[Postfixbuch-users] Bounces

[Marcel Hartmann]

Hallo Sandy,

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-
> users-bounces at listi.jpberlin.de] Im Auftrag von Sandy Drobic
> Gesendet: Dienstag, 19. Dezember 2006 11:42
> An: Eine Diskussionsliste rund um das Postfix-Buch.
> Betreff: Re: [Postfixbuch-users] Bounces
> 
> Marcel Hartmann wrote:
> >> da ich nun seit Wochen diese Bounces bekomme:
> >>
> >> Dec 19 11:16:05 localhost postfix/smtpd[937]: NOQUEUE: reject: RCPT
> >> from
> >> pop03.euronet.nl[194.134.35.151]: 550
> >> <scrappedleisurely at corestyle.net>:
> >> Recipient address rejected: User unknown in local recipient table;
> >> from=<>
> >> to=<scrappedleisurely at corestyle.net> proto=ESMTP
> >> helo=<pop03.euronet.nl>
> >>
> >> Möchte ich nun etwas dagegen tun, es ist zwar ok das mein postfix
> das
> >> dokumentiert, aber das lesen des logs wird dadurch sehr schwer für
> >> mich.
> >>
> >> Daher möchte ich gerne wissen ob ich from=<> in ein seperates
> maillog
> >> legen
> >> kann oder wenn das nicht geht eben die Bounces die ankommen nicht
> >> anzunehmen.
> >
> > Kann ich sowas auch blocken? unknown[212.104.129.56]
> > naked IPs? Oder gibt es dann Probleme mit manchen Mailservern?
> 
> Ja und Ja, ja du kannst blocken, und ja, es gibt Probleme mit einigen
> Mailservern.

Wie äußern sich die Probleme dann? Kann GMX nix mehr einliefern oder
anderweitige wichtige Server?

> 
> > Irgendwie finde ich diese ganzen SPAM Maßnahmen als sehr nervig.
> > *grpmf*
> 
> Du hast noch nicht das richtige Feeling entwickelt. Sieh es als eine
> Art
> Denksportaufgabe an. Das wohlige Gefühl, wenn die Spammer abgeklatscht
> werden, ohne die normalen Emails zu behindern, geht runter wie
> Sahneeis. (^-^)


Da geb ich Dir schon Recht es werden aber bei mir derzeit folgende Mails
verarbeitet:

	0   forwarded
      0   deferred
      0   bounced
  20892   rejected (97%)
      0   reject warnings
      0   held
      0   discarded (0%)

Ist das nicht etwas viel? 20.000 und mehr pro Tag seit Wochen?
Und kann ich die Bounces separat loggen?

> 
> >
> > Sollte ich mir einmal einen polycyd angucken? *Ralfs Buch rauskram*
> 
> Schau erst einmal, was genau du für Spammer hast. Der größte Teil
> sollte
> durch Postfix zu erledigen sein. Wenn das nicht reicht, dann schau dir
> Greylisting und den policyd-weight von Robert an.

Ich hab greylisting schon aktiv, es kommt wenig SPAM durch was ich dann mit
sa-learn trainieren kann. amavisd holt die VIREN raus und ein paar DNSRBLs
mit den
header_checks und mime_header_checks funktionieren schon sehr gut bei mir.

Ich les mal die Doku was der policyd so alles kann.

> 
> Sandy

Danke und Gruß

Marcel