Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2013-05-16 15:47:26

  todziu - Użytkownik

todziu
Użytkownik
Zarejestrowany: 2012-04-26

Pomoc przy uszczelnieniu filtra antyspamowego

Witam ponownie - z tego co widze moj spamassassin wywala dość dużo smieci ale czasem coś się przebije możecie mi powiedzieć jak blokować takie maile:

Kod:

From packet2@google.com  Thu May 16 15:51:34 2013
Return-Path: <packet2@google.com>
X-Original-To: moj@mail.pl
Delivered-To: moj@mail.pll
Received: from 008-015-186-093.fttx.vsenet.de  (unknown [93.186.15.8])      <----- jak takich klientow odrzucać ?
        by mail.com.pl  with ESMTP id A5317A50192;
        Thu, 16 May 2013 15:51:33 +0200 (CEST)
Date: Thu, 16 May 2013 14:30:23 +0100
From: <powalaa.powala@tychydis.com.pl>,
        <informatyk@com.pl>,
        <anczyk@com.pl>,
        <ska@com.pl>
To: <powalaa.powala@com.pl>,
        <informatyk@com.pl>,

Subject: Ludzie sa gotowi placic Tobie za pomoc 125 euro na godzine. Pomoz im!
X-Mailer: ohyoyeclyam

ja wywalić takie maile juz na poziomie reguł postfixa:

mam dodane:

Kod:

smtpd_client_restrictions = permit_mynetworks,
                permit_sasl_authenticated,
                reject_unknown_client_hostname

a i tam przechodzą unknown

Offline

 

#2  2013-05-16 15:59:43

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Pomoc przy uszczelnieniu filtra antyspamowego

Treścą maila zajmuje się spamassassin, natomiast u Ciebie widzę jeden bład w sztuce, w nagłowkach tego maila:

[b]From packet2@google.com[/b]  Thu May 16 15:51:34 2013
Return-Path: <packet2@google.com>
X-Original-To: moj@mail.pl
Delivered-To: moj@mail.pll
[b]Received: from 008-015-186-093.fttx.vsenet.de[/b]  (unknown [93.186.15.8])      <----- jak takich klientow odrzucać ?
        by mail.com.pl  with ESMTP id A5317A50192;
        Thu, 16 May 2013 15:51:33 +0200 (CEST)
Date: Thu, 16 May 2013 14:30:23 +0100
[b]From: <powalaa.powala@tychydis.com.pl>[/b],[/quote]
U mnie takiego pacjenta podszywajacego się pod serwer Google, lub Twoją domenę, filtr SPF by wyętoli do krainy wiecznych errorów.

Na necie znajdzesz sporo narzekań, na SPF, ale do gówniarzy podszywający się pod znane domeny nadawcy, nic lepszego i łatwiejszego w konfiguracji nie znam.
Radziłbym też ustawić sobie rekordy SPF w strefie DNS, zeby z Twojej domeny jacyś gówniarze spamu nie siali.
DKIM jest dużo trudniejszy w zastosowaniu.

Postfix też ma odpytywanie zwrotne serwera nadawcy, ale to nie jest zbyt skuteczne.
Z innych rzeczy zainteresuj się greylistingiem, i programem Postgrey, do Postfixa.

Sznurki:
https://help.ubuntu.com/community/Postfix/SPF
https://help.ubuntu.com/community/PostfixGreylisting

Ostatnio edytowany przez Jacekalex (2013-05-16 16:45:21)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.011 seconds, 9 queries executed ]

Informacje debugowania

Time (s) Query
0.00017 SET CHARSET latin2
0.00006 SET NAMES latin2
0.00172 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.188.111.130' WHERE u.id=1
0.00149 UPDATE punbb_online SET logged=1716118088 WHERE ident='18.188.111.130'
0.00086 SELECT * FROM punbb_online WHERE logged<1716117788
0.00116 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23541 AND t.moved_to IS NULL
0.00007 SELECT search_for, replace_with FROM punbb_censoring
0.00186 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23541 ORDER BY p.id LIMIT 0,25
0.00134 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23541
Total query time: 0.00873 s