The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"reject'ы в postfix"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"reject'ы в postfix" 
Сообщение от MoHaX emailИскать по авторуВ закладки(??) on 27-Сен-05, 14:00  (MSK)
Решил я от спама избавиться... Забабахал в postfix'е кучу reject'ов и сижу довольный, спам не ходит, правда и некоторая почта тоже ;) В связи с этим решил таки разобраться до конца с тем, что сотворил и не много ослабить отсев... Почитал документацию на сайте postfix'а, но не всё понял. Объясните мне дураку значение следующих reject'ов:
--------
reject_unknown_client,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_unknown_hostname,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
reject_unauth_destination,
reject_non_fqdn_recipient,
reject_unknown_recipient_domain
---------
Чего они отсеивают и по каким критериям?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "reject'ы в postfix" 
Сообщение от roos Искать по авторуВ закладки(ok) on 27-Сен-05, 18:54  (MSK)
>Решил я от спама избавиться... Забабахал в postfix'е кучу reject'ов и сижу
>довольный, спам не ходит, правда и некоторая почта тоже ;) В
>связи с этим решил таки разобраться до конца с тем, что
>сотворил и не много ослабить отсев... Почитал документацию на сайте postfix'а,
>но не всё понял. Объясните мне дураку значение следующих reject'ов:
>--------
>reject_unknown_client,
>reject_invalid_hostname,
>reject_non_fqdn_hostname,
>reject_unknown_hostname,
>reject_non_fqdn_sender,
>reject_unknown_sender_domain,
>reject_unauth_destination,
>reject_non_fqdn_recipient,
>reject_unknown_recipient_domain
>---------
>Чего они отсеивают и по каким критериям?


Я бы советовал разбит ето все по групам : для smtpd_helo_restrictions, smtpd_recipient_restrictions ...
а вобще то man 5 postconf там хорошо все описано

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "reject'ы в postfix" 
Сообщение от MoHaX emailИскать по авторуВ закладки(??) on 28-Сен-05, 05:34  (MSK)
Напишу как я это понимаю:

smtpd_client_restrictions:    
reject_unknown_client - запретить не разрешённым ранее клиентам использовать данный сервер (разрешить можно в mynetworks на пример)

smtpd_helo_restrictions:
reject_invalid_hostname - запретить коннект тем чьё имя хоста имеет синтаксическую ошибку.
reject_non_fqdn_hostname - запретить коннект тем чьё имя хоста не соответсвует RFC (вот это до конца не понял)
reject_unknown_hostname - запретить коннект тем у кого не A записи ДНС
(Вопрос: откуда берётся hostname?)

smtpd_sender_restrictions:
reject_non_fqdn_sender - Отпинывать тех, чьё имя отправителя не соотвествует RFC
reject_unknown_sender_domain - тех у кого в адресе отправителя имеется не сушествующий домен (для которого не А записи ДНС)


smtpd_recipient_restrictions =  
reject_unauth_destination - примерно понял так, что отпинывать тех кто посылает почту фик знает куда (туда кто не входит не в mydestination и т.п.)
reject_non_fqdn_recipient - когда адрес получателя не соответсвует RFC
reject_unknown_recipient_domain - когда домен получателя не существует

Покритикуйте где я не прав. И чего надо убрать и может чего добавить, чтобы и спама меньше было и почта нормальная ходила. Укажите так сказать золотую середину.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "reject'ы в postfix" 
Сообщение от Moralez emailИскать по авторуВ закладки(ok) on 28-Сен-05, 05:57  (MSK)
Имхо вот эти два достаточно много спама отсеивают и практически исключают ошибочные срабатывания:

smtpd_sender_restrictions = reject_unknown_sender_domain
smtpd_client_restrictions = reject_rbl_client bl.spamcop.net

было пару раз, что mail.ru в базу spamcop-а попали, но и хер с ними, сами виноваты....

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "reject'ы в postfix" 
Сообщение от MoHaX emailИскать по авторуВ закладки(??) on 28-Сен-05, 07:17  (MSK)
В принципе нормально... А какие ещё rbl'ы посоветуете?
И ещё вот такой вопрос: что долно быть в почтовике, чтобы почта с него соответсвовала всему чему надо?
На примере postfix. Как я понимаю в первую очередь обратка должна соотвествовать myhostname в main.cf. Какие ещё критерии должны быть?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "reject'ы в postfix" 
Сообщение от MoHaX emailИскать по авторуВ закладки(??) on 28-Сен-05, 07:47  (MSK)
И ещё, что даёт smtpd_helo_required = yes?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "reject'ы в postfix" 
Сообщение от usama Искать по авторуВ закладки(ok) on 28-Сен-05, 16:48  (MSK)
>И ещё, что даёт smtpd_helo_required = yes?
Требует от клиента указывать его имя хоста при smtp-диалоге. Отсюда и берется информация для reject_unknown_hostname.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "reject'ы в postfix" 
Сообщение от Moralez emailИскать по авторуВ закладки(ok) on 29-Сен-05, 05:56  (MSK)
Из rbl только spamcop и советую. Остальные невменяемые (хотя, я, разумеется, не все проверил на свете). Да и смысла нет особого больше одной проверки делать...
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру