepy! At that point I just decided to ban everything from<br>
<a href="http://yandex.com" target="_blank">yandex.com</a>, which seems to have stopped the problem. There were no<br>
other subscribers from that domain.<br>
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
sudo-discuss mailing list<br>
<a href="mailto:sudo-discuss@lists.sudoroom.org">sudo-discuss@lists.sudoroom.org</a><br>
<a href="http://lists.sudoroom.org/listinfo/sudo-discuss" target="_blank">http://lists.sudoroom.org/listinfo/sudo-discuss</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br>-steve
</div>