Dotaz: blokovat domenu/spam

[ToSomJa]

hi

chcel by som sa spytat, ako mozem zablkokovat jednu domenu ( @yyyy.net) z ktorej mi chodi strasne vela spamu, tak aby ich moj router rovno zahadzoval.

pouzivam Amavis a Spamassassin + Exim, nastavoval som to cez %blacklist_sender , ale nejde mi to.

THX

Odpovědi

[Michal Čihař]

Co vlastně chceš blokovat? Spojení z nějaké IP adresy nebo maily od někoho?

Druhou věc v Debianu to zařídí následující kousek konfiguráku eximu:

  deny
    message = sender envelope address $sender_address is locally blacklisted here. If you think this is wrong, get in touch with postmaster
    !acl = acl_whitelist_local_deny
    senders = ${if exists{CONFDIR/local_sender_blacklist}\
                   {CONFDIR/local_sender_blacklist}\
                   {}}

Pak jenom stačí přidat blokované domény do /etc/exim4/local_sender_blacklist:

domain1.example
!local@domain2.example
domain2.example

Pro IP adresy je to velmi podobně:

  deny
    message = sender IP address $sender_host_address is locally blacklisted here. If you think this is wrong, get in touch with postmaster
    !acl = acl_whitelist_local_deny
    hosts = ${if exists{CONFDIR/local_host_blacklist}\
                 {CONFDIR/local_host_blacklist}\
                 {}}

A adresy se pak píší do /etc/exim4/local_host_blacklist.

Co raději použít nějaký blacklist a neřešit to ručně?

[ToSomJa]

hi

no z domeny hanmail.net mi chodi strasne vela spamu, blokovat v iptables to nemozem pretoze maju strasne vela ip-ciek, mam este dost stary Exim (nie Exim4) a tam som uz vyskusal :

acl_check_sender: deny senders = /etc/exim/sender_reject.list accept

a neslo mi to , vypisalo mi v paniclog-u, ze na tom riadku mam chybuv configuracii, takze zrejme to nieje mozne pouzit. Vyskusal som aj %blacklist_senders v Amavis a ucinok ziaden. Proste by som chcel aby vsetko co mi chodi na router (na ktorom mam aj Exim) z tej domeny, aby to hnet zahadzovalo. Spamassassin mi to tiez nezachytava.

THX

[Michal Čihař]

Nemělo by to být spíš acl_check_rcpt: (resp. to co je nastavené v acl_smtp_rcpt)? A na jednom řádku to skoro určitě nebude fungovat.

[ToSomJa]

hi

samozrejme ze som to neaml na jdenom riadku , to som len tak tu prilepil

no ja som to opil presne z jedneho postupu co som nasiel na nete, takze by to malo byt OK. ale mne to nejde , zrejme preto ze mam dost stary Exim, ale neverim tomu ze neexistuje nieco co mi dokaze zahadzovat maily z tej domeny, hmm.