* Re[3]: [Comm] kill spam (postfix)
2003-01-10 2:33 ` Re[2]: " aek
@ 2003-01-10 2:59 ` Carry Ram
2003-01-10 3:22 ` Ilya Palagin
2003-01-10 7:31 ` Serge Polkovnikov
2 siblings, 0 replies; 17+ messages in thread
From: Carry Ram @ 2003-01-10 2:59 UTC (permalink / raw)
To: community
>>> Подскажите плз. Как убивать
>>> нежелательные письма в постфиксе???
>>> (от домена или конкретного адреса)
>>> я завел несколько строк в /etc/posfix/access
>
>Подправил main.cf Вот кусок оттеда:
----->% cutted
>Куда дальше???
----->% cutted
Этот путь IMHO не правилен, все можно организовать проще - postfix может разгребать хидеры пришедших сообщений как и всякий MTA, просто нужно грамотно прописать ему правила или воспользоваться готовым набором правил. Можно поискать на Гугле по строке типа "Postfix header body checks". Есть и примеры конфигов и правил для фильтра.
Парень, на сайте которого раньше был репозитарий этих фильтров для postfix теперь увлекся Spam Assasin (http://www.spamassassin.org/)
Это более серьезная тулза специально для борьбы со спамом - говорят неплохо работает :)
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re: [Comm] kill spam (postfix)
2003-01-10 2:33 ` Re[2]: " aek
2003-01-10 2:59 ` Re[3]: " Carry Ram
@ 2003-01-10 3:22 ` Ilya Palagin
2003-01-10 9:19 ` Re[2]: " aek
2003-01-10 9:26 ` aek
2003-01-10 7:31 ` Serge Polkovnikov
2 siblings, 2 replies; 17+ messages in thread
From: Ilya Palagin @ 2003-01-10 3:22 UTC (permalink / raw)
To: community
aek wrote:
> Hello Serge,
>
> Thursday, January 09, 2003, 3:30:41 PM, you wrote:
>
>
>>> Подскажите плз. Как убивать
>>> нежелательные письма в постфиксе???
>>> (от домена или конкретного адреса)
...
> Куда дальше???
Я извиняюсь, вы `postmap <имя-hash-файла>` делали?
Если делали, но не работает, то вот так точно работает. Здесь,
кстати, все на regexp, и postmap делать не нужно, как и postfix reload.
</etc/postfix/main.cf>
...
# Блокировка по заголовку
header_checks = regexp:/etc/postfix/uce/header_checks
# Блокировка по содержимому
body_checks = regexp:/etc/postfix/uce/body_checks
...
# Блокировка по отправителю
smtpd_sender_restrictions = check_sender_access
regexp:/etc/postfix/uce/block
...
<EOF>
</etc/postfix/uce/header_checks>
/^From:.*@.*\.currentmail\.com.*$/ REJECT
/^From:.*@.*emailwow\.com*$/ REJECT
/^From:.*@vmadmin\.com.*$/ REJECT
<EOF>
</etc/postfix/uce/body_checks>
/<iframe src=(3D)?cid:.* height=(3D)?0 width=(3D)?0>$/ REJECT
<EOF>
</etc/postfix/uce/block>
/nnss@narod.ru/ REJECT
/@21cn.com/ REJECT
/@merchantmail.currentmail.com/ REJECT
<EOF>
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re[2]: [Comm] kill spam (postfix)
2003-01-10 3:22 ` Ilya Palagin
@ 2003-01-10 9:19 ` aek
2003-01-10 9:26 ` aek
1 sibling, 0 replies; 17+ messages in thread
From: aek @ 2003-01-10 9:19 UTC (permalink / raw)
To: Ilya Palagin
Hello Ilya,
Friday, January 10, 2003, 10:22:42 AM, you wrote:
IP> Я извиняюсь, вы `postmap <имя-hash-файла>` делали?
Делал.
и после этого /etc/init.d/postfix restart
IP> Если делали, но не работает, то вот так точно работает. Здесь,
IP> кстати, все на regexp, и postmap делать не нужно, как и postfix reload.
IP> </etc/postfix/main.cf>
IP> ...
IP> # Блокировка по заголовку
IP> header_checks = regexp:/etc/postfix/uce/header_checks
Сделал у себя:
header_checks = regexp:/etc/postfix/uce/header_checks
IP> </etc/postfix/uce/header_checks>
IP> /^From:.*@.*\.currentmail\.com.*$/ REJECT
IP> /^From:.*@.*emailwow\.com*$/ REJECT
IP> /^From:.*@vmadmin\.com.*$/ REJECT
IP> <EOF>
У меня из этого файла кусочек (права файла rw-r--r--
каталога /etc/postfix/uсe rwx-r-xr-x)
/^From:.*@ecommerce\.com*$/ REJECT
/^From:.*@sites4free\.net*$/ REJECT
/^From:.*@netvigator\.net*$/ REJECT
/^From:.*@genuinerewards\.com*$/ REJECT
/^From:.*@smilepop\.com*$/ REJECT
/^From:.*@primetimedirect\.net*$/ REJECT
/^From:.*@z2p\.net*$/ REJECT
/^From:.*@yourbigvote\.com*$/ REJECT
(подразумевалось убивать все письма с доменов @ecommerce.com
@sites4free и т.д. ,а может я с форматом чтото напортачил?)
Все проскакивает, млин! В логах ни одного режекта!
И ведь об какойлибо ошибке - ни буквы нигде.
--
Всех благ!
Анатолий
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re[2]: [Comm] kill spam (postfix)
2003-01-10 3:22 ` Ilya Palagin
2003-01-10 9:19 ` Re[2]: " aek
@ 2003-01-10 9:26 ` aek
2003-01-10 10:31 ` Ilya Palagin
1 sibling, 1 reply; 17+ messages in thread
From: aek @ 2003-01-10 9:26 UTC (permalink / raw)
To: Ilya Palagin
Hello Ilya,
Friday, January 10, 2003, 10:22:42 AM, you wrote:
IP> Если делали, но не работает, то вот так точно работает. Здесь,
IP> кстати, все на regexp, и postmap делать не нужно, как и postfix reload.
Да! Посфикс у меня postfix-20010610-alt1 (Spring2001)
И почту я у провайдера забираю по uucp (отсылаю по smtp)
может в этом дело.
Так и не фильтрит у меня он ничего.
--
Всех благ!
Анатолий
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re: [Comm] kill spam (postfix)
2003-01-10 9:26 ` aek
@ 2003-01-10 10:31 ` Ilya Palagin
2003-01-10 11:41 ` Re[2]: " aek
2003-01-14 3:16 ` aek
0 siblings, 2 replies; 17+ messages in thread
From: Ilya Palagin @ 2003-01-10 10:31 UTC (permalink / raw)
To: community
aek wrote:
> Hello Ilya,
>
> Friday, January 10, 2003, 10:22:42 AM, you wrote:
>
> IP> Если делали, но не работает, то вот так точно работает. Здесь,
> IP> кстати, все на regexp, и postmap делать не нужно, как и postfix
reload.
>
> Да! Посфикс у меня postfix-20010610-alt1 (Spring2001)
> И почту я у провайдера забираю по uucp (отсылаю по smtp)
> может в этом дело.
> Так и не фильтрит у меня он ничего.
>
check_body и check_header должны работать в любом случае. Только что
вписал себе yahoo и попробовал послать письмо. Что интересно - первый
раз постфикс его пропустил, второй и последующие - отфильтровал.
Можно еще вот что посмотреть:
postconf -m
это поддерживаемые форматы таблиц. Что там? regexp есть?
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re[2]: [Comm] kill spam (postfix)
2003-01-10 10:31 ` Ilya Palagin
@ 2003-01-10 11:41 ` aek
2003-01-14 3:16 ` aek
1 sibling, 0 replies; 17+ messages in thread
From: aek @ 2003-01-10 11:41 UTC (permalink / raw)
To: Ilya Palagin
Hello Ilya,
Friday, January 10, 2003, 5:31:47 PM, you wrote:
IP> Можно еще вот что посмотреть:
IP> postconf -m
# postconf -m
pcre
nis
dbm
regexp
environ
btree
unix
hash
Я там в формате строк не ошибся?
Насчет тормозов с фильтрацией - посмотрим в понедельник.
Уж должен к тому времени проснутся...
--
Всех благ!
Анатолий
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re[2]: [Comm] kill spam (postfix)
2003-01-10 10:31 ` Ilya Palagin
2003-01-10 11:41 ` Re[2]: " aek
@ 2003-01-14 3:16 ` aek
2003-01-14 5:27 ` Evgeniy Kobzev
1 sibling, 1 reply; 17+ messages in thread
From: aek @ 2003-01-14 3:16 UTC (permalink / raw)
To: Ilya Palagin
Hello Ilya,
Все фишки по фильтрации прокатывают только если почта принимается по SMTP.
Попробовал
smtpd_sender_restrictions = reject_unknown_sender_domain,
check_sender_access hash:/etc/postfix/access
работает. Но признаю, что более гибкий инструмент, это использование
header_checks и body_checks .
Где по русски почитать про формат regexp?
Или обьясните на пальцах на паре простых примеров.
Допустим в
> </etc/postfix/uce/header_checks>
> /^From:.*@.*\.currentmail\.com.*$/ REJECT
> /^From:.*@.*emailwow\.com*$/ REJECT
> /^From:.*@vmadmin\.com.*$/ REJECT
> <EOF>
зачем . после From: ?
звездочка - любые символы ?
связка \. это типа экранирования спец.символа ?
что обозначает $ перед закрывающей / ?
--
Всех благ!
Анатолий
^ permalink raw reply [flat|nested] 17+ messages in thread* Re: Re[2]: [Comm] kill spam (postfix)
2003-01-14 3:16 ` aek
@ 2003-01-14 5:27 ` Evgeniy Kobzev
0 siblings, 0 replies; 17+ messages in thread
From: Evgeniy Kobzev @ 2003-01-14 5:27 UTC (permalink / raw)
To: community
----- Original Message -----
From: "aek" <aek@taxpol.krasnoyarsk.su>
To: "Ilya Palagin" <community@altlinux.ru>
Sent: Tuesday, January 14, 2003 6:16 AM
Subject: Re[2]: [Comm] kill spam (postfix)
> Hello Ilya,
>
> Все фишки по фильтрации прокатывают только если почта принимается по SMTP.
> Попробовал
> smtpd_sender_restrictions = reject_unknown_sender_domain,
> check_sender_access hash:/etc/postfix/access
> работает. Но признаю, что более гибкий инструмент, это использование
> header_checks и body_checks .
> Где по русски почитать про формат regexp?
> Или обьясните на пальцах на паре простых примеров.
> Допустим в
> > </etc/postfix/uce/header_checks>
> > /^From:.*@.*\.currentmail\.com.*$/ REJECT
> > /^From:.*@.*emailwow\.com*$/ REJECT
> > /^From:.*@vmadmin\.com.*$/ REJECT
> > <EOF>
> зачем . после From: ?
. это не точка, а "любой одиночный символ"
> звездочка - любые символы ?
.* - ноль или более "любых одиночных символов"
> связка \. это типа экранирования спец.символа ?
\. - это обычная точка
> что обозначает $ перед закрывающей / ?
конец строки
Всё как в Perl.
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re: Re[2]: [Comm] kill spam (postfix)
2003-01-10 2:33 ` Re[2]: " aek
2003-01-10 2:59 ` Re[3]: " Carry Ram
2003-01-10 3:22 ` Ilya Palagin
@ 2003-01-10 7:31 ` Serge Polkovnikov
2003-01-10 8:26 ` Re[4]: " aek
2 siblings, 1 reply; 17+ messages in thread
From: Serge Polkovnikov @ 2003-01-10 7:31 UTC (permalink / raw)
To: community
В сообщении от Пт 10 Янв 2003 04:33 aek написал:
> Hello Serge,
>
> Thursday, January 09, 2003, 3:30:41 PM, you wrote:
> >> Подскажите плз. Как убивать
> >> нежелательные письма в постфиксе???
> >> (от домена или конкретного адреса)
> >> я завел несколько строк в /etc/posfix/access
>
> Подправил main.cf Вот кусок оттеда:
> smtpd_helo_required = yes
> smtpd_recipient_limit = 50
> smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname
> #smtpd_client_restrictions = permit_mynetworks, reject_maps_rbl
> smtpd_client_restrictions = permit_mynetworks,
> hash:/etc/postfix/access, reject_maps_rbl, permit
> smtpd_sender_restrictions = reject_unknown_sender_domain
> smtpd_recipient_restrictions = permit_mynetworks, check_relay_domains
>
> alias_maps = hash:/etc/postfix/aliases
> smtpd_banner = $myhostname ESMTP $mail_name
>
> Ничего не изменилось. Письма с перечисленных доменов проходят.
> Еще раз формат (кусок) файла access:
> smilepop.com REJECT
> primetimedirect.net REJECT
> z2p.net REJECT
> yourbigvote.com REJECT
> 1stoffers.com REJECT
>
> Вроде все правильно???
> При postmap access; reload postfix на консоли и
> в /var/log/mail все нормально, ошибок не выдает.
>
> Куда дальше???
У меня из этих опций:
smtpd_helo_required = yes
smtpd_client_restrictions =
permit_mynetworks,hash:/etc/postfix/access,reject_maps_rbl,permit
Остальное по дефолту
После изменений в /etc/postfix/access делаю service postfix reload
И всё работает..
--
С уважением,
Сергей Полковников JID: p_serge@jabber.ru
^ permalink raw reply [flat|nested] 17+ messages in thread
* Re[4]: [Comm] kill spam (postfix)
2003-01-10 7:31 ` Serge Polkovnikov
@ 2003-01-10 8:26 ` aek
0 siblings, 0 replies; 17+ messages in thread
From: aek @ 2003-01-10 8:26 UTC (permalink / raw)
To: Serge Polkovnikov
Hello Serge,
Friday, January 10, 2003, 2:31:54 PM, you wrote:
>> Куда дальше???
SP> У меня из этих опций:
SP> smtpd_helo_required = yes
SP> smtpd_client_restrictions =
SP> permit_mynetworks,hash:/etc/postfix/access,reject_maps_rbl,permit
SP> Остальное по дефолту
Эта фишка (именно smtpd_client_restriction) у меня не прокатывает
наверное потому, что свою почту я забираю у провайдера по uucp
(25/tcp в инет закрыт, как и все остальные...).
--
Всех благ!
Анатолий Е Картун. СисАдмин. Красноярск.
mailto:aek@taxpol.krasnoyarsk.su - Internet
mailto:aek@ufsnp.krsk.lp - Rivs
mailto:aek@krsk.isinpol.ru - Isinpol
mailto:aek@102400 - GroupWise Isinpol
^ permalink raw reply [flat|nested] 17+ messages in thread