Dotaz: Postfix - jak zamezit přeposílání spamu

[jan.rok]

Dobrý den,

v kombinaci Postfix+dovecot+webmail+amavis má většina uživatelů nastaveno, že se jim maily přeposílají na jejich soukromé adresy (google, seznam atd.).

Stává se, že Postfix přijme dávku spamu, která je určena uživatelům, kteří mají nastaveno přeposílání. Tím pádem jde ze serveru ven znovu množství spamu.

Náš poskytovatel zjistí, že "rozesíláme spam" a komunikaci zablokuje. Prý se to z jeho pohledu chová tak, že náš postfix naváže ve vteřině několi desítek odesílacích vláken (přestože v master.cf mám nastaveno max. 5 vláken). Chování poskytovatele chápu, vlastně nás tím chrání před blacklisty, na které bychom se mohli dostat, ale mě by spíš zajímalo, jak tomu přeposílání zamezit?

Děkuji za názory. J.R.

Odpovědi

[trekker.dk]

Těžko.

V podstatě jediná možnost je přijímané zprávy zkontrolovat (antispamem, odesílatel na blacklistech atd. dle vlastních preferencí) a když se vašim testům bude zdát, že se jedná o spam, tak je nepřeposílat nebo odmítnout. YMMW, ale počítejte s tím, že budou stížnosti, protože to "vždycky fungovalo"

Tohle přeposílání je výborná věc .

"Jakto že mi nedošel mail z banky přeposílaný na Seznam? Vždyť tady na serveru, kde si nechávám kopie, je... (A proč si to přeposíláš na Seznam? No abych se k tomu dostal z domova...)"

"Našim zákazníkům chodí chybové hlášky, že maily které posílají nebyly doručeny. Ale ony doručeny byly. A oni jsou z toho celí tumpachoví. (No jo, ale vy si to přeposíláte na Seznam a Seznam ty přeposílané zprávy při přijímání odmítl...)"

[jan.rok]

Nešlo by nějak nastavit, aby Postfix odesílal jen maily, které mají v "KOMU" jen např. max. 5 adres? Nebo aby odesílal jen třeba 1 mail za vteřinu?

[Filip Jirsák]

Podle počtu adresátů spam určitě nepoznáte, v drtivé většině případů tam bude jenom jeden. Pokud ISP čmuchá v odchozích e-mailech, pomůže rozchodit podporu šifrování, ISP pak do obsahu komunikace nevidí a nemůže zkoumat, zda to je nebo není spam. Čímž si ale zase omezíte možnosti ohledně omezení počtu souběžných spojení. Pokud ISP skutečně zkoumá jen počet navázaných spojení za jednotku času, to asi v Postfixu jednoduše neovlivníte. Počet navázaných spojení podle mne můžete ovlivnit jedině počtem procesů služby smtp v master.conf, což už asi máte.

[jan.rok]

V master.conf mám jen 5 smtp procesů.

[citanus]

mrkni se spis na connection limit nez na pocet procesu..

http://www.postfix.org/TUNING_README.html#conn_limit

[Filip Jirsák]

To se ovšem týká serveru, nikoli klienta.

[Josef Kufner]

Ještě bys mohl používat nějaký slušný SMTP server, nebo malou VPS někde venku (která pak jde vyměnit, pokud by se dostala na blacklist). Je celkem jednoduché to nastavit (relayhost).

[trekker.dk]

Moc pěkné doporučení. Představte si, jak je to skvělé, když na své nové VPS zdědíte IP adresu po někom, kdo ji používal ke spamování a pak ji "vyměnil", protože se dostala na blacklist. Chce se mi říct něco o dobytku...