Abuso com encurtadores de URL

classic Classic list List threaded Threaded
7 messages Options
Reply | Threaded
Open this post in threaded view
|

Abuso com encurtadores de URL

Leandro-2
Pessoal,

Estamos percebendo um alto volume de abusos por meio de encurtadores de URL, tipo 'bit.ly' e 'goo.gl'. Os spammers ou fraudadores estão escondendo suas verdadeiras URLs com este artifício para driblarem as URIBLs convencionais.

Comecei a trabalhar num algoritmo sofisticado, que considera apenas URLs finais de uma cadeia de redirecionamento. A ideia é listarmos os hostnames destas URLs finais e vocês usarem este algoritmo para fazerem a consulta da URL fornecida mesmo, deixando o algoritmo trabalhar sozinho para considerar a URL final.

Escrevi esse algoritmo em Perl e gostaria que vocês testassem ele para poderem me passar os erros:


Esse programa recebe apenas um argumento e retorna 0 para não listado e 1 para listado. O argumento pode ser:
  • Um arquivo HTML, onde ele vai extrair sozinho os hrefs e testar um a um;
  • Uma URL, que vai rolar o redirecionamento HTTP de qualquer encurtador;
  • Um hostname comum;
  • Um IP, podendo ser IP4 ou IPv6 ou
  • Um endereço de e-mail.
Um exemplo de consulta, onde eu gerei um encurtador para testar:


Uma vez corrigidos todos os defeitos, podemos começar a trabalhar para adaptar ele para cada MTA do mercado e publicaremos todas estas adaptações.

Abraços,

Leandro
SPFBL.net

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Como aceitar um email apesar de barrado pela lista

Mario Jorge Lima
Ola, amigos,

Eu tenho um Servidor de Emails LINUX CENTOS, rodando Postfix, e no meu arquivo /etc/postfix/main.cf eu uso a lista spfbl.net como uma das blacklists para rejeitar emails no smtpd_client_restrictions.

Funciona perfeitamente bem. Mas eu queria saber como posso aceitar um email vindo de um cliente especifico ([hidden email]) que esteja sendo rejeitado pela lista. Vejam alguns registros do meu /var/log/maillog abaixo.

Obrigado pela ajuda.

Mario Lima./
_____________________________________________________


Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.174.ig.com.br>

Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.174.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.80.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.80.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.72.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.72.ig.com.br>
___________________________
Mario Jorge Lima
[hidden email]
OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar bugs na recepcao dos emails.

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Como aceitar um email apesar de barrado pela lista

Leandro-2
In reply to this post by Leandro-2
Olá Mario. A melhor forma de resolver esse problema é você implementar o Rpamd no seu Postfix e utilizar nossa configuração especial, com consulta combinada dos nossos 4 serviços públicos:


Essa configuração acima consegue reconhecer um provedor de freemail e fazer a consulta pelo remetente especifico daquele serviço, sem considerar a listagem do IP do provedor dele.

Abraços,

Leandro
SPFBL.net


On Thu, Nov 14, 2019 at 10:48 PM Mario Jorge Lima <[hidden email]> wrote:
Ola, amigos,

Eu tenho um Servidor de Emails LINUX CENTOS, rodando Postfix, e no meu arquivo /etc/postfix/main.cf eu uso a lista spfbl.net como uma das blacklists para rejeitar emails no smtpd_client_restrictions.

Funciona perfeitamente bem. Mas eu queria saber como posso aceitar um email vindo de um cliente especifico ([hidden email]) que esteja sendo rejeitado pela lista. Vejam alguns registros do meu /var/log/maillog abaixo.

Obrigado pela ajuda.

Mario Lima./
_____________________________________________________


Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.174.ig.com.br>

Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.174.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.80.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.80.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.72.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<webmail-201.76.63.72.ig.com.br>
___________________________
Mario Jorge Lima
[hidden email]
OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar bugs na recepcao dos emails.
_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Como aceitar um email apesar de barrado pela lista

Julio Cesar Covolato
In reply to this post by Mario Jorge Lima

Olá Mário.

Eu uso a checagem de RBL e uma regra de exceção  no  "smtpd_sender_restrictions":

Veja que a regra de exceção tem que estar antes da checagem RBL.

# Sender restrictions
smtpd_sender_restrictions =
    reject_unknown_sender_domain
    reject_non_fqdn_sender
    reject_unlisted_sender
    permit_mynetworks
    permit_sasl_authenticated
    check_sender_access pcre:/etc/postfix/bypass_rbl_spf.pcre
    reject_rbl_client dnsbl.spfbl.net


#$ cat /etc/postfix/bypass_rbl_spf.pcre:

/.*rosalindanourgroup.com.br/   OK
/.*aya-tech.com.br/             OK
/.*lumarlog.com.br/             OK
/.*zelo.com.br/                 OK
/.*ashinaga.org/                OK


Depois de editar o "/etc/postfix/bypass_rbl_spf.pcre" é só executar "postfix reload".

Att.

----------------------------------
    _    Engº Julio Cesar Covolato
   0v0   [hidden email]
  /(_)\  F: +55 11 99175-9260
   ^ ^   PSI INTERNET
----------------------------------
Em 14/11/2019 22:48, Mario Jorge Lima escreveu:
Ola, amigos,

Eu tenho um Servidor de Emails LINUX CENTOS, rodando Postfix, e no meu arquivo /etc/postfix/main.cf eu uso a lista spfbl.net como uma das blacklists para rejeitar emails no smtpd_client_restrictions.

Funciona perfeitamente bem. Mas eu queria saber como posso aceitar um email vindo de um cliente especifico ([hidden email]) que esteja sendo rejeitado pela lista. Vejam alguns registros do meu /var/log/maillog abaixo.

Obrigado pela ajuda.

Mario Lima./
_____________________________________________________


Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=[hidden email] to=[hidden email] proto=ESMTP helo=<webmail-201.76.63.174.ig.com.br>

Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=[hidden email] to=[hidden email] proto=ESMTP helo=<webmail-201.76.63.174.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=[hidden email] to=[hidden email] proto=ESMTP helo=<webmail-201.76.63.80.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=[hidden email] to=[hidden email] proto=ESMTP helo=<webmail-201.76.63.80.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=[hidden email] to=[hidden email] proto=ESMTP helo=<webmail-201.76.63.72.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=[hidden email] to=[hidden email] proto=ESMTP helo=<webmail-201.76.63.72.ig.com.br>
___________________________
Mario Jorge Lima
[hidden email]
OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar bugs na recepcao dos emails.

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Como aceitar um email apesar de barrado pela lista

Mario Jorge Lima
In reply to this post by Leandro-2
Ola, Leandro,

Seguindo a sua orientacao abaixo, executei os seguintes passos:

1) Instalei o Rspamd, que criou o diretorio: /etc/rspamd

2) Baixei da web o arquivo: spfbl-rspamd-config-1.0.tar

3) Salvei o backup o atual /etc/rspamd, executando o comando:

tar -czf /root/backup-rspamd.tar.gz /etc/rspamd

4) Descompactei o arquivo baixado no item (2), com o comando:

tar -C / -xzf /etc/rspamd/spfbl-rspamd-config-1.0.tar.gz

5) Reiniciei o Postfix.

Isso é suficiente? Com isso o rspamd vai reconhecer os provedores de freemail, conforme voce menciona abaixo, ou eu ainda tenho que fazer mais alguma coisa? Onde eu devo mencionar os enderecos de email que eu quero aceitar, mesmo eles vindo de provedores e servicos de freemail?

Obrigado pela orientacao.

Mario./
______________________________________________________


At 23:35 14/11/2019, you wrote:
Ola Mario. A melhor forma de resolver esse problema e voce implementar o Rspamd no seu Postfix e utilizar nossa configuracao especial, com consulta combinada dos nossos 4 servicos publicos:

https://spfbl.net/rspamd

Essa configuracao acima consegue reconhecer um provedor de freemail e fazer a consulta pelo remetente especifico daquele servico, sem considerar a listagem do IP do provedor dele.

Abracos,

Leandro
SPFBL.net


On Thu, Nov 14, 2019 at 10:48 PM Mario Jorge Lima <[hidden email]> wrote:
Ola, amigos,

Eu tenho um Servidor de Emails LINUX CENTOS, rodando Postfix, e no meu arquivo /etc/postfix/main.cf eu uso a lista spfbl.net como uma das blacklists para rejeitar emails no smtpd_client_restrictions.

Funciona perfeitamente bem. Mas eu queria saber como posso aceitar um email vindo de um cliente especifico ([hidden email]) que esteja sendo rejeitado pela lista. Vejam alguns registros do meu /var/log/maillog abaixo.

Obrigado pela ajuda.

Mario Lima./
_____________________________________________________


Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.174.ig.com.br>

Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.174.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.80.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.80.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.72.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.72.ig.com.br>

___________________________
Mario Jorge Lima
[hidden email]
OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar bugs na recepcao dos emails.

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Como aceitar um email apesar de barrado pela lista

Leandro-2
In reply to this post by Leandro-2
Eu não manjo do Rspamd, mas eu sei que essa configuração funciona exatamente como esperado. Essa configuração foi feita por um expert de Rspamd e acontece exatamente isso que você descreveu, que é de reconhecer freemail e considerar apenas a reputação do remetente nestes casos.

Leandro
SPFBL.net


On Fri, Dec 20, 2019 at 1:19 AM Mario Jorge Lima <[hidden email]> wrote:
Ola, Leandro,

Seguindo a sua orientacao abaixo, executei os seguintes passos:

1) Instalei o Rspamd, que criou o diretorio: /etc/rspamd

2) Baixei da web o arquivo: spfbl-rspamd-config-1.0.tar

3) Salvei o backup o atual /etc/rspamd, executando o comando:

tar -czf /root/backup-rspamd.tar.gz /etc/rspamd

4) Descompactei o arquivo baixado no item (2), com o comando:

tar -C / -xzf /etc/rspamd/spfbl-rspamd-config-1.0.tar.gz

5) Reiniciei o Postfix.

Isso é suficiente? Com isso o rspamd vai reconhecer os provedores de freemail, conforme voce menciona abaixo, ou eu ainda tenho que fazer mais alguma coisa? Onde eu devo mencionar os enderecos de email que eu quero aceitar, mesmo eles vindo de provedores e servicos de freemail?

Obrigado pela orientacao.

Mario./
______________________________________________________


At 23:35 14/11/2019, you wrote:
Ola Mario. A melhor forma de resolver esse problema e voce implementar o Rspamd no seu Postfix e utilizar nossa configuracao especial, com consulta combinada dos nossos 4 servicos publicos:

https://spfbl.net/rspamd

Essa configuracao acima consegue reconhecer um provedor de freemail e fazer a consulta pelo remetente especifico daquele servico, sem considerar a listagem do IP do provedor dele.

Abracos,

Leandro
SPFBL.net


On Thu, Nov 14, 2019 at 10:48 PM Mario Jorge Lima <[hidden email]> wrote:
Ola, amigos,

Eu tenho um Servidor de Emails LINUX CENTOS, rodando Postfix, e no meu arquivo /etc/postfix/main.cf eu uso a lista spfbl.net como uma das blacklists para rejeitar emails no smtpd_client_restrictions.

Funciona perfeitamente bem. Mas eu queria saber como posso aceitar um email vindo de um cliente especifico ([hidden email]) que esteja sendo rejeitado pela lista. Vejam alguns registros do meu /var/log/maillog abaixo.

Obrigado pela ajuda.

Mario Lima./
_____________________________________________________


Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.174.ig.com.br>

Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.174.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.80.ig.com.br>

Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.80.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.72.ig.com.br>

Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=< webmail-201.76.63.72.ig.com.br>

___________________________
Mario Jorge Lima
[hidden email]
OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar bugs na recepcao dos emails.

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Como aceitar um email apesar de barrado pela lista

Marcelo Coelho
Olá!

Você pode fazer o whitelist de determinados IPs, remetentes ou destinatários com o módulo Multimap:

https://rspamd.com/doc/modules/multimap.html



> On 20 Dec 2019, at 8:53 AM, Leandro <[hidden email]> wrote:
>
> Eu não manjo do Rspamd, mas eu sei que essa configuração funciona exatamente como esperado. Essa configuração foi feita por um expert de Rspamd e acontece exatamente isso que você descreveu, que é de reconhecer freemail e considerar apenas a reputação do remetente nestes casos.
>
> Leandro
> SPFBL.net
>
>
> On Fri, Dec 20, 2019 at 1:19 AM Mario Jorge Lima <[hidden email]> wrote:
> Ola, Leandro,
>
> Seguindo a sua orientacao abaixo, executei os seguintes passos:
>
> 1) Instalei o Rspamd, que criou o diretorio: /etc/rspamd
>
> 2) Baixei da web o arquivo: spfbl-rspamd-config-1.0.tar
>
> 3) Salvei o backup o atual /etc/rspamd, executando o comando:
>
> tar -czf /root/backup-rspamd.tar.gz /etc/rspamd
>
> 4) Descompactei o arquivo baixado no item (2), com o comando:
>
> tar -C / -xzf /etc/rspamd/spfbl-rspamd-config-1.0.tar.gz
>
> 5) Reiniciei o Postfix.
>
> Isso é suficiente? Com isso o rspamd vai reconhecer os provedores de freemail, conforme voce menciona abaixo, ou eu ainda tenho que fazer mais alguma coisa? Onde eu devo mencionar os enderecos de email que eu quero aceitar, mesmo eles vindo de provedores e servicos de freemail?
>
> Obrigado pela orientacao.
>
> Mario./
> ______________________________________________________
>
>
> At 23:35 14/11/2019, you wrote:
>> Ola Mario. A melhor forma de resolver esse problema e voce implementar o Rspamd no seu Postfix e utilizar nossa configuracao especial, com consulta combinada dos nossos 4 servicos publicos:
>>
>> https://spfbl.net/rspamd
>>
>> Essa configuracao acima consegue reconhecer um provedor de freemail e fazer a consulta pelo remetente especifico daquele servico, sem considerar a listagem do IP do provedor dele.
>>
>> Abracos,
>>
>> Leandro
>> SPFBL.net
>>
>>
>> On Thu, Nov 14, 2019 at 10:48 PM Mario Jorge Lima < [hidden email]> wrote:
>> Ola, amigos,
>>
>> Eu tenho um Servidor de Emails LINUX CENTOS, rodando Postfix, e no meu arquivo /etc/postfix/main.cf eu uso a lista spfbl.net como uma das blacklists para rejeitar emails no smtpd_client_restrictions.
>>
>> Funciona perfeitamente bem. Mas eu queria saber como posso aceitar um email vindo de um cliente especifico ( [hidden email]) que esteja sendo rejeitado pela lista. Vejam alguns registros do meu /var/log/maillog abaixo.
>>
>> Obrigado pela ajuda.
>>
>> Mario Lima./
>> _____________________________________________________
>>
>>
>> Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=< [hidden email]> to=< [hidden email]> proto=ESMTP helo=< webmail-201.76.63.174.ig.com.br>
>>
>> Nov 14 12:02:19 srv8 postfix/smtpd[29004]: NOQUEUE: reject: RCPT from webmail-201.76.63.174.ig.com.br[201.76.63.174]: 554 5.7.1 Service unavailable; Client host [201.76.63.174] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.174; from=< [hidden email]> to=< [hidden email]> proto=ESMTP helo=< webmail-201.76.63.174.ig.com.br>
>>
>> Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=< [hidden email]> to=< [hidden email]> proto=ESMTP helo=< webmail-201.76.63.80.ig.com.br>
>>
>> Nov 14 12:09:46 srv8 postfix/smtpd[28864]: NOQUEUE: reject: RCPT from webmail-201.76.63.80.ig.com.br[201.76.63.80]: 554 5.7.1 Service unavailable; Client host [201.76.63.80] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.80; from=< [hidden email]> to=< [hidden email]> proto=ESMTP helo=< webmail-201.76.63.80.ig.com.br>
>>
>> Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=< [hidden email]> to=< [hidden email]> proto=ESMTP helo=< webmail-201.76.63.72.ig.com.br>
>>
>> Nov 14 21:22:17 srv8 postfix/smtpd[15579]: NOQUEUE: reject: RCPT from webmail-201.76.63.72.ig.com.br[201.76.63.72]: 554 5.7.1 Service unavailable; Client host [201.76.63.72] blocked using dnsbl.spfbl.net; https://matrix.spfbl.net/201.76.63.72; from=< [hidden email]> to=< [hidden email]> proto=ESMTP helo=< webmail-201.76.63.72.ig.com.br>
>
> ___________________________
> Mario Jorge Lima
> [hidden email]
> OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar bugs na recepcao dos emails.
> _______________________________________________
> Postfix-br mailing list
> [hidden email]
> https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br