Bloquear domínio

Previous Topic Next Topic
 
classic Classic list List threaded Threaded
7 messages Options
Reply | Threaded
Open this post in threaded view
|

Bloquear domínio

Aguimar Rezende Junior Rezende
Boa tarde pessoal

Qual regra utilizo no header_checks para bloquear todo domínio terminado
em ".fun"

Ex:

[hidden email]

xxxx@fun

[hidden email]

Desde já agradeço

Aguimar Rezende Junior

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Bloquear domínio

Márcio Luciano Donada

Em 2 de agosto de 2017 15:38, Aguimar Rezende Junior <[hidden email]> escreveu:
Boa tarde pessoal

Qual regra utilizo no header_checks para bloquear todo domínio terminado em ".fun"

Ex:

[hidden email]

xxxx@fun

[hidden email]

Desde já agradeço

Aguimar Rezende Junior

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



--
_________________________________
Márcio Luciano Donada
Esp. Redes de Computadores
FreeBSD - The uptime measured in years!

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Bloquear domínio

Aguimar Rezende Junior Rezende
Obrigado, muito completo.

Em 2 de agosto de 2017 17:15:22 BRT, "Márcio Luciano Donada" <[hidden email]> escreveu:

Em 2 de agosto de 2017 15:38, Aguimar Rezende Junior <[hidden email]> escreveu:
Boa tarde pessoal

Qual regra utilizo no header_checks para bloquear todo domínio terminado em ".fun"

Ex:

[hidden email]

xxxx@fun

[hidden email]

Desde já agradeço

Aguimar Rezende Junior

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



--
_________________________________
Márcio Luciano Donada
Esp. Redes de Computadores
FreeBSD - The uptime measured in years!

--
Sent from my Android device with K-9 Mail. Please excuse my brevity.
_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Bloquear domínio

Christovam Paynes Silva
Boa tarde pessoal.. Tudo bem?

Aproveitando o email, eu fiz alguns bloqueios no mesmo sentido que o Aguimar comentou..
Tenho recebido diversos emails de domínios .fun .ltda .de .yin ...etc...

Só que estou tendo um problema com um bloqueio do dominio .de, preciso liberar o dominio da bayer.com, que por trás tem outros MX.. 


server-gw1 postfix/cleanup[21341]: 8FA463248D7: reject: header Received: from BYEX37.de.bayer.cnb (Not Verified[10.190.223.226]) by smtpmx04.bayer.de (using TLS: TLSv1.2, AES256-SHA)??id <B599f11b10002>; Thu, 24 Aug 2017 19:49:37 +0200 from unknown[192.168.1.250]; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<mail.dominio.com.br>: 5.7.1 STOP SPAM PROPAGANDA3



Tenho no main.cf

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit


header_checks = regexp:/etc/postfix/header_checks


Nos arquivos: 

/etc/postfix/header_checks:

#/^Received: .*\.de .*$/ REJECT STOP SPAM PROPAGANDA3


/etc/postfix/whitelist-ips:

#Bayer
smtpmx03.bayer.de               OK
bayer.com                       OK
BYEX42.de.bayer.cnb             OK
BYEX32.de.bayer.cnb             OK
de.bayer.cnb                    OK
.de.bayer.cnb                   OK
bayer.cnb                       OK
.bayer.cnb                      OK
10.190.223.226                  OK
smtpmx04.bayer.de               OK
bayer.de                        OK


Alguém consegue auxiliar com essa liberação?





Em 2 de agosto de 2017 17:17, Junior <[hidden email]> escreveu:
Obrigado, muito completo.

Em 2 de agosto de 2017 17:15:22 BRT, "Márcio Luciano Donada" <[hidden email]> escreveu:

Em 2 de agosto de 2017 15:38, Aguimar Rezende Junior <[hidden email]> escreveu:
Boa tarde pessoal

Qual regra utilizo no header_checks para bloquear todo domínio terminado em ".fun"

Ex:

[hidden email]

xxxx@fun

[hidden email]

Desde já agradeço

Aguimar Rezende Junior

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



--
_________________________________
Márcio Luciano Donada
Esp. Redes de Computadores
FreeBSD - The uptime measured in years!

--
Sent from my Android device with K-9 Mail. Please excuse my brevity.

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Bloquear domínio

Christovam Paynes Silva
Boa tarde pessoal..

Ainda estou com essa pendência.. Alguém consegue dar um help?

Abs.

Em 2 de setembro de 2017 17:45, Christovam Paynes Silva <[hidden email]> escreveu:
Boa tarde pessoal.. Tudo bem?

Aproveitando o email, eu fiz alguns bloqueios no mesmo sentido que o Aguimar comentou..
Tenho recebido diversos emails de domínios .fun .ltda .de .yin ...etc...

Só que estou tendo um problema com um bloqueio do dominio .de, preciso liberar o dominio da bayer.com, que por trás tem outros MX.. 


server-gw1 postfix/cleanup[21341]: 8FA463248D7: reject: header Received: from BYEX37.de.bayer.cnb (Not Verified[10.190.223.226]) by smtpmx04.bayer.de (using TLS: TLSv1.2, AES256-SHA)??id <B599f11b10002>; Thu, 24 Aug 2017 19:49:37 +0200 from unknown[192.168.1.250]; from=<[hidden email]> to=<[hidden email]> proto=ESMTP helo=<mail.dominio.com.br>: 5.7.1 STOP SPAM PROPAGANDA3



Tenho no main.cf

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit


header_checks = regexp:/etc/postfix/header_checks


Nos arquivos: 

/etc/postfix/header_checks:

#/^Received: .*\.de .*$/ REJECT STOP SPAM PROPAGANDA3


/etc/postfix/whitelist-ips:

#Bayer
smtpmx03.bayer.de               OK
bayer.com                       OK
BYEX42.de.bayer.cnb             OK
BYEX32.de.bayer.cnb             OK
de.bayer.cnb                    OK
.de.bayer.cnb                   OK
bayer.cnb                       OK
.bayer.cnb                      OK
10.190.223.226                  OK
smtpmx04.bayer.de               OK
bayer.de                        OK


Alguém consegue auxiliar com essa liberação?





Em 2 de agosto de 2017 17:17, Junior <[hidden email]> escreveu:
Obrigado, muito completo.

Em 2 de agosto de 2017 17:15:22 BRT, "Márcio Luciano Donada" <[hidden email]> escreveu:

Em 2 de agosto de 2017 15:38, Aguimar Rezende Junior <[hidden email]> escreveu:
Boa tarde pessoal

Qual regra utilizo no header_checks para bloquear todo domínio terminado em ".fun"

Ex:

[hidden email]

xxxx@fun

[hidden email]

Desde já agradeço

Aguimar Rezende Junior

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



--
_________________________________
Márcio Luciano Donada
Esp. Redes de Computadores
FreeBSD - The uptime measured in years!

--
Sent from my Android device with K-9 Mail. Please excuse my brevity.

_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br




_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Bloquear domínio

Miguel Mucio Santos Moreira
Bom dia Christovam.

Pelo que eu estou entendendo você está colocando domínios numa restrição do tipo cliente (IP's).
smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit

Crie um outro arquivo especifico para domínio whitelist-domains por exemplo e coloque o domínio que você quer liberar lá.

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/whitelist-domains,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit


Att,
--

Miguel Moreira
Gerente
DPR/SRE/GSR - Gerência de Serviços de Rede
+55(31)3339-1401
PRODEMGE - Companhia de Tecnologia da Informação do Estado de Minas Gerais


Aviso: Esta mensagem é destinada exclusivamente para a(s) pessoa(s) a quem é dirigida, podendo conter informação sigilosa e legalmente protegida. O uso impróprio será tratado conforme as normas da empresa e a legislação em vigor. Caso não seja o destinatário, favor notificar o remetente, ficando proibidas a utilização, divulgação, cópia e distribuição.





Em 08/09/2017 16:43:37, Christovam Paynes Silva escreveu:
Boa tarde pessoal..

Ainda estou com essa pendência.. Alguém consegue dar um help?

Abs.

Em 2 de setembro de 2017 17:45, Christovam Paynes Silva <christovamps@...> escreveu:
Boa tarde pessoal.. Tudo bem?

Aproveitando o email, eu fiz alguns bloqueios no mesmo sentido que o Aguimar comentou..
Tenho recebido diversos emails de domínios .fun .ltda .de .yin ...etc...

Só que estou tendo um problema com um bloqueio do dominio .de, preciso liberar o dominio da bayer.com, que por trás tem outros MX.. 


server-gw1 postfix/cleanup[21341]: 8FA463248D7: reject: header Received: from BYEX37.de.bayer.cnb (Not Verified[10.190.223.226]) by smtpmx04.bayer.de (using TLS: TLSv1.2, AES256-SHA)??id <B599f11b10002>; Thu, 24 Aug 2017 19:49:37 +0200 from unknown[192.168.1.250]; from=<usuario@...> to=<usuario@...> proto=ESMTP helo=<mail.dominio.com.br>: 5.7.1 STOP SPAM PROPAGANDA3



Tenho no main.cf

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit


header_checks = regexp:/etc/postfix/header_checks


Nos arquivos: 

/etc/postfix/header_checks:

#/^Received: .*\.de .*$/ REJECT STOP SPAM PROPAGANDA3


/etc/postfix/whitelist-ips:

#Bayer
smtpmx03.bayer.de               OK
bayer.com                       OK
BYEX42.de.bayer.cnb             OK
BYEX32.de.bayer.cnb             OK
de.bayer.cnb                    OK
.de.bayer.cnb                   OK
bayer.cnb                       OK
.bayer.cnb                      OK
10.190.223.226                  OK
smtpmx04.bayer.de               OK
bayer.de                        OK


Alguém consegue auxiliar com essa liberação?





Em 2 de agosto de 2017 17:17, Junior <arezendejunior@...> escreveu:
Obrigado, muito completo.

Em 2 de agosto de 2017 17:15:22 BRT, "Márcio Luciano Donada" <mdonada@...> escreveu:

Em 2 de agosto de 2017 15:38, Aguimar Rezende Junior <arezendejunior@...> escreveu:
Boa tarde pessoal

Qual regra utilizo no header_checks para bloquear todo domínio terminado em ".fun"

Ex:

[hidden email]

xxxx@fun

[hidden email]

Desde já agradeço

Aguimar Rezende Junior

_______________________________________________
Postfix-br mailing list
Postfix-br@...e.org
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



--
_________________________________
Márcio Luciano Donada
Esp. Redes de Computadores
FreeBSD - The uptime measured in years!

--
Sent from my Android device with K-9 Mail. Please excuse my brevity.

_______________________________________________
Postfix-br mailing list
Postfix-br@...e.org
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br


_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: Bloquear domínio

Christovam Paynes Silva
Miguel, boa noite.
Agradeço o retorno.

De acordo com a documentação do postfix, o check_client_access, aceita IP e dominio no mesmo arquivo e nesta posição  "check_client_access",  depois "check_sender_access hash", deveria aplicar a liberação.. 

Eu já possuo o arquivo sender_block no check_sender_access, posso usar esse mesmo para efetuar a liberação ou é necessário 



Em 13 de setembro de 2017 10:08, Miguel Mucio Santos Moreira <[hidden email]> escreveu:
Bom dia Christovam.

Pelo que eu estou entendendo você está colocando domínios numa restrição do tipo cliente (IP's).
smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit

Crie um outro arquivo especifico para domínio whitelist-domains por exemplo e coloque o domínio que você quer liberar lá.

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/whitelist-domains,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit


Att,
--

Miguel Moreira
Gerente
DPR/SRE/GSR - Gerência de Serviços de Rede
<a href="tel:+55%2031%203339-1401" value="+553133391401" target="_blank">+55(31)3339-1401
PRODEMGE - Companhia de Tecnologia da Informação do Estado de Minas Gerais


Aviso: Esta mensagem é destinada exclusivamente para a(s) pessoa(s) a quem é dirigida, podendo conter informação sigilosa e legalmente protegida. O uso impróprio será tratado conforme as normas da empresa e a legislação em vigor. Caso não seja o destinatário, favor notificar o remetente, ficando proibidas a utilização, divulgação, cópia e distribuição.





Em 08/09/2017 16:43:37, Christovam Paynes Silva escreveu:
Boa tarde pessoal..

Ainda estou com essa pendência.. Alguém consegue dar um help?

Abs.

Em 2 de setembro de 2017 17:45, Christovam Paynes Silva <christovamps@...> escreveu:
Boa tarde pessoal.. Tudo bem?

Aproveitando o email, eu fiz alguns bloqueios no mesmo sentido que o Aguimar comentou..
Tenho recebido diversos emails de domínios .fun .ltda .de .yin ...etc...

Só que estou tendo um problema com um bloqueio do dominio .de, preciso liberar o dominio da bayer.com, que por trás tem outros MX.. 


server-gw1 postfix/cleanup[21341]: 8FA463248D7: reject: header Received: from BYEX37.de.bayer.cnb (Not Verified[10.190.223.226]) by smtpmx04.bayer.de (using TLS: TLSv1.2, AES256-SHA)??id <B599f11b10002>; Thu, 24 Aug 2017 19:49:37 +0200 from unknown[192.168.1.250]; from=<usuario@...> to=<usuario@...> proto=ESMTP helo=<mail.dominio.com.br>: 5.7.1 STOP SPAM PROPAGANDA3



Tenho no main.cf

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  check_client_access hash:/etc/postfix/whitelist-ips,
  check_sender_access hash:/etc/postfix/sender_block,
  reject_unauth_destination,
  reject_unknown_recipient_domain,
  reject_unknown_recipient_domain,
  reject_unknown_sender_domain,
  reject_invalid_hostname,
  reject_unknown_hostname,
  permit


header_checks = regexp:/etc/postfix/header_checks


Nos arquivos: 

/etc/postfix/header_checks:

#/^Received: .*\.de .*$/ REJECT STOP SPAM PROPAGANDA3


/etc/postfix/whitelist-ips:

#Bayer
smtpmx03.bayer.de               OK
bayer.com                       OK
BYEX42.de.bayer.cnb             OK
BYEX32.de.bayer.cnb             OK
de.bayer.cnb                    OK
.de.bayer.cnb                   OK
bayer.cnb                       OK
.bayer.cnb                      OK
10.190.223.226                  OK
smtpmx04.bayer.de               OK
bayer.de                        OK


Alguém consegue auxiliar com essa liberação?





Em 2 de agosto de 2017 17:17, Junior <arezendejunior@...> escreveu:
Obrigado, muito completo.

Em 2 de agosto de 2017 17:15:22 BRT, "Márcio Luciano Donada" <mdonada@...> escreveu:

Em 2 de agosto de 2017 15:38, Aguimar Rezende Junior <arezendejunior@...> escreveu:
Boa tarde pessoal

Qual regra utilizo no header_checks para bloquear todo domínio terminado em ".fun"

Ex:

[hidden email]

xxxx@fun

[hidden email]

Desde já agradeço

Aguimar Rezende Junior

_______________________________________________
Postfix-br mailing list
Postfix-br@...e.org
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



--
_________________________________
Márcio Luciano Donada
Esp. Redes de Computadores
FreeBSD - The uptime measured in years!

--
Sent from my Android device with K-9 Mail. Please excuse my brevity.

_______________________________________________
Postfix-br mailing list
Postfix-br@...e.org
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br


_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br



_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br