Dotaz: Postfix a spameri ve vnitrni siti

[pepajj]

ahoj, mam postovni server postfix, vsechno funguje jak ma az na to ze se posledni dobou pres nej odesila plno mejlu na vsechny mozne mejlove adresy. Zjistil jsem ze to je zpusobeno virem ktery se prenasel pres icq a ma ho par uzivatelu na siti a ktery hromadne odesila spam. Lze se proti tomuto nejakym zpusobem branit?

dik za odpovedi

Odpovědi

[Petr Šobáň]

A on vám chodí přes váš postfix ?

Zablokovat příslušnou IP toho PC co to spůsobuje a povolit až si to uživatel dá dopořádku.

Zablokovat v FORWARD port 25 uplně aby nemohly viry odesílat přímo spam a nebyla tím pádem tam vače IP od NATU.

[Jeník]

Zablokovat takto každého uživatele může být docela vytěžující na velké síti, neděláte totiž pak nic jiného (dřívější vlastní zkušenost). Ale jinak blok portu 25 tak, aby klienti mohli odesílat jen přes postfix a ne "přímo", lze jedině doporučit. Jedině tak můžete mít nad problémem kontrolu, protože postfix na popisovaný problém poskytuje řešení.
Zaměřte se v konfiguraci main.cf na tyto parametry:
anvil_rate_time_unit
smtpd_client_connection_rate_limit
smtpd_client_message_rate_limit
a obecně na všechny smtpd_client_*

Podívejte se na stránku http://www.postfix.org/postconf.5.html na vysvětlení těch hodnot. Po té, co jsem je upravil na svém systému, nemám s zavirovanými klienty problém. Možná chvilku budete hledat optimální nastavení (nebojte se opravdu nízkých hodnot u smtp_client_*).

Jinak nainstalovaný nějaký antispam doufám máte .

[pepajj]

Port smtp jsem primo do internetu prave zakazal, ale problem opravdu je ze se spam odesila z vnitrni site pres muj smtp server. Dekuji za navrh reseni k posfixu, dam vedet jestli se neco zlepsilo. Mam nutkani pouzit na serveru clamav, co si o tom myslite?

[Jeník]

ClamAV jakožto antivir na průchozí poštu rozhodně jo. Nikdy jsem s ním neměl probém.