Postfix и Спам

# cat /etc/postfix/main.cf | grep smtpd_helo_restrictions -A 5
smtpd_helo_restrictions = permit_sasl_authenticated,
permit_mynetworks,
check_client_access cdb:/etc/postfix/helo_exceptions.hosts,
check_helo_access cdb:/etc/postfix/helo_checks,
check_helo_access pcre:/etc/postfix/helo_checks.pcre


# cat /etc/postfix/helo_checks.pcre
/^[0-9.]+$/ REJECT Your software is not RFC 2821 compliant: EHLO/HELO must be a domain or an address-literal (IP enclosed in []) - not a naked IP.
/dsl|dialup|pool|peer|dhcp|dynamic|asianet/ REJECT Mail from dynamic ip rejected

1. В access-файл можно писать и DNS и ip-адреса. Прочитайте это:

http://rus-linux.net/MyLDP/server/ALTLinux-Master/ch09.html

2. Непонятна формулировка "из локальной сети отвергнуть письмо".

это решение по ходу резать по HELO (кто подставляется IP адресом). а ситуация иная. есть письмо в котором всегда светиться IP адрес с которого спамер письмо слал через всякие там smtp релеи. вот этот бы и IP адрес блокировать еще б на стадии соединения с моим почтовиком.

типа:

...................

Received: from cpe-77.227.55.190.in-addr.arpa (unknown [190.55.227.77])

Received: from [190.55.227.77] by studentspam.iccc.cc.ia.us; Fri, 28 Nov 2008 10:30:27 -0300

здесь порезать доставку от 190.55.227.77 нада :)

на файрволе забань входящие сообщения на 25 порт от этого айпишника

я об этом думал. но каждый раз применять тут файрволл не вариант. если postfix'ом это реально сделать, то замечтабельно. в противном файером. :)

body_checks для этого создан

/^Recivied:1.1.1.1/ REJECT

файрвол в кернелспейсе работает.. производительность теб яне беспокоит?