https://www.opennet.ru/openforum/vsluhforumID3/5354.html Открыл недавно несколько возможностей в Постфиксе для отсеивания нежелательной почты на этапе HELO.<br>Теперь у меня сервер отсеивает от 90 до 98% почты сразу. Антивирус (clamAV) и SA отдыхают. <br><br>Коэффициент SA задрал до 7.3. Все равно до него мало что доходит.<br><br>Итак в main.cf стоит:<br> smtpd_recipient_restrictions =<br> permit_mynetworks,<br> reject_non_fqdn_recipient,<br> reject_unauth_destination,<br> check_helo_access hash:/etc/postfix/helo_checks,<br> check_helo_access pcre:/etc/postfix/helo_checks_pcre,<br> check_sender_access hash:/etc/postfix/sender_checks,<br> check_client_access hash:/etc/postfix/client_checks,<br> check_sender_mx_access cidr:/etc/postfix/mx_access,<br> check_recipient_mx_access cidr:/etc/postfix/mx_access,<br> reject_rbl_client relays.ordb.org,<br> reject_rbl_client sbl.spamhaus.org,<br> reject_unknown_sender_domain,<br> reject_unknown_recipient_domain<br><br>/etc/postfix/helo_checks:<br><br> # Reject anybody that HELO's as being https://www.opennet.ru/openforum/vsluhforumID3/5354.html#24 Tue, 04 Jun 2013 12:49:24 GMT Spamhaus -- организация, которая пытается ввести цензуру в интернете. Блокирует сети датацентров и целые страны. <br><br>НЕ ИСПОЛЬЗУЙТЕ Spamhaus !<br> https://www.opennet.ru/openforum/vsluhforumID3/5354.html#23 Fri, 11 Apr 2008 12:14:37 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Apr 10 10:40:23 localhost postfix/smtpd[29324]: fatal: open database /etc/postfix/helo_checks.db: No such file <br>&gt;or directory <br>&gt;<br>&gt;<br>&gt;cat /etc/postfix/main.cf &#124;grep helo_ch <br>&gt;<br>&gt;check_helo_access hash:/etc/postfix/helo_checks, <br>&gt;<br>&gt;Где ошиПка ? <br><br>cd /etc/postfix<br>postmap helo_checks<br><br>man postmap<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/5354.html#22 Fri, 11 Apr 2008 11:11:50 GMT ll /etc/postfix/helo_checks<br><br>-rw-r--r-- 1 root root 336 Апр 10 10:35 /etc/postfix/helo_checks<br><br>less /var/log/maillog<br><br>Apr 10 10:40:23 localhost postfix/smtpd[29324]: fatal: open database /etc/postfix/helo_checks.db: No such file or directory<br><br><br>cat /etc/postfix/main.cf &#124;grep helo_ch<br><br>check_helo_access hash:/etc/postfix/helo_checks,<br><br>Где ошиПка ?<br><br><br>ЗЫ<br>Apr 11 14:10:43 localhost postfix/postfix-script: starting the Postfix mail system<br>Apr 11 14:10:43 localhost postfix/master[24983]: daemon started -- version 2.2.2, configuration /etc/postfix<br> https://www.opennet.ru/openforum/vsluhforumID3/5354.html#21 Sat, 23 Feb 2008 05:03:25 GMT а можно что-то аналогичное прикрутить на qmail?<br> https://www.opennet.ru/openforum/vsluhforumID3/5354.html#20 Fri, 26 Oct 2007 20:21:14 GMT /(modem&#124;dia(l&#124;lup)&#124;dsl&#124;p[cp]p&#124;cable&#124;catv&#124;poo(l&#124;les)&#124;dhcp&#124;client&#124;customer&#124;user&#124;[0<br>-9]{4,})(-&#124;\.&#124;[0-9])/ REJECT Invalid hostname (client)<br><br>нужно удалить &#124;[0-9]{4,} иначе почта с gmail неидет ((((<br> https://www.opennet.ru/openforum/vsluhforumID3/5354.html#19 Mon, 17 Apr 2006 00:09:01 GMT мне так думается, что customers могли бы использовать релей своего провайдера, если уж лениво им для своего сервера назначить нормальное имя.<br>я не прав?<br><br>а идея действительно эффективная, только я кроме проверки helo зодно проверяю и PTR (один и тот же файл с шаблонами для обоих случаев). Список гораздо объёмней. Если кому надо -- могу намылить. https://www.opennet.ru/openforum/vsluhforumID3/5354.html#18 Tue, 14 Feb 2006 15:07:37 GMT &gt;Как в postfix запретить прием писем с com доменов? <br><br>com Reject .com not allowed<br> https://www.opennet.ru/openforum/vsluhforumID3/5354.html#17 Fri, 03 Feb 2006 03:34:54 GMT Как в postfix запретить прием писем с com доменов? https://www.opennet.ru/openforum/vsluhforumID3/5354.html#16 Thu, 22 Sep 2005 07:35:01 GMT А здесь немного про SA.<br>Недавно поставил Spamassassin версии 3.10 и хочу предостеречь народ от торопливой установки сего продукта на своих серверах. До этого был 3.01. После доводки его (ранее был 2.63) жалоб в процессе эксплуатации больше не было. А с 3.10 чувствую придется помучиться, либо вернуться на 3.01.<br>Началось с того, что почему-то сильно поменялись (и далеко в нелучшую сторону) коэффициенты. Вдруг bayes_99 упал до 3.5, а русские буквы в заголовках from и subj вдруг стали весить более 4 баллов. Ужас! Стал проходить спам и отсеиваться почта от роботов и рассылок. Ведь роботы пишут наши криворукие программеры, которые не читают RFC. Видимо, это может полечиться ручной правкой баллов local.cf. Но что печальнее, появились непонятки в работе журналирования и стал глючить sa-learn. <br>Хотя начинает появляться мысль, а нафиг он нужен? Spamassassin, то есть. Он сейчас отлавливает у меня всего то 3-5 писем в день. Да и то раз в неделю неправильно отсеивает "правильную" (вернее нужную, но корявую) почту с р