[Postfixbuch-users] check_sender_access-Frage

[Ralf Hildebrandt]

* Denise van Hoorn <denise at wipu-club.com>:

> ich möchte gerne eine Whitelist aufbauen. Dazu übergebe ich 
> check_sender_access eine Tabelle (sender_access). Dort möchte ich
> alle Absender eintragen, die passieren dürfen, alles andere soll aber
> definitiv 'rausfliegen. Wenn aber die Prüfung beendet ist und kein 
> positives oder negatives Ergebnis ergab, dann fährt Poschtfiksch doch
> fort in den Prüfungen.

Richtig.

> Kann man nun in die Hash-Tabelle so etwas wie ein ' * REJECT ' am Ende 
> eingeben? Denn, nach meinem Verständnis wird eine weitere Prüfung der 
> Tabelle unterlassen, wenn in der Liste der Absender gefunden wird.


> 
> Denn bislang kommen Spammer noch durch... :-(
> 
> smtpd_sender_restrictions =
>        check_sender_access hash:/etc/postfix/sender_access
> smtpd_recipient_restrictions =
>        reject_unauth_pipelining,
> #       reject_unknown_hostname,
>        reject_unknown_recipient_domain,
>        check_recipient_access hash:/etc/postfix/access,
>        permit_sasl_authenticated,
>        permit_mynetworks,
>        reject_unauth_destination
>        reject_maps_rbl
> maps_rbl_domains =
>        relays.ordb.org
>        dun.dnsrbl.net

Besser:

smtpd_sender_restrictions =

smtpd_recipient_restrictions =
        reject_unauth_pipelining,
 #       reject_unknown_hostname,
        reject_unknown_recipient_domain,
        check_recipient_access hash:/etc/postfix/access,
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination
        check_sender_access hash:/etc/postfix/sender_access
        reject_maps_rbl

maps_rbl_domains =
       relays.ordb.org
       dun.dnsrbl.net

-- 
Ralf Hildebrandt (Im Auftrag des Referat V a)   Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-450 570-916
IT-Zentrum Standort Campus Mitte                          AIM.  ralfpostfix