From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <homyakov@ramax.spb.ru>
Date: Wed, 20 Aug 2003 17:56:12 +0400
From: Igor Homyakov <homyakov@ramax.spb.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Re: Postfix again
Message-ID: <20030820135612.GA9014@kadath.office.spb.ramax.ru>
Mail-Followup-To: community@altlinux.ru
References: <20030819113628.440285b9.gosha@zkb.ru>
	<20030819165405.5e4c2243.dima@sakhalin.ru>
	<20030819211401.220d5794.gosha@zkb.ru>
	<20030820025853.5f822834.dima@sakhalin.ru>
	<20030819221120.4da858ad.gosha@zkb.ru>
	<20030820094953.1006761e.dima@sakhalin.ru>
	<20030820071246.GD24014@osdn.org.ua>
	<20030820190529.17dd46e9.dima@sakhalin.ru>
	<20030820184903.546c1286.gosha@zkb.ru>
	<20030820133423.GY24014@osdn.org.ua>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20030820133423.GY24014@osdn.org.ua>
User-Agent: Mutt/1.4.1i
X-Operating-System: GNU/Linux (ALT Linux http://altlinux.org)
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 20 Aug 2003 13:51:21 -0000
Archived-At: <http://lore.altlinux.org/community/20030820135612.GA9014@kadath.office.spb.ramax.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

* Michael Shigorin <mike@osdn.org.ua> [030820 17:32]:
> On Wed, Aug 20, 2003 at 06:49:03PM +0600, Igor Solovyov wrote:
> > > > > Фильтровать по HELO - большинство spawmware передает в качестве
> > > > > HELO что-нить типа compuserve.com или microsoft.com - т.е.
> > > > Кстати, да.  Давно было пора это включить :-E
> > > Таки постфикус в этом отношении значительно удобнее и гибче сендмыла.
> > А как им по HELO фильтровать, не подскажите? :-) 

> [root@fly postfix]# tail -1 main.cf
> check_helo_access = /etc/postfix/helo_access
> [root@fly postfix]# cat helo_access
> /compuserve.com/ REJECT
> /microsoft.com/ REJECT
> [root@fly postfix]# postmap helo_access
> [root@fly postfix]# 

тогда уж 

smtpd_helo_restrictions = permit_mynetworks,                                    
                        check_helo_access regex:/etc/postfix/helo_access,
                        reject_invalid_hostname,                                
                        reject_non_fqdn_hostname,                               
                        permit
# cat helo_access
/compuserve.com/  REJECT
/microsoft.com/   REJECT

и без postmap

ИЛИ 

smtpd_helo_restrictions = permit_mynetworks,                                    
                        check_helo_access hash:/etc/postfix/helo_access,
                        reject_invalid_hostname,                                
                        reject_non_fqdn_hostname,                               
                        permit
# cat helo_access
compuserve.com REJECT
microsoft.com  REJECT
# postmap helo_access


-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141