* [Sysadmins] Re: [isp] postfix -- война со спамом продолжается
@ 2005-12-17 18:22 ` Pavel Usischev
0 siblings, 0 replies; only message in thread
From: Pavel Usischev @ 2005-12-17 18:22 UTC (permalink / raw)
To: isp-list; +Cc: ALT Linux sysadmin discuss
Denis Smirnov пишет:
> Имеется надоевший тип спама -- когда пишут с адреса, находящегося на
> сервере на этот же сервер.
>
> То есть, скажем, c admin@freesource.info на mithraen@freesource.info.
>
> Вопрос -- можно ли заставить postfix вообще не пропускать письма с from из
> находящихся на этом сервере доменов без авторизации?
Да. Я сделал так:
smtpd_sender_restrictions = permit_mynetworks,
permit_sasl_authenticated,
check_sender_access hash:/etc/postfix/outsider_sender_access
В outsider_sender_access прописал строки вида:
mydomain1.ru REJECT Authentication required
mydomain2.ru REJECT Authentication required
Возможно, более идейно правильно возвращать не REJECT (это, насколько я
помню, 550 по дефолту), а более специфичный код ошибки. До этого руки
пока не дошли. В остальном схема работает.
Копию даю в sysadmins@.
--
С уважением,
Павел Усищев
^ permalink raw reply [flat|nested] only message in thread