Newsgroup: it.comp.os.linux.sys
Titolo: Clienti nelle rbl

Ciao a tutti.
Ultimamente ho incrementato sul server di posta il numero delle rbl che 
utilizzo.
Fatto questo una serie di clienti non riescono più a spedirci posta in 
quanto la maggior parte sono listati in uce3.
Ovviamente i clienti non sanno nemmeno cosa fare, nel senso che 
contattare il loro provider, metterlo al corrente della cosa ecc.. nel 
frattempo noi ci perdiamo un sacco di ordini.
Ora, come è possibile mettere in una whitelist questi clienti di modo 
che anche se il loro provider è in una blacklist loro riescano a 
spedirmi posta?
Attualmente le rbl che uso in smtpd_recipient_restrictions sono le seguenti:
reject_rbl_client 
list.dsbl.org
,
reject_rbl_client 
sbl.spamhaus.org
,
reject_rbl_client 
cbl.abuseat.org
,
reject_rbl_client 
dul.dnsbl.sorbs.net
,
reject_rbl_client 
bl.spamcop.net
,
reject_rbl_client 
xbl.spamhaus.org
,
reject_rbl_client 
pbl.spamhaus.org
,
reject_rbl_client 
dnsbl-1.uceprotect.net
,
reject_rbl_client 
dnsbl-2.uceprotect.net
,
reject_rbl_client 
dnsbl-3.uceprotect.net
posso mettere una direttiva check_recipient_access all'interno con un 
file contenente gli indirizzi che non voglio far passare dalle rbl? La 
direttiva dovrei metterla prima di queste reject?
Grazie.

 
[...]
Per curiosità, hai provato a scrivere su google "postfix whitelist" e a 
leggere qualcosa al riguardo?

 leggere qualcosa al riguardo?
utilizzo già una cosa simile per rifiutare/accettare domini o indirizzi 
specifici nella direttiva smtpd_sender_restrictions.
Mi chiedevo se anche nella smtpd_recipient_restrictions potevo fare una 
cosa del genere. Ossia un file con all'interno:
no...@dominio.it
		OK
per poterlo accettare indipendentemente dal fatto che esso sia in blacklist.
e se questa direttiva va messa prima delle rbl.

 specifici nella direttiva smtpd_sender_restrictions.
Ottimo. Uguale ;-)

 Grazie.
*troppe* blacklist = nessuna blacklist
tieni solo quelle piu' collaudate; imho averne una lista infinita ti 
complica la vita senza nessun vantaggio pratico.
per i nuovi clienti cosa faresti?
chiedi un fax con gli indirizzi email da autorizzare sul server?
se cambiano dipendente di riferimento e di conseguenza email, devono 
avvisarti e tu aggiorni?
e se un'azienda non e' piu' cliente?
e se un'azienda ha piu' domini e devi accettarli tutti?
fax cumulativo o un fax per dominio? cosi', per sapere...
mah...
se hai tempo da buttare...
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 
ciao Paolo.
No, hai perfettamente ragione. Per quello chiedevo consigli circa le 
blacklist da utilizzare. Se serve a qualcosa. Altrimenti le elimino.
Diciamo che i problemi sono dati per lo più da uce3 ad ora, mi blocca un 
sacco di clienti.

 Piuttosto, affianca altro approccio.
Grazie.
Altri approcci ne sto usando e funzionano; le ho aggiunte perchè 
ultimamente mi pareva leggermente incrementato il numero di spam.
Se ne hai di affidabili da consigliarmi sono bene accette.

 Se ne hai di affidabili da consigliarmi sono bene accette.
A parte quella di crearti una rbl tutta tua (che però richiede molto lavoro
in termini di manutenzione e "ricerca") puoi certamente usare pattern
aggiuntivi di clamav (se già lo usi) per l'eliminazione del phishing ma
soprattutto usare spamassassin e personalizzarlo con cura (per esempio
interrogando SURBL).
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 interrogando SURBL).
ciao. uso già clamav per l'eliminazione del phishing.
spamassassin invece per quanto utilizzato da molti non l'ho ancora 
installato.

 installato.
Certamente gli approcci a BL per la lotta allo spam da soli non sono più
sufficienti oltre una certa soglia, quindi un approccio "euristico" diviene
"necessario" se si vuole abbassare ulteriormente il rapporto spam/mail lecite.
Puoi anche se vuoi provare assp che è un ottimo prodotto e forse nel tuo
caso è anche più indicato (
http://assp.sourceforge.net/
)


 "necessario" se si vuole abbassare ulteriormente il rapporto spam/mail lecite.
Io non ho alcun approccio euristico.
Posso bullarmene? ;-)

 Posso bullarmene? ;-)
Tu sei pagato per fare a mano il lavoro euristico... leggi tutte le mail e
le cataloghi :D


 
Grazie! Gli do un occhio di sicuro.

 le cataloghi :D
Chiamatemi Bayes...

 Chiamatemi Bayes...
io ti chiamo pollo sfruttato, va bene lo stesso? :)
-- 
Una donna si veste bene per fare shopping, dare acqua alle piante, 
buttare la spazzatura, rispondere al telefono e prendere la posta.
Un uomo si veste bene per i matrimoni e per i funerali.

 io ti chiamo pollo sfruttato, va bene lo stesso? :)
'tzč...

 reject_rbl_client 
dnsbl-3.uceprotect.net
Uhm, sucsa ma abbiamo bestemmiato in coro una settimana fa contro tiscali 
che utilizzava uce2 ed ora le utilizzi anche tu ?
-- 
Michele.

 che utilizzava uce2 ed ora le utilizzi anche tu ?
ti capisco ma in uce2 a me tiscali non mi ci ha mai messo.
o meglio, in quella lista il mio ip/dominio non c'era.
cosa usassero loro sinceramente ancora non l'ho capito perchè se vai nel 
mio thread non risultavo presente in NESSUNA lista. tantomeno in uce2.
ora le ho tolte :)

 ora le ho tolte :)
 
Meglio per te :D 
-- 
Michele.