[Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Вадим Илларионов]

Добрый день, сообщество.

Стоит задача не допустить отправку писем наружу, если в заголовке
присутствует некий общий текст.
То есть, некий сервис рассылает письма, заголовок каждого начинается с:
[someText]
Требуется удостовериться, что сообщение отправляется в домен @some.dom
Если нет - прибить это письмо, и, возможно, дать знать админу этого сервиса.

Возможно ли такое проделать средствами постфикса (если да, то как), или
лучше пропускать почту через amavisd и фильтровать его силами?
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Sergei Boudnik]

Вадим Илларионов пишет:
> Добрый день, сообщество.
>
> Стоит задача не допустить отправку писем наружу, если в заголовке
> присутствует некий общий текст.
> То есть, некий сервис рассылает письма, заголовок каждого начинается с:
> [someText]
> Требуется удостовериться, что сообщение отправляется в домен @some.dom
> Если нет - прибить это письмо, и, возможно, дать знать админу этого сервиса.
>
> Возможно ли такое проделать средствами постфикса (если да, то как), или
> лучше пропускать почту через amavisd и фильтровать его силами?
>   
Читать доки по header_checks
> _________________________________
> С уважением,
> Вадим Илларионов
> системный администратор
> ООО "Новые Системы Телеком"
> UIN: 7899517
> JID: master at usib dot irkps dot ru
> Телефоны:
> - рабочий    +7 495 6414045+5885
> - мобильный  +7 916 3889337
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   


-- 

WBR, Sergei Boudnik
http://www.boudnik.kiev.ua
--------------------------
SSB-RIPE
SSB1-UANIC
==========================
Trap for spam & virii:
trap@wildlist.org.ua

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Вадим Илларионов]

Sergei Boudnik wrote:

>> Стоит задача не допустить отправку писем наружу, если в заголовке
>> присутствует некий общий текст.
>> То есть, некий сервис рассылает письма, заголовок каждого начинается с:
>> [someText]
>> Требуется удостовериться, что сообщение отправляется в домен @some.dom
>> Если нет - прибить это письмо, и, возможно, дать знать админу этого
>> сервиса.
>>
>> Возможно ли такое проделать средствами постфикса (если да, то как), или
>> лучше пропускать почту через amavisd и фильтровать его силами?
>>   
> Читать доки по header_checks

Нашёл такое для header_checks:
"/^Subject: YOUREXPRESSION/ DISCARD"

Как понял, пример просто отвергнет сообщение с заданным текстом в заголовке.
А как привязать ещё и к пункту назначения - нифига не вырисовывается...
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337

[Sysadmins] Прокси сервер для Socks

[Shcherbina N Timur]

Привет Всем!
Подскажите, пожалуйста, кто нить настраивал Squid, чтобы он проксил Socks5,
или устанавливал Прокси-сервер для Socks? Если да то какой? Заранее всем
спасибо:

Re: [Sysadmins] Прокси сервер для Socks

[Вадим Илларионов]

Shcherbina N Timur wrote:

> Привет Всем!
> Подскажите, пожалуйста, кто нить настраивал Squid, чтобы он проксил
> Socks5, или устанавливал Прокси-сервер для Socks? Если да то какой?

dante, 3proxy

> Заранее всем спасибо:

Впредь не начинайте новые треды ответом на чужие, да ещё и не по теме.
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Maxim Tyurin]

Вадим Илларионов writes:

> Sergei Boudnik wrote:
>
>>> Стоит задача не допустить отправку писем наружу, если в заголовке
>>> присутствует некий общий текст.
>>> То есть, некий сервис рассылает письма, заголовок каждого начинается с:
>>> [someText]
>>> Требуется удостовериться, что сообщение отправляется в домен @some.dom
>>> Если нет - прибить это письмо, и, возможно, дать знать админу этого
>>> сервиса.
>>>
>>> Возможно ли такое проделать средствами постфикса (если да, то как), или
>>> лучше пропускать почту через amavisd и фильтровать его силами?
>>>   
>> Читать доки по header_checks
>
> Нашёл такое для header_checks:
> "/^Subject: YOUREXPRESSION/ DISCARD"

Тебе надо сделать свой smtpd_restriction_classes в котором будет
нужный тебе header_checks.
Потом на smtpd_recipient_restrictions вешаешь таблицу в которой будет
нужный_адрес  твой_smtpd_restriction_class

> Как понял, пример просто отвергнет сообщение с заданным текстом в заголовке.
> А как привязать ещё и к пункту назначения - нифига не вырисовывается...

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Вадим Илларионов]

Maxim Tyurin wrote:

> Тебе надо сделать свой smtpd_restriction_classes в котором будет
> нужный тебе header_checks. 
> Потом на smtpd_recipient_restrictions вешаешь таблицу в которой будет
> нужный_адрес  твой_smtpd_restriction_class

Сделал так:

check_recipient_access = hash:/usr/local/etc/postfix/dotproject_domain
check_sender_access,permit_mynetworks,reject_unauth_destination
smtpd_recipient_restrictions =
    check_recipient_access,permit_mynetworks,reject_unauth_destination
smtpd_restriction_classes = dotproject
dotproject =
    header_checks pcre:/usr/local/etc/postfix/dotproject_subject,reject

В логах ругань:

postfix/smtpd[84302]: >>> START Recipient address RESTRICTIONS <<<
postfix/smtpd[84302]: generic_checks: name=header_checks
postfix/smtpd[84302]: warning: unknown smtpd restriction: "header_checks"

Содержимое /usr/local/etc/postfix/dotproject_subject:
/^Subject:.\[dotProject\]*/     dotproject

Содержимое /usr/local/etc/postfix/dotproject_domain:
mydomain.ru dotproject

Где я накосячил?

Вся эта кухня пока что крутится на фрибзде. А сделать надо срочно.
Пока обошёлся так (но это не дело):
поднял внутри сети ещё один постфикс и сделал его релеем:

# egrep 'domain|relay' /etc/postfix/main.cf | egrep -v '^#|dest'
mydomain = mydomain.ru
myhostname = server.lab.$mydomain
relayhost = mail.$mydomain
relay_recipient_maps = $transport_maps

В транспорте настроил отправку ТОЛЬКО в домен mydomain.ru:
# grep -v ^# /etc/postfix/transport
mydomain.ru smtp:mail.mydomain.ru
* error:mail for domains other than mydomain.ru is not deliverable

и ТОЛЬКО мессаг, у которых в теме - заданный критерий:
# grep -v ^# /etc/postfix/header_checks
/^Subject:.\[dotProject\]*/ OK
/^Subject:*/ REJECT Bad subject

Здесь, судя по ману, можно обойтись всего одной строкой вида:
!/^Subject:.\[dotProject\]*/ REJECT Bad subject
Но - не прёт. Почему - хз. Не спец в регэкспах, увы.
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Sergey]

On Tuesday 20 May 2008, Вадим Илларионов wrote:

> и ТОЛЬКО мессаг, у которых в теме - заданный критерий:
> # grep -v ^# /etc/postfix/header_checks
> /^Subject:.\[dotProject\]*/ OK
> /^Subject:*/ REJECT Bad subject

:* - любое число ":". Может быть, надо :.* ? ":" и любое количество любых
символов ( "." - любой символ).

> Здесь, судя по ману, можно обойтись всего одной строкой вида:
> !/^Subject:.\[dotProject\]*/ REJECT Bad subject
> Но - не прёт. Почему - хз. Не спец в регэкспах, увы.

Аналогично. ]* - любое число "]". Просится ].*

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Вадим Илларионов]

Sergey wrote:

>> и ТОЛЬКО мессаг, у которых в теме - заданный критерий:
>> # grep -v ^# /etc/postfix/header_checks
>> /^Subject:.\[dotProject\]*/ OK
>> /^Subject:*/ REJECT Bad subject
> 
> :* - любое число ":". Может быть, надо :.* ? ":" и любое количество любых
> символов ( "." - любой символ).

В реале это выглядит так:
Subject: [dotProject] some text

Между ":" и "[" - пробел.

>> Здесь, судя по ману, можно обойтись всего одной строкой вида:
>> !/^Subject:.\[dotProject\]*/ REJECT Bad subject
>> Но - не прёт. Почему - хз. Не спец в регэкспах, увы.
> 
> Аналогично. ]* - любое число "]". Просится ].*

Спасибо, завтра попробую.
Но должен сказать, что обкатывал паттерн на sed'e и на grep'e.
И ещё пробовал такой вариант:
!/^Subject:[[:space:]]\[dotProject\]*/ REJECT Bad subject
С тем же результатом, правда.
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Sergey]

On Tuesday 20 May 2008, Вадим Илларионов wrote:

> В реале это выглядит так:
> Subject: [dotProject] some text
> 
> Между ":" и "[" - пробел.
 
Это понятно, что пробел. В случае sed, это соответствует, например, 
любому из

/^Subject: \[dotProject\] .*/
/^Subject:.\[dotProject\] .*/
/^Subject:.\[dotProject\].*/
/^Subjec...\[dotProject\].*/

Как необходимо заменять пробелы в Postfix и надо ли, я не знаю.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Фильтрация по заголовку письма и пункту назначения

[Andrew Kornilov]

Вадим Илларионов <master@nstel.ru> writes:
>>>   
>> Читать доки по header_checks
>
> Нашёл такое для header_checks:
> "/^Subject: YOUREXPRESSION/ DISCARD"
>
> Как понял, пример просто отвергнет сообщение с заданным текстом в заголовке.
> А как привязать ещё и к пункту назначения - нифига не вырисовывается...
В postfix есть условное ветвление по if и if not, с возможностью вложенных
условий. Плохо то, что в header_check письмо поступает построчно и
проанализировав, к примеру, To:, вы дальше его уже не поймаете. 
--