Newsgroup: it.comp.os.linux.iniziare
Titolo: postfix e antispam

Hello, All!
Dove posso trovare informazioni abbastanza dettagliate per configurare
POSTFIX in modo tale da eliminare lo SPAM?
La cosa che non capisco e' che quando c'e' un messaggio di SPAM , invece di
impedire che venga ricevuto a livello di protocollo SMTP
viene invece ricevuto e processato, anche se poi viene intercettato.
Questo mi sembra assurdo perche' in questo modo lo spammer capisce che
l'indirizzo di destinazione esiste realmente.
Nel mio caso ricevo  moltissime email di SPAM provenienti da  utenti reali
spediti da domini esistenti con indirizzo IP che corrisponde a quel dominio
del mittente e indirizzati a utenti  realmente esistenti nel mio dominio.
Questi indirizzi poi non  verranno mai piu' riutilizzati e quindi non ha
senso metterli in una black list. Questi messaggi di spam particolari
riescono a passare anche se si vanno a verificare i siti RBL.  Quindi non so
come fare a intercettarli.
Ora uso un server Linux e vorrei ottenere da Postfix almeno le stesse
funzioni che prima avevo da un mail server su Windows che riusciva a
bloccare quasi tutto lo spam a livello di protocollo SMTP.
Qualche consiglio? Newsgroup piu' adeguati?

 funzioni che prima avevo da un mail server su Windows che riusciva a
http://assp.sourceforge.net/
-- 
Vincenzo

 Qualche consiglio? Newsgroup piu' adeguati?
it.news.net-abuse, per le questioni legate allo spam. Prima di fare
domande lì, cerca nell'archivio del gruppo per vedere che non ci sia già
la risposta.
Per il resto studia *bene* postfix. Tutto quello che serve per un sistema
antispam efficiente c'è già, basta imparare ad usarlo...
-- 
cat: .signature: No such file or directory



Non uso POstfix ma Qmail, in ogni caso, dando una occhiata su
Internet, direi di cominciare con:
http://www.postfix.org/spam.html
I parametri in questione sono:
maps_rbl_domains
    This parameter controls the behavior of the reject_maps_rblrestriction
    that can appearas part of a client name/address restriction list.
Default:
    maps_rbl_domains = 
rbl.maps.vix.com
    Note: RBL lookups are disabled by default. <- come noti e' disabilitato di default
Syntax:
    Zero or more DNS domains that blacklist client addresses. A host is
    blacklisted when its reversed IP address is listed as a subdomain
    under any of the domains listed in $maps_rbl_domains. 
e poi,
 Client name/address restrictions
The smtpd_client_restrictions parameter restricts what clients this system
accepts SMTP connections from.
Default:
    Allow SMTP connections from any client.
Syntax:
    Specify a list of zero or more restrictions, separated by whitespace
    or commas. Restrictions are applied in the order as specified; the
    first restriction that matches wins.
Examples:
    smtpd_client_restrictions = hash:/etc/postfix/access, reject_maps_rbl 
    smtpd_client_restrictions = permit_mynetworks, reject_unknown_client
Restrictions:
permit
reject
    Permit (reject) the request. This restriction is useful at the end of
    a restriction list, to make the default policy explicit. The
    reject_code configuration parameter specifies the response code to
    rejected requests (default: 550).
reject_unknown_client
    Reject when the client hostname is unknown. The
    unknown_client_reject_code parameter specifies the response code to
    rejected requests (default: 450).
permit_mynetworks
    Permit when the client address matches any network listed in $mynetworks.
check_client_access maptype:mapname
maptype:mapname
    Search the named access database for the client name, parent domains,
    client address, or networks obtained by stripping least significant
    octets. Reject if the result is REJECT or "[45]XX text". Permit
    otherwise. The access_map_reject_code parameter specifies the response
    code for REJECT results (default: 550).
reject_maps_rbl
    Reject when the client network address is listed under any of the
    domains listed in $maps_rbl_domains. The maps_rbl_reject_code
    parameter specifies the response code for rejected requests (default:
    550). 
In conclusione:
maps_rbl_domains = 
blackholes.mail-abuse.org
, 
dialups.mail-abuse.org
, 
rbl.maps.vix.com
, 
dul.maps.vix.com
smtpd_client_restrictions = permit_mynetworks, reject_maps_rbl
penso dovrebbe andare bene.
comunque una occhiata al link sopra non guasta.


http://assp.sourceforge.net/
Pessima idea, questo coso impedisce di usare TLS e altre feature
avanzate di SMTP, e postfix non ne ha certo bisogno.
-- 
ciao, | (Ri)scoprire fidonet: | Chissa` cosa si prova a liberare
Marco | 
http://bbs.bofh.it/
   | la fiducia nelle proprie tentazioni. (F.D.A.)

Qualche consiglio? Newsgroup piu' adeguati?
it.news.net-abuse.


Pessima idea, questo coso impedisce di usare TLS e altre feature
              ~~~~~~~~~~~~~
ROTFL! :-)
Ma posto per un altro motivo. Mi son sorpreso, illudendomi
momentaneamente che fosse una rentrée di Md su icol.*
Poi ho visto il crosspost.. pazienza:-((
La mia domanda e` questa: devo dedurre che non sono
aggiornato e che non e` piu`, come un tempo, scorretto
continuare - dopo il primo crosspost - su tutti i NG,
anziche' indicare e seguire il f/u?
-- 
Ciao,		|   Attenzione! campo "Reply-To:"  alterato	|
Remigio Zedda	|   posta: ti.ilacsit@zoigimer  <-- dx/sn  ;^)	|
	-- GNU/Linux 2.4.25 su Slackware 9.1

Hello, Claudio!
You wrote in conference it.comp.os.linux.iniziare  on Mon, 09 Aug 2004
12:48:45 +0200:
 CG> comunque una occhiata al link sopra non guasta.
Grazie a tutti !
inoltre ho visto che sulla rivista Linux & c vi e' un articolo su Postfix.
Utile almeno per capire come lavora, le code ecc. ecc.
Sembrerebbe simile a QMail.
With best regards, Centurion.  E-mail: 
nos...@nospam.com