[postfix-es] Bloquear correo entrante de una determinada IP.

[Robert J. Briones C.]

El día 28 de septiembre de 2011 08:06, Renzo RODRIGUEZ
<r.rodriguez en coventya.com> escribió:
> Hola,
> para evitar todo eso lo mejor seria que utilizaras  RBLs
> es mas seguro y no tendras que actualizar un IP que tal vez cambie a penas
> reciba tus mensajes de rechazo.
>
> yo te lo configuraria asi para evitar maquinas Zombis, IP de spammer, etc
>
> smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination,
>  reject_non_fqdn_recipient, reject_unknown_sender_domain,
>  reject_unknown_recipient_domain, reject_rbl_client bl.spamcop.net,
> reject_rbl_client relays.mail-abuse.org, reject_rbl_client sbl.spamhaus.org,
> reject_rbl_client cbl.abuseat.org, reject_rbl_client dul.dnsbl.sorbs.net,
> reject_rbl_client virbl.dnsbl.bit.nl, reject_rbl_client pbl.spamhaus.org,
> reject_rbl_client xbl.spamhaus.org, reject_rbl_client zen.spamhaus.org,
> reject_unauth_pipelining,
>
> smtpd_sender_restrictions = reject_unknown_sender_domain,
>  reject_invalid_helo_hostname, reject_unknown_reverse_client_hostname,
> reject_rbl_client bl.spamcop.net, reject_rbl_client rbl-plus.mail-abuse.org,
> reject_rbl_client virbl.dnsbl.bit.nl, reject_rbl_client pbl.spamhaus.org,
> reject_rbl_client xbl.spamhaus.org, reject_rbl_client zen.spamhaus.org,
>
>
> Asi contibuyes de alguna manera a parar los spams
>
> Saludos
> __
>
> Renzo RODRIGUEZ
> Network & Systems Administrator
> Tel: +33 (0)1 47 15 73 28
> Fax: +33 (0)1 47 37 53 27
> Cell: +33 (0)6 01 08 13 81
> __
>
> Compagnie Internationale de Galvanoplastie - CIGAL
> Coventya Headquarters
> 51, rue Pierre
> 92588 Clichy CEDEX
> FRANCE
> www.coventya.com
> r.rodriguez en coventya.com
>
>
>
>
>
> From:        "Robert J. Briones C." <robert.briones en gmail.com>
> To:        postfix-es en lists.wl0.org
> Date:        28/09/2011 12:57
> Subject:        [postfix-es] Bloquear correo entrante de una determinada IP.
> Sent by:        postfix-es-bounces+r.rodriguez=coventya.com en lists.wl0.org
> ________________________________
>
>
> Estimados...
>
> buenos Dias..
>
> Estuve leyendo sobre el asunto de bloquear correo de una ip, ya que me
> llega mucho spam con diferente correo, y diferentes dominios, pero
> todo de la misma ip... así que mi idea es bloquear la ip...
>
> averiguando encontre lo siguiente :
> http://lists.wl0.org/pipermail/postfix-es/2002-October/001180.html
>
> el problema es que al colocar check_client_access
>  hash:/etc/postfix/clientes
>
> y en el hash:/etc/postfix/clientes poner
>
>
> 1.2.3.4           550 no quiero mas spam...
>
> no me recibe ni envia ningun correo...
> en el main.cf colo lo siguiente:
>
> smtpd_recipient_restrictions = reject_non_fqdn_recipient,
>                               reject_unknown_recipient_domain,
>                               permit_mynetworks,
>                               permit_sasl_authenticated,
>                               reject_unauth_destination,
>                               reject_unlisted_recipient,
>                               check_policy_service inet:127.0.0.1:10023
>                               check_client_access
>  hash:/etc/postfix/clientes
>
> Agradesco toda ayuda...
>
> saludos.
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>
>
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>

Estimado gracias por contestar... pero la verdad que spam solo recibo
de 2 ip., y que resulta que segun entiendo estas listad son ips
consideradas como spam .. no me gusta mucho eso, ya que yo tambien
estuve en una lista... simplemente por problemas del ISP... y aparte,
solo recibo spam de 2 ip.. y estas listas por lo que revise... solo
tienen bloqueada una.. la que ya casi ni me manda spam... así que no
se si será de mucha ayuda...

Provaré y vere como me va... pero si alguien sabe como bloquear una ip
especifica ... lo agradecería.

Saludos.