Dotaz: Postfix a spam. Jak zakazat podle odesilatele.

[xkk]

Zdravim, nějací chytrolíni z ukrajiny mi posílají zprávy, kde odesílatel je nastaven na příjemce, tedy můj e-mail.

Ví někdo, jak vytvořit pravidlo, že odesílatel nebo Return-Path, jehož MX patří pod mé SMTP musí být authentifikován.

klidně zapíšu do pravidel i domény e-mail adres, které se mají kontrolovat na autentifikaci odesílatele.

Chci tam pravidlo reject.

Děkuji za pomoc.

Odpovědi

[xkk]

Tož zatím si odpovím sám, ale vylepšit se to ještě můze.

Do main.cf sem přidal: smtpd_sender_restrictions = reject_sender_login_mismatch a definoval tabulku smtpd_sender_login_maps = hash:/usr/local/etc/postfix/moje_adresy, kde jsem vyjmenoval vlastníky e-mailů.

kdosi@kdesi.cz kdosi@kdesi.cz
franta@kdesi.cz kdosi@kdesi.cz
.
atd.

Zdá se, že to i funguje, ale má to chybu, spravovat další tabulku.

[pavlix]

Hele seznam mailových uživatelů by měl někde existovat tak jako tak, takže bych to neviděl jako něco nového. Stačí postfix naučit ten seznam mailovek číst během přijímání SMTP požadavku a máš vyhráno. Například při kombinaci s Dovecot se může postfix ptát přímo dovecotu.

[pupu]

Nejsem si jist, jestli Ti rozumim, ale nepotrebujes spis neco jako SPF/DKIM/Sender ID? Viz treba http://en.wikipedia.org/wiki/Sender_Policy_Framework ?

[hermelin]

Přesně tak. Bičem na takový typ útoku je SPF - pro postfix např. pypolicyd-spf a pro svou doménu přidat IN TXT "v=spf1 a mx -all".

[rADOn]

kdyz do main.cf pridas

header_checks = regexp:/etc/postfix/header_checks

tak muzes zpravy (krome jineho) odmitnout na zaklade regexu. Umi to hodne, koukni do manstranky header_checks

[dando111111]

tieto spamy so sfalsovanym odosielatelom som riesil pred tristvrte rokom kedy sa dost rozsirili. neviem ako to mas riesene ty ale ja som vyhodil pravidlo o prechadzani mailov odosielanych odo mna v spamassassinovi. spamassassin ich teda kontroluje toez a spam zachyti. treba ale potom spamassasin aj trocha doladit aby ti nezablokoval aj tvoje maily lebo pouzivatelia posielaju dost prasarne mily ktore maju dost bodov