[Postfixbuch-users] Blacklisted uceprotect.net & apews.org. Woher kam die eMail?

[Robert Felber]

On Thu, Jun 28, 2007 at 10:06:53AM +0200, Sandy Drobic wrote:
> Jan P. Kessler wrote:
> > Sandy Drobic schrieb:
> >> Bei uns war das nicht so kritisch. Ich habe Greylisting und sender_verify
> >> nicht global aktiviert, sondern nur für die Spezies, die keinen reverse
> >> ptr hatten oder eben einen generischen mit vielen Zahlen usw.
> >>
> >> Normal eingerichtete Mailserver laufen bei mir nicht über Greylisting und
> >> viele andere Restriktionen durch. Das muss dann über SA laufen. Wer da
> >> unangenehm als massiver Spammer auffällt, den setze ich manuell auf die
> >> interne Blacklist. Heute z.B. wieder BOCA Networks
> >> (http://www.bocanetworks.com/).
> >>   
> > DAS ist mal 'ne Policy, die mir echt zusagt. Ich habe Greylisting hier 
> 
> Meine Aufgabe ist es eben, sicherzustellen, dass erwünschte Mails
> eintreffen und die Anwender sich auf das System verlassen können. Dazu
> gehört auch delay_warning_time und anderes. Spambekämpfung ist nur zweite
> Priorität, auch wenn ich es mit Begeisterung betreibe. (^-^)
> 
> > auch nur für (scheinbare) DynIPs, selten kontaktierte TLDs u.ä 
> > aktiviert. Idealerweise würde ich das gerne mit Ergebnissen von 
> > "gewagteren" RBLs kombinieren, aka wenn bei dul.sorbs oder 
> > unconfirmed.bla gelisted, dann greylisting. Aber dazu muss ich wohl 
> > einen Policy daemon bemühen - oder?
> 
> Ja, Policyd-weight macht ja genau das eigentlich: das Ergebnis vieler
> Tests abzuwägen. Nur dass man nicht in Abhängigkeit von einigen Tests die
> Antwort dann wählen kann.
> Ich meine, vor einiger Zeit in der Liste der Postfix Third-Party Software
> auch etwas über einen Policydaemon gelesen zu haben, der ein Regelwerk
> anbietet, um aufgrund von Policyregeln Reaktionen auszulösen. Schau doch
> mal da nach. Mir sah es zu kompliziert und zu aufwendig zu warten aus.

Du meinst evtl. apolicy (www.apolicy.org) - sieht so bisschen nach squid
ACL mechanismen aus. Wenn apolicy noch scoren koennte - koennte ich eigentlich
mit polw aufhoeren (ok, da spielt noch mehr rein, cache, etc).


-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany