[Postfix-es] ayuda contra spam

[Miguel Angel Tormo]

El Miércoles, 9 de Mayo de 2007 a las 12:14 escribió:
> Miguel Angel Tormo escribió:
> > El Miércoles, 9 de Mayo de 2007 a las 10:42, Antonio Casado Fernández
> >
> > escribió:
> >> Hola  expertos
> >> Es la primera vez que uso este mecanismo que tanta ayuda nos aporta
> >> Me gustaría saber si conoceis la formula para parar la cantidad de spam
> >> de casinos que está llegando ultimamente
> >> ¿ Existe la posibilidad de pararlos desde header_checks sustituyendo el
> >> From: ppppp.com por el Alias "Casino Royal"?
> >> Muchas gracias de antemano
> >
> > ¿Tienes implementados controles antispam genéricos en tu servidor ahora
> > mismo? ¿Cuáles? Quizá con algunos controles antispam genéricos baste para
> > pararlos.
> >
> >
> > _______________________________________________
> > List de correo Postfix-es para tratar temas del MTA postfix en español
> > Postfix-es en lists.wl0.org
> > http://lists.wl0.org/mailman/listinfo/postfix-es
>
> No se exactamente a que te refieres con genericos (no tenemos ningún
> control antispam en postfix) disponemos de otros en appliance delante de
> la estafeta MTA

Me refería a medidas antispam de las que dispone postfix, que se basan en ser 
estrictos con el protocolo SMTP y bueno, luego tienes programas externos como 
spamassasin que va muy bien. A nivel de postfix, puedes añadir estas líneas a 
los parámetros smtpd_helo_restrictions y smtpd_recipient_restrictions. Por 
supuesto, deberás mantener las que ya tengas y ponerlas en un orden correcto 
para que tus usuarios sigan pudiendo enviar sin problemas.
El fichero /etc/postfix/reglas/helo_hosts lo utilizo para rechazar a aquellos 
que al lanzar el comando helo se hacen pasar por mi servidor, así:

nombre.dominio.es REJECT You are not me!!
IP REJECT You are not me!!
[IP] REJECT You are not me!!


smtpd_helo_restrictions =
        check_helo_access cdb:/etc/postfix/reglas/helo_hosts,
        reject_invalid_helo_hostname,
        reject_non_fqdn_helo_hostname

smtpd_recipient_restrictions =
        reject_unlisted_sender,
        reject_non_fqdn_sender,
        reject_unknown_sender_domain,
        reject_unauth_destination,
        reject_rbl_client relays.ordb.org,
        reject_rbl_client list.dsbl.org,
        reject_rbl_client sbl-xbl.spamhaus.org,
        reject_rbl_client cbl.abuseat.org
        reject_rbl_client dul.dnsbl.sorbs.net

Por cierto, hay que acostumbrarse a responder a la lista y no al remitente.