abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:11 | Bezpečnostní upozornění

    V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).

    Ladislav Hagara | Komentářů: 0
    dnes 14:00 | IT novinky

    Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.

    Ladislav Hagara | Komentářů: 2
    dnes 12:33 | Zajímavý software

    Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    dnes 03:33 | IT novinky

    Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.

    Ladislav Hagara | Komentářů: 0
    včera 18:11 | Nová verze

    Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 2
    včera 16:33 | IT novinky

    Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.

    Ladislav Hagara | Komentářů: 1
    včera 15:55 | Nová verze

    Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Nová verze

    Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    6.10. 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 5
    6.10. 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (39%)
     (45%)
     (15%)
     (17%)
     (21%)
     (15%)
     (17%)
     (15%)
     (15%)
    Celkem 196 hlasů
     Komentářů: 13, poslední dnes 07:41
    Rozcestník

    Dotaz: Postfix - forwarding SPAMu na specifický mailbox

    26.5.2018 20:50 hodza | skóre: 8 | Olomouc
    Postfix - forwarding SPAMu na specifický mailbox
    Přečteno: 293×
    Hezký večer všem. U jedné firmy provozuji Linuxový mailserver (Debian + postfix + amavisd-new + spamassassin + antivir), který filtruje přichozí poštu a následně ji pomocí transport_maps předává na patřičné lokální exchange servery. Vše bezproblémově již poměrně dlouhou dobu funguje, nicméně zákazník teď přišel s legitimním požadavkem, že by chtěl emaily označené jako SPAM forwardovat do jednoho speciálního mailboxu (aktuálně se doručují přímo uživateli s přidaným tagem v hlavičce a upraveným předmětem). Požadavek je, aby toto dělal již linuxový box a nikoliv exchange. Přemýšlím jak to udělat, ale výsledku se nějak nemůžu dobrat.


    Slepé cesty:
    1. Do postfixu - header_checks přidat:
    /^X-Spam-Status: Yes/ REDIRECT nejaky@spam.box.cz
    - Toto korektně funguje, pokud již email přijde řádně označený. Pakliže ho jako SPAM označí až můj Linux PCRE filtry se již neaplikují

    2. Do postfixu - milter_header_checks přidat:
    /^X-Spam-Status: Yes/ REDIRECT nejaky@spam.box.cz
    - Nahradit content_filter za milters není (kvůli amavisu) možné. Pro jistotu hned uvedu, že Amavisu se zbavit nemůžu, protože v něm dělám nějaké další operace.

    3. Využít Sieve filtrů / procmailu a pod.
    - Emaily vůbec nejdou přes lokální uživatele - transportní mapy je sypou přímo na patřičné Exchange servery (podle [sub]domén).

    4. V amavisu nastavit $spam_quarantine_to (nejaky@spam.box.cz), $sa_kill_level_deflt a $final_spam_destiny (D_DISCARD);
    - Tohle řešení by bylo vyhovující. Problém je v tom, že u tohoto typu emailu se IMHO nedá přepsat subjekt na požadovanou hodnotu.

    Žádné další jednoduché metody mě nenapadají. Dopředu avizuji, že bych se chtěl vyhnout ne zcela standardním řešením (jedná se o cca 1 200 mailboxů a mail je ve firmě více-méně primární komunikační platforma, takže tomu odpovídá i provoz).

    Řešení dotazu:


    Odpovědi

    Josef Kufner avatar 26.5.2018 22:51 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Postfix - forwarding SPAMu na specifický mailbox
    5. Takový zásah do pošty je značně neslušný a nebude se dělat. Nechť si uživatelé nastaví na svém exchange serveru filtr, pokud o to stojí.
    Hello world ! Segmentation fault (core dumped)
    27.5.2018 00:32 hodza | skóre: 8 | Olomouc
    Rozbalit Rozbalit vše Re: Postfix - forwarding SPAMu na specifický mailbox
    Ptal jsem se na technické řešení problému. Reagovat na cokoliv jiného nemá smysl.
    Max avatar 27.5.2018 02:15 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Postfix - forwarding SPAMu na specifický mailbox
    Já vím, že to nerad slyšíš, ale mně to nepřijde jako legitimní požadavek. Není to vůbec rozumné. Antispam kontroly nejsou 100% a tímto zásahem se stane vlastně to, že může důležitý email skončit u nevhodné osoby (v tom jednom mailboxu, ke kterému bude mít přístup asi jen někdo). Vlastně tím značně snížíš schopnost doručit mail adresátovi.
    Já jsem postupně dospěl k tomu, že prostě maily nezahazuji, jen opravdu nad nějakou šílenou hranici spam score (asi 20 a více). Vše nad hranici 4 body doplňuji do předmětu "**** SPAM ****" a posílám uživateli, ať si finální rozhodnutí vyřeší sám.
    Občas někdo napíše, že mu chodí nějak moc spamu, což v překladu znamená, že mu ten den přišlo 20 mailů označených jako SPAM.
    Prostě doručení mailu adresátovi je to nejhlavnější a touto změnou to porušíš.
    Jinak jsme firma, co jedeme také business převážně přes maily, jedná se asi o 40k mailů denně, antispamem projde asi 12k (zbytek = 100% spam), teď přesně nevím.
    Zdar Max
    PS: dříve jsme to měli podobně, jako chce tvůj zákazník, ale v takovém mailboxu se denně nastřádalo třeba 2000 mailů a někdo je musel zkontrolovat, zda tam není nějaký správný a ten kdyžtak přeposlat. Chybovost takového třídění byla a navíc byl problém i s časama, kdy ten, kdo jí kontroloval, jí nemohl kontrolovat celodenně, takže regulérní maily přeposílal z antispamu z velkým spožděním, což taktéž způsobovalo problémy. Prostě takové řešení je značně nerozumné.
    Měl jsem sen ... :(
    Řešení 1× (hodza (tazatel))
    27.5.2018 08:22 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: Postfix - forwarding SPAMu na specifický mailbox
    Dokumentace amavisu rika:

    If it is desired to reroute extension-tagged mail to some mailbox away from the usual LDA, the virtual alias mapping by MTA is the tool for the job. With Postfix, a pcre-based virtual map can specify for example:

    /^(.*)\+spam@([^@]*)\.example\.com$/ spam-$2-box@example.com

    which will collect all spam into one mailbox for each subdomain.

    Asi bych se snazil jit touhle cestou.
    27.5.2018 08:53 hodza | skóre: 8 | Olomouc
    Rozbalit Rozbalit vše Re: Postfix - forwarding SPAMu na specifický mailbox
    Děkuji. Toto bude nejspíše funkční řešení problému.
    27.5.2018 09:56 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix - forwarding SPAMu na specifický mailbox
    Antispamový filtr přece musí e-mail předat ke zpracování zpět Postfixu a v tom okamžiku mu předává i e-mail, kam se má e-mail doručit (standardně tam bude původní e-mail adresáta, který filtr dostal od Postfixu). Mělo by stačit tuhle adresu změnit. Přinejhorším to můžete udělat tak, že do zpracování zařadíte další jednoduchý filtr, který prohlédne e-mail a když bude mít nastavený příslušný tag, pošle e-mail na zadanou adresu, jinak ho pošle na původní adresu.

    Každopádně mi připadá zbytečné ještě měnit subjekt e-mailu, když všechen ten spam půjde do jedné schránky – že jde o spam je snad jasné už z toho, že je e-mail v dané schránce, ne?

    Také nezapomeňte, že obálkový adresát nemusí být v hlavičkách e-mailu nikde uveden (např. pokud byl poslán jako skrytá kopie), takže u těch zpráv ve speciální schránce nemusíte být schopen rozpoznat, komu byl e-mail původně určen. Dokonce může být v hlavičce To platný e-mail z vaší firmy, ale e-mail byl ve skutečnosti určen pro někoho jiného. Tohle byste musel řešit tak, že v rámci antispamové kontroly ten původní e-mail přidáte do nějaké vlastní hlavičky, a pokud se pak rozhodnete z té speciální schránky na spam předat e-mail původnímu adresátovi, musíte se řídit touhle přidanou hlavičkou.

    A jak už psali jiní, uživatelé těch e-mailových adres musí být informováni o tom, že ty adresy nejsou soukromé a e-maily doručované na tuto adresu mohou být doručeny do speciální schránky a čteny někým jiným.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.