[Postfixbuch-users] postgrey

[Ralf Hildebrandt]

* Andreas Moelzer <wts at vodi.homelinux.net>:

> Das Problem beginnt nun damit, dasz ein Spamer seit einigen Monaten
> unsere Domain für seinen Schrott verwendet.. somit bekommen wir den
> ganzen Bounce retour, welcher mit 550 gleich mal geblockt wird.

Das ist nicht gut. Ihr solltet nur Mail an unbekannte Adressen bei
euch abweisen und die Joe-Job Bounces spezifisch ueber body_checks
oder sonstwie blocken.

> Jetzt hab ich Postgrey mal kurz zum Testen reingehängt -> der Greylisted
> bevor die Zustellbarkeit überprüft wird ... somit auch den ganzen
> Bounce-Schrott welchen man im vorhinein abweisen könnte (6-15 Stk/min).

Dagegen hilft postgrey nicht. Bounces werden von MTAs verschickt, die
eh queuen.

> Gibts ne Möglichkeit Postgrey erst nach der Empfängerüberprüfung scharf zu
> schalten, oder ist es sowieso nur ein Konfigfehler meinerseits ?

Einfach an der richtigen Stelle konfigurieren.

> smtpd_recipient_restrictions =
> 	permit_mynetworks,
> 	reject_unknown_sender_domain,
> 	reject_non_fqdn_sender,
> 	reject_unauth_destination,
> 	reject_invalid_hostname,
> 	reject_rbl_client relays.ordb.org
> 	reject_rbl_client dbl.obuseat.org
> 	reject_rbl_client list.dsbl.org
> 	check_sender_access mysql:/etc/postfix/sender_access.cf
> #	check_policy_service inet:127.0.0.1:10023
> 	permit

Wird sinnvollerweise zu

smtpd_recipient_restrictions =
	permit_mynetworks,
 	reject_unknown_sender_domain,
 	reject_non_fqdn_sender,
 	reject_unauth_destination,
	reject_unlisted_recipient,
	check_policy_service inet:127.0.0.1:10023
 	reject_invalid_hostname,
 	reject_rbl_client relays.ordb.org
 	reject_rbl_client dbl.obuseat.org
	reject_rbl_client list.dsbl.org
 	check_sender_access mysql:/etc/postfix/sender_access.cf

-- 
Ralf Hildebrandt (i.A. des IT-Zentrums)         Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-450 570-962
IT-Zentrum Standort CBF                 send no mail to spamtrap at charite.de