[Sysadmins] q: postfix, UCE, RCPT TO

[Sysadmins] q: postfix, UCE, RCPT TO

[Michael Shigorin]

	Здравствуйте.
Граждане, а поясните тупому -- почему такое не работает?

/^To:.*user1@domain/ OK
/^To:.*user2@domain/ OK
/^To:.*@domain/ DISCARD
/^To:.*info@/ REJECT Sorry, use other means (probably website)
/^To:.*support@/ REJECT Sorry, use other means (probably website)
/^To:.*sales@/ DISCARD
/^To:.*office@/ DISCARD
/^To:.*marketing@/ DISCARD
/^To:.*-.*\..*@/ DISCARD

Бишь я догадываюсь, что 

header_checks = regexp:/etc/postfix/header_checks

применяется уже к тушке, а вот как бы на этапе установления
сессии такое учудить?

PS: postfix 2.0.20 из ALM2.4.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Vladimir V. Kamarzin]

>>>>> On 14 Sep 2006 at 01:16 "MS" == Michael Shigorin writes:

 MS> 	Здравствуйте.
 MS> Граждане, а поясните тупому -- почему такое не работает?

 MS> /^To:.*user1@domain/ OK
 MS> /^To:.*user2@domain/ OK
 MS> /^To:.*@domain/ DISCARD
 MS> /^To:.*info@/ REJECT Sorry, use other means (probably website)
 MS> /^To:.*support@/ REJECT Sorry, use other means (probably website)
 MS> /^To:.*sales@/ DISCARD
 MS> /^To:.*office@/ DISCARD
 MS> /^To:.*marketing@/ DISCARD
 MS> /^To:.*-.*\..*@/ DISCARD

 MS> Бишь я догадываюсь, что 
 MS> header_checks = regexp:/etc/postfix/header_checks
 MS> применяется уже к тушке, а вот как бы на этапе установления
 MS> сессии такое учудить?

smtpd_recipient_restrictions = ...
      check_recipient_access = regexp:/etc/postfix/bad_rcpt

...

Это если до DATA. После DATA сработает header_checks.

P.S. почему DISCARD в большинстве? Чем тихо дропать, лучше реджектить...

-- 
vvk

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Michael Shigorin]

On Thu, Sep 14, 2006 at 09:11:47AM +0600, Vladimir V. Kamarzin wrote:
>  MS> Бишь я догадываюсь, что 
>  MS> header_checks = regexp:/etc/postfix/header_checks
>  MS> применяется уже к тушке, а вот как бы на этапе установления
>  MS> сессии такое учудить?
> smtpd_recipient_restrictions = ...
>       check_recipient_access = regexp:/etc/postfix/bad_rcpt
> Это если до DATA. После DATA сработает header_checks.

Ага, спасибо.  После-то понятно.

> P.S. почему DISCARD в большинстве? Чем тихо дропать, лучше
> реджектить...

Потому как там заведомо не принимающие почту домены,
являющиеся поддоменами того, который должен.
Соответственно не хотелось генерить лишние отлупы,
которые заведомо полетят в подставных юзеров.

Или я не осознал, что DISCARD сперва примет тушку?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Vladimir V. Kamarzin]

>>>>> On 14 Sep 2006 at 20:40 "MS" == Michael Shigorin writes:

>> P.S. почему DISCARD в большинстве? Чем тихо дропать, лучше
>> реджектить...
 MS> Потому как там заведомо не принимающие почту домены,
 MS> являющиеся поддоменами того, который должен.
 MS> Соответственно не хотелось генерить лишние отлупы,
 MS> которые заведомо полетят в подставных юзеров.

Какая-то сомнительная благотворительность :) 

Какие-либо отлупы в данном случае будет генерировать используемый спамерами
MTA (релей провайдера, корп. релей и т.п.), получивший 550 от твоего
сервера. Во-первых, это меньшинство спама, во-вторых, это уже забота
администраторов тех релеев.

 MS> Или я не осознал, что DISCARD сперва примет тушку?

:)

-- 
vvk

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Michael Shigorin]

On Fri, Sep 15, 2006 at 10:16:16AM +0600, Vladimir V. Kamarzin wrote:
>  MS> Или я не осознал, что DISCARD сперва примет тушку?
> :)

Да/нет/:]?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Vladimir V. Kamarzin]

>>>>> On 15 Sep 2006 at 13:08 "MS" == Michael Shigorin writes:

>>  MS> Или я не осознал, что DISCARD сперва примет тушку?
>> :)

 MS> Да/нет/:]?

Да [примет] :]

-- 
vvk

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Michael Shigorin]

On Fri, Sep 15, 2006 at 01:47:03PM +0600, Vladimir V. Kamarzin wrote:
> >>  MS> Или я не осознал, что DISCARD сперва примет тушку?
> >> :)
>  MS> Да/нет/:]?
> Да [примет] :]

Т.е. дешевле именно REJECT?  OK :]

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Sergei Boudnik]

Michael Shigorin пишет:
> 
> Бишь я догадываюсь, что 
> 
> header_checks = regexp:/etc/postfix/header_checks
> 
> применяется уже к тушке, а вот как бы на этапе установления
> сессии такое учудить?
> 
В этом случае удобнее использовать [hash|cdb]:/etc/postfix/accsess



-- 

WBR, Sergei Boudnik
http://www.boudnik.kiev.ua
--------------------------
Tel: +38050 3584082
ICQ UIN: 56809672
SSB-RIPE
SSB1-UANIC
==========================
Trap for spam & virii:
trap@wildlist.org.ua

Re: [Sysadmins] q: postfix, UCE, RCPT TO

[Michael Shigorin]

On Thu, Sep 14, 2006 at 11:11:13AM +0300, Sergei Boudnik wrote:
> > Бишь я догадываюсь, что 
> > header_checks = regexp:/etc/postfix/header_checks
> > применяется уже к тушке, а вот как бы на этапе установления
> > сессии такое учудить?
> В этом случае удобнее использовать [hash|cdb]:/etc/postfix/accsess

О, точно.  Работает, а я и забыл :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/