Newsgroup: it.comp.os.linux.sys
Titolo: Postfix e backscatter

Ciao,
da alcune settimane sono vittima di spam tremendo che mi genera un casino di 
mail di backscatter, stavo pensando di attivare il sistema di verifica indirizzi 
di postfix ma intando volevo mettere avanti delle rbl per fermare lo spam almeno 
delle adsl residenziali, quali liste usate voi? Quali ritenete maggiormente 
affidabili?
 
Grazie
Rizio
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---

 voi? Quali ritenete maggiormente affidabili?
 
 
Guarda, qualche post sopra trovi "Postfix Restriction" dove ho messo in 
sostanza tutto ciò che chiedi nella risposta.

 tutto ciò che chiedi nella risposta.
 
Grazie mille, ho letto il thread.
Mi rimane una domanda: la DUHL di SORBS per l'implementazione degli IP 
"casalinghi" non la usi per sfiducia o per altro? Perchè da quanto ricordo Skull 
sosteneva che alcune liste di spamhaus fossero particolarmente aggressive, 
ricordo male?
 
Tia


 particolarmente aggressive, ricordo male?
 
non ne sento l'esigenza, comunque gli ip casalinghi non hanno il rDNS, 
non hanno SPF, etc. Quindi comunque li becchi. Poi ho le PBL di Spamhaus 
che fanno proprio questo.
 
 
Per quanto riguarda il discorso aggressivo o meno, se sei in fase di 
analisi e quindi dentro spamassassin, devi semplicemente giocare con gli 
score. Cosa che ovviamente non puoi fare in fase di reject 5xx.
 
Qui ti ho messo gli score che ho assegnato io: 
http://postimg.org/image/9v5z7b5xf/
 e che, con continui feedback, sono 
stati affinati negli anni.
 
Considera poi che abbiamo tirato sù una lista specifica dove tutti gli 
utenti di tutti i mailserver in giro ci comunicano mail di spam non 
rilevate. Ad oggi questa lista contiene oltre 11k righe, molto 
localizzate e con spam italiano, con cui andiamo a beccare quasi tutto 
il resto (soprattutto le newsletter apparentemente "corrette" ma che in 
realtà sono frutto di strategie di marketing estremamente aggressive e 
non autorizzate). Se vuoi qualche statistica storica di chi becca cosa, 
sono qui.
 
 
 


 
Per il resto ho aggiunto anche 
cbl.abuseat.org
, che mi ha tolto un po'
di spam russo e cinese, ora sono spam free da un paio di settimane.
 
Ecco le mie regole:
 
#Spam protection
smtpd_recipient_restrictions =
        permit_sasl_authenticated
        permit_mynetworks
        reject_unauth_destination
        reject_non_fqdn_hostname
        reject_non_fqdn_sender
	reject_non_fqdn_recipient
        reject_unknown_recipient_domain
	reject_invalid_hostname
        reject_unauth_pipelining
	reject_rbl_client 
xbl.spamhaus.org
 
	reject_rhsbl_client 
dbl.spamhaus.org
 
	reject_rhsbl_helo 
dbl.spamhaus.org
 
	reject_rhsbl_sender 
dbl.spamhaus.org
 
	reject_rbl_client 
sbl.spamhaus.org
 
        reject_rbl_client 
bl.spamcop.net
 
        reject_rbl_client 
zen.spamhaus.org
 
	reject_rbl_client 
cbl.abuseat.org
 
        permit
 
# Vecchi reject
# Troppo aggressivi ??
#       reject_unknown_sender_domain
#	reject_unknown_client_hostname
 
 
smtpd_helo_restrictions =
        permit_mynetworks
        reject_invalid_helo_hostname,
        reject_non_fqdn_helo_hostname
 
#        reject_unknown_helo_hostname
 
smtpd_client_restrictions =
        reject_rbl_client 
dnsbl.sorbs.net
 
 
-- 
g4b0, linux user n. 369000
http://brosulo.net
 

 c'è qualcosa di ridondante/inutile?
 
Grazie mille Gabo,
non sono così esperto di postfix da potermi permettere di commentare la tua 
conf, alcune cose le uso anch'io e mi ritengo abbastanza soddisfatto ma prenderò 
comunque (ulteriore) spunto da quello che hai postato.
 
Grazie mille per la condivisione.


 Grazie mille per la condivisione.
 
Figurati, se non condividiamo su di un gruppo di sysadmin dove lo
facciamo? :D
