|
|
|
|
Pessoal, utilizo o spfbl para verificar os emails que estão entrando no servidor. Como posso fazer o mesmo para emails que o meu servidor está enviando? O problema é que tenho diversos clientes e às vezes, ou a senha é quebrada e enviam diversas porcarias, ou o cliente se infecta e fica passando vírus. Não sei se me fiz entender.. Obrigado a quem dar uma dica. Paulo Quartieri Postfix version 3.2.3 smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_destination, reject_unauth_pipelining, reject_invalid_hostname, check_policy_service unix:private/policy-spfbl _______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
|
|
|
Paulo, aqui eu uso um conjunto de scripts, meu amavisd faz scan de todas as mensagens e o fail2ban para evitar e diminuir os problemas causados pelas situações que você indicou. Tenho o fail2ban para bloquear as tentativas de quebra de senha. Além disso uso 2 scripts: um para monitorar a quantidade de login sasl no dia atual e outro para verificar a quantidade de e-mails da fila do postfix. Caso os números saiam fora do normal, como uma conta com muitos logins no mesmo dia ou com muitos e-mails na fila, ela tem sua senha modificada na hora. Claro que esses scripts tem algumas exceções para alguns sistemas que utilizam o e-mail de forma automática, mas no geral tem me ajudado para barrar o problema logo nos primeiros minutos de abuso. att.
Victório20 de Novembro de 2017 17:28, "Paulo Quartieri" < [hidden email]> escreveu: Pessoal, utilizo o spfbl para verificar os emails que estão entrando no servidor. Como posso fazer o mesmo para emails que o meu servidor está enviando? O problema é que tenho diversos clientes e às vezes, ou a senha é quebrada e enviam diversas porcarias, ou o cliente se infecta e fica passando vírus. Não sei se me fiz entender.. Obrigado a quem dar uma dica. Paulo Quartieri Postfix version 3.2.3 smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_destination, reject_unauth_pipelining, reject_invalid_hostname, check_policy_service unix:private/policy-spfbl
_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
|
|
|
Utilizo o sasl-killer (peguei aqui na lista) e o fail2ban. Mas mesmo assim as vezes passa alguma coisa e aí é que eu precisava de algum check. Mas obrigado. Paulo De: [hidden email] [mailto:[hidden email]] Em nome de Victório
Enviada em: quarta-feira, 22 de novembro de 2017 12:24
Para: Lista de administradores de servidores Postfix do Brasil <[hidden email]>
Assunto: Re: [Postfix-br] checar e-mails de envio Paulo, aqui eu uso um conjunto de scripts, meu amavisd faz scan de todas as mensagens e o fail2ban para evitar e diminuir os problemas causados pelas situações que você indicou.
Tenho o fail2ban para bloquear as tentativas de quebra de senha. Além disso uso 2 scripts: um para monitorar a quantidade de login sasl no dia atual e outro para verificar a quantidade de e-mails da fila do postfix. Caso os números saiam fora do normal, como uma conta com muitos logins no mesmo dia ou com muitos e-mails na fila, ela tem sua senha modificada na hora.
Claro que esses scripts tem algumas exceções para alguns sistemas que utilizam o e-mail de forma automática, mas no geral tem me ajudado para barrar o problema logo nos primeiros minutos de abuso.
att.
Victório
20 de Novembro de 2017 17:28, "Paulo Quartieri" <[hidden email]> escreveu: Pessoal, utilizo o spfbl para verificar os emails que estão entrando no servidor. Como posso fazer o mesmo para emails que o meu servidor está enviando? O problema é que tenho diversos clientes e às vezes, ou a senha é quebrada e enviam diversas porcarias, ou o cliente se infecta e fica passando vírus. Não sei se me fiz entender.. Obrigado a quem dar uma dica. Paulo Quartieri Postfix version 3.2.3 smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_destination, reject_unauth_pipelining, reject_invalid_hostname, check_policy_service unix:private/policy-spfbl
_______________________________________________
Postfix-br mailing list
[hidden email]
https://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
|
|
Locked
