On Wed, Nov 22, 2000 at 10:54:33AM +0100, Eric LE HENAFF wrote:
> Bonjour,
> J'assiste actuellement � une recrudesence du spam et des virus par
> pi�ces jointes dans mon organisation. Au cours de l'ann�e 2000, j'ai
> pass� de plus en plus de temps � expliquer � mes utilisateurs pourquoi
> ils re�oivent des pubs pour du viagra et � nettoyer les virus sur
J'ai finalement mis en place un config tr�s restrictive, mais autorisant
les exceptions, contre le spam sur notre serveur de messagerie apr�s
avoir bien �tudi� les docs de Postfix (qui est certainement un des
meilleurs MTA). Et �a marche du tonnerre: nous ne recevons pratiquement
plus de spam. Lorsqu'un corresondant l�gitime tombe dans le filtre, ils
nous le signale et nous configurons une exception.
Ma config comment�e:
# definir les serveurs d'information sur les domaines de spam
maps_rbl_domains = rbl.maps.vix.com, dul.maps.vix.com, relays.mail-abuse.org
smtpd_recipient_restrictions =
# tout courriel venant de nos postes est accept�
permit_mynetworks,
# certains utilisateurs du r�seau ne veulent pas de protection
# anti-spam, ils sont list� ici
check_recipient_access pcre:/etc/postfix/access,
# certains de nos correspondants l�gitimes sont list�s dans le
# black-hole (rbl) ou leur MTA n'a pas de DNS inverse, ils sont list� ici:
check_client_access pcre:/etc/postfix/client_access,
# nous acceptons des messages de certains exp�diteurs list� ici:
check_sender_access pcre:/etc/postfix/sender_access,
# rejeter tout MTA list� dans les listes d�finies par maps_rbl_domains
reject_maps_rbl,
# rejeter toute machine sans DNS inverse
reject_unknown_client,
# etc..
reject_unknown_sender_domain,
reject_non_fqdn_sender,
reject_invalid_hostname,
check_relay_domains,
--
HIPPOLYTE: C'est par l� qu'Hippolyte est connu dans la Gr�ce.
J'ai pouss� la vertu jusques � la rudesse.
(Ph�dre, J-B Racine, acte 4, sc�ne 2)
