Dotaz: RBL vs SPAM

[Luděk Smolák]

V main.cf mám:

1) smtpd_client_restrictions = permit_mynetworks, reject_maps_rbl 2) smtpd_sender_restrictions = reject_maps_rbl

3) maps_rbl_domains = sbl.spamhaus.org, relays.ordb.org

Pokud si nechám vypsat MAILLOG, vypíše se mi toto:

Warning: support for restrictions "reject_maps_rbl will be removed from postfix; use "reject_rbl_client domain_name" instead

Jak mám tedy správně nakonfigurovat postfix tak aby mi odmítal odesílatele kteří jsou obsaženy v blacklistu? (viz. maps_rbl_domains)

Děkuji

Odpovědi

[Petr]

smtpd_recipient_restrictions =
            reject_invalid_hostname,
            reject_non_fqdn_hostname,
            reject_non_fqdn_sender,
            reject_non_fqdn_recipient,
            reject_unknown_sender_domain,
            reject_unknown_recipient_domain,
            reject_unauth_pipelining,
            permit_mynetworks,
            reject_unauth_destination,
            reject_rbl_client zombie.dnsbl.sorbs.net,
            reject_rbl_client relays.ordb.org,
            reject_rbl_client opm.blitzed.org,
            reject_rbl_client list.dsbl.org,
            reject_rbl_client sbl.spamhaus.org,
            permit

[Petr]

Dobry link je:

http://www.tldp.org/HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO/postfix-config.html

[Luděk Smolák]

Zkoušel jsem to, díky, ale pořád nerozumím rozdílu mezi:

smtpd_recipient_restrictions a smtpd_sender_restrictions

SMTPD_SENDER.... by mělo být: omezení na obsah příkazu SMTP "MAIL FROM". Měla by se uvést adresa odesílatele pošty.

SMTPD_RECIPINET.... by mělo být: omezení na obsah příkazu SMTP "MAIL TO". Měla by se uvést adresa příjemce pošty.

Takže nevím co při filtrování příchozí pošty použít. Četl jsem že mám použít jak sender tak recipient. ????

[Luděk Smolák]

Mohli by ste mi někdo poradit?

Do konfiguračního souboru postfixu main.cf jsem zařadil následující řádky:

smtpd_recipient_restrictions =
            reject_invalid_hostname,
            reject_non_fqdn_hostname,
            reject_non_fqdn_sender,
            reject_non_fqdn_recipient,
            reject_unknown_sender_domain,
            reject_unknown_recipient_domain,
            reject_unauth_pipelining,
            permit_mynetworks,
            reject_unauth_destination,
            reject_rbl_client relays.ordb.org,
            reject_rbl_client list.dsbl.org,
            reject_rbl_client sbl.spamhaus.org,
            permit

Podle většiny dokumentací bych měl tímto způsobem mimo jiné též odmítat všechny odesílatele na Blacklistu (Spamery). Pokud ale toto pravidlo použiji nemohu odesílat zprávy a navíc v logu mi to vypíše

warning: unknown smtpd restriction: "reject_unknow_sender_domain"

Děkuji za jakoukoliv pomoc! Jak na to?

[jm]

Chybova hlaska: No protoze to patri do smtpd_sender_restrictions - s prijemcem to nema co delat

[kmarty]

Spis bych tipoval preklep. Ja to mam v smtpd_recipient_restrictions a facha to jak ma.

Jinak smtpd_sender_restrictions a smtpd_recipient_restrictions se snad lisi jen tim _kdy_ je to vyhodnocovany. A dale pak ze pokud uz dany mail "odkejvete"(nejakym acceptem) v smtpd_sender_restrictions tak v smtpd_recipient_restrictions se uz neuplatni pripadna restrikce (ten mejl dostal "zelenou" uz v smtpd_sender_restrictions).

[kmarty]

s/acceptem/permitem/

A naopak. Pokud neco vyslovene zakazete v smtpd_sender_restrictions, tak to uz v smtpd_recipient_restrictions nezachranite.