[Postfix-es] Problema con regexep

Salman ® informaciones en salman.es
Jue Nov 30 16:51:54 CET 2006


Bueno a eso te puedo contestar yo ya que estos dias estoy peleandome 
precisamente con ese tema.

En primer lugar la orden la colocas en un sitio erroneo, tienes que utilizar el 
header_check

En tu caso:

header_checks = regexp:/etc/postfix/ip-access-exceptions

Y en segundo lugar ese tipo de fichero no tienes que pre-procesarlo con postmap 
pero si tienes que hacer un postfix reload cada vez que modifiques el fichero.

Bueno y si he metido la pata en algo ya me corregiran :-D

Por cierto, interesantes tus reglas

Yo tenia ya  "\.rr\.com" y lo siento por sus usuarios "buenos" :-(


--
Saludos
Salvador Guzman
Salman PSL
Vigo, Galicia, España
+34 986.21.30.27
Correo @Salman.ES
http://Salman.EU/

----- Mensaje original ----- 
De: Carlos Alberto Bernat Orozco
Para: postfix-es en lists.wl0.org ; postfix-es-request en lists.wl0.org
Enviado: jueves, 30 de noviembre de 2006 15:38
Asunto: [Postfix-es] Problema con regexep


Hola Grupo

Soy nuevo en esta lista y me parece muy bueno que exista en nuestro idioma que 
es muy importante. Desde hace un tiempo estoy examinando nuestros logs de correo 
que tenemos montado para nuestros usuarios, obviamente con Postfix. He notado 
que se hacen muchas peticiones spam y nuestros usuarios se han estado quejando 
por la cantidad de basura que llegan a sus buzones. El servidor de correo lo 
manejamos sin BD, es decir con las cuentas creadas en linux. Estuve leyendo un 
howto sobre crear unas reglas para evitar que se envien correos desde ciertos 
dominios que nos estan enviando cantidad de correos. La regla es la siguiente

smtpd_client_restrictions = permit_mynetworks, check_client_access 
regexp:/etc/postfix/ip-access-exceptions

Y esta es la desc. de ip-access-exceptions

#bloquea redes indeseadas
/dsl\.telesp\.net\.br/  REJECT Sorry, no xDSL here
/speedy(terra|uol)\.com\.br/    REJECT Sorry, no xDSL here
/dial-?(up|uol)/        REJECT Sorry, no Dial-up here
/virtua\.com\.br/       REJECT Sorry, no xDSL here
/veloxzone\.com\.br/    REJECT Sorry, no xDSL here
/mgw\.rr\.com/  REJECT Sorry, it seems to be spam
/columbus\.rr\.com/     REJECT Sorry, it seems to be spam

Este archivo (ip-access-exceptions) lo cree con el comando postmap y a 
continuacion postfix reload para que tomara esa configuracion. Pero aun asi 
siguen llegando mensajes de estos dominios

Nov 30 09:06:02 coax postfix/smtpd[16736]: disconnect from 
20150057100.user.veloxzone.com.br[201.50.57.100]
Nov 30 09:07:42 coax postfix/smtpd[16747]: connect from 
201009188196.user.veloxzone.com.br [201.9.188.196]
Nov 30 09:07:43 coax postfix/smtpd[16747]: 2248C3280F3: 
client=201009188196.user.veloxzone.com.br[201.9.188.196]
Nov 30 09:07:43 coax postfix/smtpd[16747]: reject: RCPT from 
201009188196.user.veloxzone.com.br[201.9.188.196]: 554 
<201009188196.user.veloxzone.com.br[201.9.188.196]>: Client host rejected: 
Access denied; from=< minatoryrecompensing en acac.com.cn> 
to=<mailer-daemon en midominio>

Como pueden ver, me llegan diferentes correos de el mismo dominio con diferentes 
IPs y creo que esto me genera muchos problemas de performance del servidor.

Mi pregunta es si estan bien configuradas mis reglas anteriores?, debido a que 
creo que cada vez que, por ejemplo, veloxzone envie un correo, deberia salir el 
mensaje "Sorry, no xDSL here" y en realidad no me sale ningun mensaje de esta 
clase en mis log o tal vez si este funcionando, pero este mensaje sale al lado 
de la persona que me lo envia.

Agradezco mucho cualquier ayuda que me ofrezcan

Saludos

Carlos Bernat




_______________________________________________
List de correo Postfix-es para tratar temas del MTA postfix en español
Postfix-es en lists.wl0.org
http://lists.wl0.org/mailman/listinfo/postfix-es 



Más información sobre la lista de distribución Postfix-es