Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2017-01-12 21:58:39
sqrtek - 
Użytkownik
- sqrtek
- Użytkownik
- Skąd: /bin/true
- Zarejestrowany: 2012-06-14
[postfix] Blacklist dla rcpt_to
Trafiają mi do kolejki następującego rodzaju maile. W ciągu kilku dni robi się tego naprawdę spora ilość, próbuję zrobić swego rodzaju blacklistę, aby tego typu maile nie wpadały do kolejki tylko od razu dostawały 5xx.
Kod:
(connect to rmqkr.net[103.224.182.207]:25: Connection refused) f1033267@rmqkr.net (connect to trbvn.com[5.39.99.50]:25: Connection timed out) b1026549@trbvn.com
W nast. sposób w main.cf mam skonfigurowaną sekcję smtpd_recipient_restrictions:
Kod:
smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_denied, permit_mynetworks, permit_sasl_authenticated, reject_unknown_recipient_domain, reject_rbl_client bl.spamcop.net, reject_rbl_client sbl-xbl.spamhaus.org, reject_rbl_client zen.spamhaus.org,check_policy_service inet:127.0.0.1:10023, permit
Oraz w taki sposób plik recipient_denied.
Kod:
all@trbvn.com REJECT all@rmqkr.net REJECT all@turoid.com REJECT
Próbowałem 'all' zmieniać na gwiazdkę oraz innego rodzaju regexpy, ale nic to nie daje.
Może ktoś wie jak tego typu problem rozwiązać ?
Ostatnio edytowany przez sqrtek (2017-01-12 21:59:41)
"Nie pozwól by zgiełk opinii innych ludzi, zagłuszył Twój wewnętrzny głos" ~ Steve Jobs
Offline
#2 2017-01-13 00:44:33
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: [postfix] Blacklist dla rcpt_to
Spróbuj tak:
Kod:
cat /etc/postfix/sender_checks_my domena.tld 554 Prosze wlaczyc SMTP AUTH
Kod:
postmap /etc/postfix/sender_checks_my
Kod:
smtpd_recipient_restrictions = permit_sasl_authenticated,
...{pierdylion filtrów przed}.....
check_sender_access hash:/etc/postfix/sender_checks_my,
...{pierdylion filtrów po}.....
permit,Oczywiście komunikat możesz sobie zrobić dowolny.
SOA#1
Ostatnio edytowany przez Jacekalex (2017-01-13 00:46:51)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2017-01-13 01:12:17
sqrtek - Użytkownik
- sqrtek
- Użytkownik
- Skąd: /bin/true
- Zarejestrowany: 2012-06-14
Re: [postfix] Blacklist dla rcpt_to
Zanim odpisałeś dodałem coś takiego w main.cf:
Kod:
smtpd_sender_restrictions = hash:/etc/postfix/recipient_denied
Wykonałem następujący test:
Kod:
root@b2:/etc/postfix# telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 XXX ESMTP Postfix (Ubuntu) MAIL FROM: forum@XXX 250 2.1.0 Ok RCPT TO: asdafa@rmqkr.net 554 5.7.1 <asdafa@rmqkr.net>: Recipient address rejected: Access denied
O dziwo wg. tego testu blokuje te domenę. Usunąłem kolejkę ręcznie. Teraz monitoruje sytuację i czekam czy coś z tej domeny nie wpadnie do kolejki.
"Nie pozwól by zgiełk opinii innych ludzi, zagłuszył Twój wewnętrzny głos" ~ Steve Jobs
Offline
#4 2017-01-13 12:45:34
sqrtek - Użytkownik
- sqrtek
- Użytkownik
- Skąd: /bin/true
- Zarejestrowany: 2012-06-14
Re: [postfix] Blacklist dla rcpt_to
Wygląda na to że to pomogło z tym smtpd_sender_restrictions, tylko czy to czasem nie powinno blokować na podstawie pola 'mail from' ?
"Nie pozwól by zgiełk opinii innych ludzi, zagłuszył Twój wewnętrzny głos" ~ Steve Jobs
Offline