Dotaz: postfix - check_sender_access

[JimiK]

Začlo mi chodit neúměrné množství spamů z domény .icu. Chtěl jsem tedy celou tuto doménu zablokovat.

takhle má nastevno v main.cf

   smtpd_sender_restrictions =
   permit_mynetworks,
   permit_sasl_authenticated,
   reject_unknown_sender_domain,
   reject_unknown_reverse_client_hostname,
   reject_unknown_client_hostname,
   check_sender_access hash:/etc/postfix/sender_access

tohle v sender_access

/\.icu$/ REJECT

provedl jsem

postmap hash:sender_access, restart postfixu

v rámci testování jsem dokázal zakázat celý email, všechno, co je před zavináčem, nebo doménu druhého řádu. Proč mi nefunguje blokace domény prvního řádu, kde dělám chybu?

Odpovědi

[d.c.]

Nemelo by tam byt pcre:/etc/postfix/sender_access ?

[NN]

Kdyz poslu email z adresy 'this@is.fake.icu' tento retezec tvemu regularnimu vyrazu neodpovida..

[NN]

Spatne vidim, regexp vypada ok.

[MMMMMMMMM]

zkus: icu REJECT spam!

[MMMMMMMMM]

btw icu je odpad. :) tohle mám v logu každý den...

Sender address rejected: spam! (total: 86)
           1   marinaemzzfmc@alroqyiah.icu
           1   brigitaxbqnsgmjilek@avayekaveh.icu
           1   terezatdjwsyh@dccbujjain.icu
           1   nikolqxafxwanemecek@exhibipedia.icu
           1   donatfzaahabrezac@gracekorkunis.icu
           1   kamildhfetnx@gremmerly.icu
           1   ludvikrhkwzws@gremmerly.icu
           1   marianafyqxkzp@gremmerly.icu
           1   ninagsbehwe@gremmerly.icu
           1   radimydpcgyx@gremmerly.icu
           1   stanislavatykbzqa@gremmerly.icu
           1   alenagmaqetp@grihaspace.icu
           1   jaroslavqnyrmbddostal@gujaratadd.icu
           1   jaroslavxsjfjjfjedlicka@gujaratadd.icu
           1   johanrpgkdwcvolf@gujaratadd.icu
           1   liborfmbmbgaburian@gujaratadd.icu
           1   miloslavycwcbbzklima@gujaratadd.icu
           1   pavolknkrqcbmelichar@gujaratadd.icu
           1   jaromircccwkwa@gumustozboya.icu
           1   ludmilaqhkwszxmikes@guperege.icu
           1   radanatsqbatmnovy@guyhallinan.icu
           1   gizelagdnzjkr@gypsanfox.icu
           1   gizelarwcdqjx@gypsanfox.icu
           1   janaapnanhz@gypsanfox.icu
           1   lucieemekwpq@gypsanfox.icu
           1   michaelamndhjkd@gypsanfox.icu
           1   svatavarktasfe@gypsanfox.icu
           1   stanislavadzwpgjq@gypsyonthemove.icu
           1   ivanpmhbzjb@hadidisari.icu
           1   ivantgmkmhhsulc@halliberton.icu
           1   lubomirnfbhewjnemec@halliberton.icu
           1   matusaspkymbkolar@halliberton.icu
           1   milangyspaedsivak@halliberton.icu
           1   vladimirnygnbtfkroupa@halliberton.icu
           1   vlastahshwdbpkunc@halliberton.icu
           1   johanakcjdxcp@hamidsaify.icu
           1   georghrmragx@jologuhi.icu
           1   donatqtahejhsklenar@jyotthermocol.icu
           1   ctiborjmmndwg@kurianvarnasala.icu
           1   valentinhyhqkhamartinek@lineworksgrp.icu
           1   andreahxjpsbx@linseyelmore.icu
           1   bertanxkptyg@linseyelmore.icu
           1   esterxcqpgcm@linseyelmore.icu
           1   magdalenaqtykbke@linseyelmore.icu
           1   marianapmpjfrc@linseyelmore.icu
           1   olgayhamecp@linseyelmore.icu
           1   augustinnzewkdw@liveweathernow.icu
           1   dominikhxtjsca@liveweathernow.icu
           1   ivanhybhkpg@liveweathernow.icu
           1   lubomircxakcgx@liveweathernow.icu
           1   venceslavwfgjjts@liveweathernow.icu
           1   zdislavemcygdz@liveweathernow.icu
           1   nikolaaakkxmekalina@logosaff.icu
           1   bedatweprec@loveforwellness.icu
           1   branislavmtncsxj@loveforwellness.icu
           1   dominikrnaaxbs@loveforwellness.icu
           1   gabrieljeexket@loveforwellness.icu
           1   jozefdgehprz@loveforwellness.icu
           1   venceslavpqfbnry@loveforwellness.icu
           1   dobromilydqaara@lovetosendcards.icu
           1   valeriegdmybyehorky@lucidaroma.icu
           1   miloslavahfaxdjm@lutzflhomes.icu
           1   vincencwqhjgbareznicek@madappallifoods.icu
           1   xeniesybdxbm@mafdevelopment.icu
           1   dobromilajdkscem@mahankabir.icu
           1   dobromilathyzefg@mahankabir.icu
           1   marketarpbxqbw@mahankabir.icu
           1   petraeawsqmd@mahankabir.icu
           1   simonafzrmsxq@mahankabir.icu
           1   zuzanandwqfcs@mahankabir.icu
           1   idaenxsfhs@machyrali.icu
           1   izabelaqwnjbdk@machyrali.icu
           1   mahulenajzsdpdz@machyrali.icu
           1   marinanrxaspm@machyrali.icu
           1   miloslavawsssadk@machyrali.icu
           1   tamaranqdcppp@machyrali.icu
           1   bohdanasrbhakfmartinek@sarkarijobpao.icu
           1   patrikfjyccaeurbanek@smeshbourg.icu
           1   ludvikdhkswcatuma@superestudy.icu
           1   bertadqcasxh@tamilmoviesz.icu
           1   ceciliekznmdcbtravnicek@toprakcopy.icu
           1   davidnftpamkjelinek@toprakcopy.icu
           1   drahomirrzcjexrhoracek@toprakcopy.icu
           1   konstantinsfxzwrtcharvat@toprakcopy.icu
           1   michaelahqebjdsmrazek@toprakcopy.icu
           1   otakarqdszsjhvlk@toprakcopy.icu

[j]

"postmap hash:sender_access, restart postfixu "

Coz je ti uplne k prdu kdyz ten soubor je "sender_access" a ne "hash:sender_access", restartovat nic nemusis, postfix zmeny nacte sam. Pochopitelne musis v tomhle pripade stat v /etc/postfix/.

Ale uvedom si, ze to ze nekdo neco posila jakoze from ... nema vubec zadnej vyznam. Tam si kazdej muze napsat co chce.

[SE]

Toto máte dobře.

check_sender_access hash:/etc/postfix/sender_access

Do /etc/postfix/sender_access dejte.

icu REJECT

Potom zadejte.

postmap /etc/postfix/sender_access

A nakonec restartovat Postfix.

systemctl restart postfix.service

[dodekaedr]

Pro jistotu se zeptam: ze sender nemusi byt stejny s adresou ve From vite? Sender je udaj z obalky.

[MM]

Prečo neblokuješ na firewall-e cely rozsah po*** HU ISP:

inetnum: 80.249.160.0 - 80.249.165.255 netname: MT-HOSTING descr: Hosting customers using static IP country: HU

route: 80.249.160.0/20