Dotaz: Prostix - ochrana proti spamu (To,From)

[mytrix]

Muze mi prosim nekdo poradit, jak nastavit postfix, aby automaticky likvidoval zpravy, ktere budou mit stejnou emailovu adresu v hlavicce To i From?

V soucasne dobe mam na fBSD nainstalovan postfix+amavisd+spamassasin a musim podotknout, ze filtrace je temer 100% a to bez chyb. Bohuzel v poslednich par dnech se ke em dostava spam, kde je uvedena jako adresa prijemce muj email a v odesilateli je uveden taktez muj email. Zajimave je, ze to vsem ochranam tato skutecnost vubec nevadi :(

Diky za radu.

Odpovědi

[Josef Kufner]

hm, ja si takle testuju funkcnost celeho toho postovniho retezce...

[unchallenger]

Co to je za úlet? Pokud si sám sobě nikdy neposíláš maily (řada lidí to dělá zcela běžně), tak si to odfiltruj v osobním procmailu.

[VícNežNic]

Já z toho ve společnosti at démona a cronu mám náhradu kalendáře a plánovače. Kdyby to nešlo, tak nikdy nic neudělám, protože bych na to zapoměl. O testování ani nemluvím.

[Kamorek]

omlouvam se ze odbocuju, ale mel bych zajem o konfigurak spamassassina a amavise. Uz se s tim trapim dlouho a spamu zacina propoustet cim dal vic.

diky

[jm]

No, konfigurak mam, ale jednak nevim, kam s nim, a zadruhe to nastaveni je delane pro ucely webhostingu a prakticky vsechno je v MySQL, tak nevim jestli ti to vubec k necemu bude. Ale pokud jses nespokojen, tak co treba zkusit dspam?

P.S. Puvodnimu tazateli: tak pitomy napad jsem uz dlouho neslysel. Timhle se samozrejme zadnemu spamovani nezamezi a uzivatele budou akorat nasrani.

[mytrix]

No predne. Je to firemni majlserver a tudiz je nastaveni ciste na me libovuli. Opravdu nevim, co je pitomeho na napadu, aby nebylo mozne zasilat mejly sam sobe.. vy si snad casto pisete sam sobe? Ja tim nepotrebuji zamezit spamovani, tomu uz jsem zamezil dost, ovsem ja potrebuji osetrit pouze tento jediny pripad, tzn odmitani zprav co maji stejnou adresu v hlavicce From a To.

Muze mi prosim nekdo poradit kde to nastavit? Musi to byt pouze v rezii postfixu ci amavisdu. Jako pop3/imap pouzivame courier-imap a tudiz zadny procmail atd proste nevedeme.Dekuji.

[Zdeněk Burda]

znam hodne lidi, kteri davaji sami sebe na CC aby meli kompletni firemni korespondenci i se svoji odpovedi v jedne slozce.

Zkus si nechat rozmluvit tuhle kravinu.

[mytrix]

Ano, takovy lide existuji, ale jsme firma mala a tudiz se proste vsichni navzajem zname. Mimo to pouzivame IMAP a tudiz jsou veskere zpravy vzdy kazdemu dostupne - pokud ma opravneni pro danou schranku.

[jm]

No predne. Je to firemni majlserver a tudiz je nastaveni ciste na me libovuli. Opravdu nevim, co je pitomeho na napadu, aby nebylo mozne zasilat mejly sam sobe.. vy si snad casto pisete sam sobe? Ja tim nepotrebuji zamezit spamovani, tomu uz jsem zamezil dost, ovsem ja potrebuji osetrit pouze tento jediny pripad, tzn odmitani zprav co maji stejnou adresu v hlavicce From a To.

Ano, maily sam sobe si zasilam velmi casto, vzdy pri testovani nastaveni a novych verzi softwaru. Povazuji to tudiz za mimoradne pitomy napad. Dalsi priklady zde uvedene tomuto nazoru jen nasvedcuji. Postfix umi zablokovat adresu odesilatele jako takovou, coz je ovsem ponekud nezadouci stav, to muzete ten server rovnou vypnout. Rovnez pres regularni vyrazy typ header_checks to IMHO nijak rozumne nejde osetrit. Ale muzete si upravit zdrojaky postfixu, hodne stesti.

[unchallenger]

Je to firemni majlserver a tudiz je nastaveni ciste na me libovuli.

Tuhletu logiku miluju...

Co se týče toho, co je na tom pitomého, tak zde bylo uvedeno dost důvodů, stačí přečíst.

[mytrix]

Popravde milovat muzete co chcete, ale faktem je, ze misto te hory zvaneni proc ano a proc ne nikdo nebyl schopny odpovedet. Az se budu ptat na to, zda je to vec dobra ci ne, bude znit otazka trosku jinak. Vy me tady za tento napad odsuzujete, jakobych provozoval webhostingovej server a mel X uzivatelu. Na nasem firemnim majlserveru je vsehovsudy 30 uzivatelu. Ty nemaji vubec rpavomoce cokoliv testovat ci nastavovat a tak jim tato futura muze byt celkem ukradena.

[VícNežNic]

Teda, s takovým adminem bych vydržel něco kolem deseti minut Konstruktivní rada myslím zazněla, ničte to procmailem. Ale vězte, že je to fakt hovadina. Nechcete mi namluvit, že když mají všechna X která jsem viděl vlastnost Y, tak vše co bude mít vlastnost Y bude X?

[unchallenger]

V tvé firmě jsou zapotřebí speciální pravomoce, aby člověk mohl poslat mail sám sobě? Tam to musí vypadat.

A žvaníš tu zejména ty -- byly uvedeny konkrétní aplikace posílání mailu sám sobě? Byly. Když vynechám ty, na které potřebuji, ehm, pravomoce, tak stále zbývá přinejmenším posílání mailu jako upozornění, abych na něco nezapomněl, což např. já dělám poměrně často.

[mytrix]

Chtel bych Vas pozadat, abyste neustale neprekrucoval moje vety tak, jak se vam momentalne hodi. Ja jsem rikal, ze uzivatele nemaji pravomoce co testovat ci nastavovat. Nebo snad vy snad kazdemu uzivateli nastavujete root prava, aby si emailserver zkonfiguroval dle sveho mineni a svedomi?

K tomu upozornovani. Ano, toto uznavam, jako argument, proc toto nastaveni nedelat. Nicmene jestli jste cetl pozorne moje predesle prispevky, tak byste se dozvedel, ze systemy notifikaci, upozornovani atd mame reseno IMAPem a dalsimi vlastnimi intranetovymi aplikacemi. Ja proste nevim co je na tom tak tezke pochopit, ze proste tento argument, i kdyz pro nekoho je mozna dulezity, u nas diky tomu nehraje roli.

[Josef Kufner]

Takze predpokladam, ze mas na serveru zblokovany ping aby nikdo nepoznal, ze vypadly pojistky nebo spadnul apache, kdyz nejede web?

Posilani mailu sam sobe povazuju za vec, ktera musi fungovat vzdy. A kdyz mi dva dny neprijde mail, tak si poslu mail sam sobe jestli vubec muze prijit a ten kdyz se nevrati, tak zacnu hledat chybu. V pripade firemnich uzivatelu by to bylo o tom, ze by zavolali adminovi, ze mu to nechodi...

[mytrix]

Ano, samozrejme ze je ping zakazany. Vsechno toto muze byt proti vasemu presvedceni a nazorum ale porpavde nic vam po techto veceh neni, protoze VSE MA SVE duvody. - mimochodem vite o tom, ze ebanka take nema povoleny ping na sve weby? a znam X dalsich instituci, ktere to proste takto nastavene maji.

A co se tyce posilani emailu, zda vse funguje jak ma. Tim opravdu nic nezjistite, nebot lokalni komunikace v ramci serveru, funguje temer vzdy (pokud neni primo server zahlcen ci mimo provoz) a jediny zpusob, jak to zjistit nejlepe je odeslat email uplne z jine domeny, z jineho serveru.

Nicmene toto se uz je mimo puvodni dotaz

[©]

... - mimochodem vite o tom, ze ebanka take nema povoleny ping na sve weby? a znam X dalsich instituci, ktere to proste takto nastavene maji.

To je ovšem pěkná prasečina. (Tím ovšem nikterak netvrdím, že můj domácí počítač má pingy povolené, ale u něj je to asi šumafuk).

[unchallenger]

Co to jsou ty ,pravomoci testovat`, které musím mít, abych si mohl sám poslat mail? Potřebuji u vás mít speciální pravomoci testovat rozvod vody, abych mohl otočit kohoutkem a podívat se, zda teče voda?

Včera zrovna chodily na MUNI nějak hodně podivně maily, takže spíš nechodily, a poslal jsem si sám při zjišťování, co se děje a zda to už funguje normálně, asi tucet mailů. Nejsem přitom administrátorem relay.muni.cz.

[jm]

Uhh. V te vasi firme musi byt radost pracovat. Ja bych tu diskusi snad uzavrel. Reste skutecnou pricinu (zrejme chybne nastaveni SpamAssassinu) a ne blbosti. Howg!!!

[mytrix]

Myslim ze priblizne jako vsude jinde. Kazda firma ma svoje +a- a zamestnancum se muze spousta veci libit ale taky ne. Berte to tak, ze kdybyste napriklad pracoval ve zminene ebance, nikdo by se vas neptal na nazor zda to ma byt nastaveno tak ci onak. Proste to tak je a musite se prizpusobit.

Me osobne a taktez vsem osttanim (my se dotazovali zda neco podobneho by nekomu vadilo) vyhovuje radeji podobne omezeni, nez kdyz budou dostavat trebas jen o dva spamy navic. To co se vam zda byt ok a co ne uz neni Vasi zalezitosti.

[unchallenger]

People willing to trade their freedom for temporary security deserve neither and will lose both.

[Ctirad Feřtr]

Bohuzel v poslednich par dnech se ke em dostava spam, kde je uvedena jako adresa prijemce muj email a v odesilateli je uveden taktez muj email.

A ten problém spočívá konkrétně v čem ? Že spamassassin takovýto mail nezkontroluje, protože má lokální usery na whitelistu ?

[mytrix]

Vidite to me nenapadlo. Ovsem chova se tak spamassasin i v priade, ze vsechny, vcetne "kmenove" domeny, jsou vedeny jako virtual: ? Nejak si ted nejsem jist zda to hraje roli, akzdopadne diky za nakopnuti

[jm]

SpamAssassinu je nejaka virtualni domena ukradena - on ma svuj whitelist a tim se ridi.