On 19/04 11:37, AllCoKe wrote : > Bonjour, > Mon serveur mail Postfix + Courier-Smtp a été utilisé cette nuit par un > spammeur qui a tenté d'innonder des centaines de boîtes mail @aol.com. > Je m'en suis rendu compte en recevant 500 messages d'erreur "Undelivered > Mail Return to Sender" : tous mes mails étaient déjà bloqués par AOL avant, > le message d'erreur étant : mailin-03.mx.aol.com refused to talk to me: 554- > (RTR:BB) > *http://postmaster.info.aol.com/errors/554rtrbb.html*<http://postmaster.info.aol.com/errors/554rtrbb.html>554- > AOL does not accept e-mail transactions from dynamic or residential > 554- IP addresses > Comment puis-je d'ailleurs remédier à ce problème ?
Ce que tu décris ressemble plus à un problème d'open-relay, c'est à dire que ton postfix accepte tous les mails (or il ne devrait accepter les mails que sous 2 conditions: - l'IP du client qui s'y connecte est dans mynetworks - le mail est à destination d'un domaine que le serveur gère) > Concernant le spam, j'utilise pourtant Amavis et Clamav mais ça ne doit pas > être assez bien configuré vu ce qui s'est passé. Je n'ai pas installé > SpamAssassin vu qu'il parait qu'il consomme pas mal de ressources et que mon > serveur étant assez vieux, je ne pense pas qu'il le supporterai. Amavis ne filtre le spam que si spamassassin est installé (et s'il est configuré pour). > Voilà les restrictions que j'ai actuellement dans mon fichier > postfix/main.cf : > smtpd_helo_required = yes > smtpd_sender_restrictions = permit_mynetworks reject_non_fqdn_sender Il manque une virgule (,) après le permit_mynetworks, mais ce n'est peut-être pas obligatoire. Que contient "mynetworks" et "mydestination" et éventuellement "relay_domains" ? > check_policy_service inet:127.0.0.1:60000 Je ne connaissais pas cette option, mais visiblement cela pointe vers un service qui gère l'accès (remplace les 2 fameuses conditions ?). Il y a de fortes chances que ce qui tourne sur le port 60000 est trop "open", à vérifier en premier amha... > content_filter = smtp-amavis:[127.0.0.1]:10024 Amavis n'intervient qu'après ces tests. > Est-ce que ces restrictions sont améliorables ? Ou alors un autre moyen pour > empêcher que des tentatives de spam recommencent ? > Merci d'avance ! a+ Jean-Michel
