Newsgroup: it.news.net-abuse
Titolo: Greylist e postfix

Volevo provare il meccanismo di greylist di postfix...
L'ho configurato credo correttamente postfix (vedi sotto)
e ... funziona!
Ho messo in 
greylist.in
 un solo mio dominio per poter fare
delle prove prima di passare il tutto in produzione.
Voi in genere che fate?
Usate il meccanismo per tutti i domini o solo per i vari 
gmail/yahoo/hotmail/ecc.?  Perchè?
------------------------
master.cf
---------
glpolicy  unix  -       n       n       -       -       spawn
   user=nobody argv=/usr/bin/perl /usr/libexec/postfix/
greylist.pl
main.cf
-------
smtpd_recipient_restrictions =
   reject_unlisted_recipient,
   ...
   check_sender_access hash:/etc/postfix/maps/
greylist.in
,
   ...
# Greylisting
smtpd_restriction_classes = greylist
greylist = check_policy_service unix:private/glpolicy
glpolicy_time_limit = 3600

 gmail/yahoo/hotmail/ecc.?  Perchč?
Proprio su questi domini e mail provenienti da server leciti non ha senso
il greylisting

 il greylisting
Posto che i server leciti sono in whitelist, per quale motivo
dici che non ha senso il graylisting su domini di quel tipo?
Mi pare che molto spesso gli spammer mettano come mittente
roba tipo qualunque...@hotmail.com...
E comunque, tu per quale domini lo usi?
Ne escludi alcuni e lo usi per tutti gli altri?

 Ne escludi alcuni e lo usi per tutti gli altri?
Credo che tu non abbia molto chiaro il funzionamento
del "greylisting" (o delaying se preferisci); il tutto si basa
sulle "triplets", ossia "ip mittente", "indirizzo mittente" ed
"indirizzo destinatario" (considera che normalmente per
"IP mittente" si intende il netblock in formato /24); in ogni
caso, ti consiglierei di rileggere i vari documenti che
troverai qui
http://projects.puremagic.com/greylisting/
Ciao

 "indirizzo mittente" ed "indirizzo destinatario"
Questo mi č chiaro.
Se la tripla non č nel DB faccio rimettere in
coda il messaggio al server di origine. Se me
la rimanda la accetto e metto la tripla nel DB.
L'idea č che nella stragrande mamaggioranza dei
casi gli spammer non usano code e spediscono da
macchine zombie.
Visto che capita invece molto spesso che gli
spammer usino indirizzi fasulli di hotmail/yahoo/
gmail/ecc. come indirizzo del mittente, quella che
non capisco č l'obiezione di CtRiX che dice "Proprio
su questi domini e mail provenienti da server leciti
non ha senso il greylisting".
La mia domanda originale era: uso il graylisting
sempre o solo per i domini piů frequenti?
Voi cosa fate?
Che problemi possono esserci a usare sempre il
graylisting?
Se, per esempio, il mio server che applica il
graylisting a tutti cerca di spedire messaggi a uno
che cerca di verificare l'indirizzo del mittente cosa
succede?
P.S.
Comunque grazie del link!

 succede?
il tuo server quando spedisce non usa greylisting.
Sono due cose distinte.
L'altro server probabilmente riproverà il verify.
E il tuo server dirà che il vrfy non è supportato. 
Che è cosa buona e giusta.
Max

 il tuo server quando spedisce non usa greylisting.
Infatti non l'ho scritto.
Chiarisco meglio.
Se l'altro chiede la verifica del mittente com'è
possibile fare con postfix tramite reject_unverified_sender
(e dunque non con VRFY ma con una sessione HELO /
MESG FROM / RCPT TO), il tuo server attiverà il
meccanismo di greylist, rispondendo 450.
A quel punto, che succede? Postfix, per esempio, che
fa? Onora il 450 e riprova dopo un po'?