URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 90446
[ Назад ]
Исходное сообщение
"Postfix/sendmail bounce spam"
Отправлено SlaDER , 30-Ноя-10 15:23 
Привет всем!

Существует следующая проблема. Есть relay на нем крутится sendmail он смотрит на внешку, есть postfix + dovecot + LDAP -авторизация.

Cпамеры начинают писать с реальных доменов, причем пишут сразу кучу писем на наш домен. В итоге письма попадают на postfix тот отвечает, что таких юзеров нет письмо уходит спамеру.
Затем спамер убивает свой сервер и куча писем торчит в очереди.

На sendmail стоит postgrey, но и он полностью не помогает. Что можно сделать в такой ситуации? Spamassasin сильно поможет?

Содержание
Сообщения в этом обсуждении
"Postfix/sendmail bounce spam"
Отправлено Medlar , 30-Ноя-10 16:51 
По описанию не очень понятно, кто есть кто.
Но если sendmail - почтовый шлюз, передающий почту postfix'у, то пропишите на sendmail
пользователей postfix или исп-те внешний фильтр типа milter-ahead
"Postfix/sendmail bounce spam"
Отправлено SlaDER , 30-Ноя-10 17:20 
> По описанию не очень понятно, кто есть кто.
> Но если sendmail - почтовый шлюз, передающий почту postfix'у, то пропишите на
> sendmail
> пользователей postfix или исп-те внешний фильтр типа milter-ahead

Да sendmail почтовый шлюз. Пользователей нет желания каждый раз прописывать на sendmail, так как они из Active Directory берутся. Выключать отлупы тоже не советуют.

"Postfix/sendmail bounce spam"
Отправлено Etch , 30-Ноя-10 22:08 
Сделать можно только одно - не отсылать спамерам боунсы, а давать отлупы ещё на этапе smtp-сессии.
"Postfix/sendmail bounce spam"
Отправлено SlaDER , 01-Дек-10 09:59 
> Сделать можно только одно - не отсылать спамерам боунсы, а давать отлупы
> ещё на этапе smtp-сессии.

Как это можно сделать? Как понимаю это нужно длетаь на postfix

"Postfix/sendmail bounce spam"
Отправлено ze6ra , 01-Дек-10 11:45 
>> Сделать можно только одно - не отсылать спамерам боунсы, а давать отлупы
>> ещё на этапе smtp-сессии.
> Как это можно сделать? Как понимаю это нужно длетаь на postfix

Делать на sendmail. AD или LDAP с sendmail подружить не проблема. Для неосиливших есть, как уже советовали, milter-ahead.

"Postfix/sendmail bounce spam"
Отправлено SlaDER , 01-Дек-10 17:13 
>>> Сделать можно только одно - не отсылать спамерам боунсы, а давать отлупы
>>> ещё на этапе smtp-сессии.
>> Как это можно сделать? Как понимаю это нужно длетаь на postfix
> Делать на sendmail. AD или LDAP с sendmail подружить не проблема. Для
> неосиливших есть, как уже советовали, milter-ahead.

Я конечно извиняюсь, но что даст использование milter-ahead? Что я смогу с помощью него сделать?


"Postfix/sendmail bounce spam"
Отправлено ze6ra , 02-Дек-10 15:09 
> Я конечно извиняюсь, но что даст использование milter-ahead? Что я смогу с
> помощью него сделать?

На этапе smtp сесси sendmail спросит у вашего postfix есть ли у вас запрашиваемый пользователь и если его нет то сделает reject на этапе smtp  сессии, чтоб в дальнейшем не возникало необходимости у postfix слать NDR отправителю.

"Postfix/sendmail bounce spam"
Отправлено SlaDER , 23-Мрт-11 17:28 
>> Я конечно извиняюсь, но что даст использование milter-ahead? Что я смогу с
>> помощью него сделать?
> На этапе smtp сесси sendmail спросит у вашего postfix есть ли у
> вас запрашиваемый пользователь и если его нет то сделает reject на
> этапе smtp  сессии, чтоб в дальнейшем не возникало необходимости у
> postfix слать NDR отправителю.

Сделал

define(`confDOUBLE_BOUNCE_ADDRESS',`double-bounce')dnl

И в aliases добавил double-bounce. Если правильно понял мануал, то при 2 bounce отбойка уйдет к double-bounce.