[Comm] Postfix - обработка условий пропуска письма

[Comm] Postfix - обработка условий пропуска письма

[Alex Moskalenko]

Здравствуйте!

Имеется postfix 2.1.5 +sqlgrey. В postfix используется встречная проверка 
адреса отправителя и sqlgrey для отсева всевозможного спама. В последнее 
время обнаружил интересную вещь - письма с любого адреса на адрес 
postmaster@mydomain проходят без обработки каких-либо правил на пропуск 
письма.

Дня три назад стал пачками сыпаться спам, при этом по логам видно, что письмо 
имеет несколько адресатов, и адрес отправителя поддельный. Далее, в процессе 
проверки адресов получателей, до тех пор, пока не встречается 
postmaster@mydomain письмо даже не ставится в очередь, а при появлении оного 
пост-мастера адрес postmaster@mydomain без каких-либо проверок признается 
правильным и письмо попадает в очередь. Все следующие получатели 
обрабатываются обычным образом. При этом на обработку sqlgrey письмо не 
передается вообще. В конечном итоге в очереди имеем письмо на адрес 
postmaster@mydomain, которое доставляется обычным образом.

Если postmaster@mydomain в списке получателей не присутствует, то все 
отрабатывает, как и задумывалось - проверка адреса отправителя, проверка 
адресов получателей, если все OK - передача sqlgrey и в зависимости от его 
ответа - OK или REJECT.

Хотелось бы узнать - как-нибудь можно изменить такое поведение? Хотя бы в 
момент обработки sqlgrey...

-- 
WBR, Alex Moskalenko

Re: [Comm] Postfix - обработка условий пропуска письма

[Michael Isachenkov]

> 
> Хотелось бы узнать - как-нибудь можно изменить такое поведение? Хотя бы в 
> момент обработки sqlgrey...

На это он и postmaster@, чтобы принимать всякий спам, мусор и т.п.

-- 
Best regards, Michael Isachenkov

Re: [Comm] Postfix - обработка условий пропуска письма

[Jury Levykin]

Alex Moskalenko пишет:

>Хотелось бы узнать - как-нибудь можно изменить такое поведение? Хотя бы в 
>момент обработки sqlgrey...
>  
>
Я вообще запретил получение писем для postmaster@ если они идут не 
локально, т.к. к нему шел только спам.

Re: [Comm] Postfix - обработка условий пропуска письма

[Michael Isachenkov]

> Я вообще запретил получение писем для postmaster@ если они идут не 
> локально, т.к. к нему шел только спам.

Т.е. вы расписались в RFC-ignorants или просто молча сливаете все в /dev/null? :)

-- 
Best regards, Michael Isachenkov

Re: [Comm] Postfix - обработка условий пропуска письма

[Alex Moskalenko]

В сообщении от 13 Май 2005 16:35 Jury Levykin написал(a):
> Я вообще запретил получение писем для postmaster@ если они идут не
> локально, т.к. к нему шел только спам.
Вроде как это не есть правильно и нарушает rfc... Не хотелось бы таких 
глобальных мер...

-- 
WBR, Alex Moskalenko

Re: [Comm] Postfix - обработка условий пропуска письма

[Jury Levykin]

Michael Isachenkov пишет:

>>Я вообще запретил получение писем для postmaster@ если они идут не 
>>локально, т.к. к нему шел только спам.
>>    
>>
>
>Т.е. вы расписались в RFC-ignorants или просто молча сливаете все в /dev/null? :)
>  
>
Нет, я добавил в main.cf:
smtpd_recipient_restrictions = permit_mynetworks, 
hash:/etc/postfix/access, reject_unauth_destination

а в /etc/postfix/access
есть строчка:
postmaster@             REJECT

и все что идет не с локального интерфейса на этот адрес реджектится.

Re: [Comm] Postfix - обработка условий пропуска письма

[Mike Lykov]

В сообщении от Суббота 14 Май 2005 01:34 Jury Levykin написал:
> и все что идет не с локального интерфейса на этот адрес реджектится.

вы нарушаете стандарт.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Postfix - обработка условий пропуска письма

[Michael Isachenkov]

> и все что идет не с локального интерфейса на этот адрес реджектится.

Не надо так делать.

-- 
Best regards, Michael Isachenkov

[Comm] о rfc-ignorant (was: Postfix - обработка условий пропуска письма)

[Michael Shigorin]

On Sat, May 14, 2005 at 12:34:00AM +0400, Jury Levykin wrote:
> >>Я вообще запретил получение писем для postmaster@ если они
> >>идут не локально, т.к. к нему шел только спам.
> >Т.е. вы расписались в RFC-ignorants или просто молча сливаете
> >все в /dev/null? :)
> Нет, я добавил в main.cf:

Юрий, Вам пытаются объяснить то, что написано здесь:
http://rfc-ignorant.org/

-- 
http://lists.osdn.org.ua/wws/info/isp-list