Diego, Neste caso do e-mail, não acredito que bloquear algum tipo de e-mail seja ser pro átivo, salvo em casos como spam já famosos. É a mesma coisa que você habilitar o controle DNS reverso no postfix e achar que nunca terá que liberar um servidor de um cliente seu e neste caso você não está sendo pro ativo.
É claro que alguns controle você irá estabelecer sim, porém, aplicar um antispam eficiente, e eu acredito que o [4] seja, como mail gateway ou até mesmo realizar a implementação do maia mailguard. Dos e-mail duvidosos mando tudo para uma pasta Spam (ou qualquer ou nome que queira dar) e o usuário que trabalhe informando o que não é spam e o que é spam. Alguns filtro muito bons complementam as atividade do spamassassin, como os [6]. A RBL tem algumas coisas funcionais mesmo, eu gosto muito dessa material [1] que está no site do postfix [2], porém tem muita RBL que não tem um parâmetro para incluir os endereços em seus bancos de dados e muitas vezes acabamos por bloquear endereços sem qualquer alegação ou ainda param de funcionar ou até mesmo tem time out nas conexões para realizar a consulta. Uma ferramenta que eu gostei muito de usar foi o DSpam [8] e [3]. Nunca usei, mas ainda tem o OSBF-Lua [9] que recebeu inclusive prêmio [10] fora do brasil por sua eficiência. Não uso o MailScanner, não sei como é o seu comportamento utilizo o amavis-new. Quanto ao clamav já usei ele mas decidimos adquirir o kaspersky for unix para substituir o clamav. Abraço, Referências: [1]. http://taz.net.au/postfix/scripts/ [2]. www.postfix.org [3]. http://dspamwiki.expass.de/Installation/Postfix [4]. http://www.freespamfilter.org/ [5]. http://www.maiamailguard.com/maia/wiki [6]. http://www200.pair.com/mecham/spam/ [7]. http://e-tinet.com/blog/linux/como-instalar-o-kaspersky-anti-virus-for-linux-mail-server-integrado-com-postfix-e-amavis/ [8]. http://www.nuclearelephant.com/screenshots.php [9]. http://osbf-lua.luaforge.net/ [10]. http://br-linux.org/linux/programa-antispam-brasileiro-e-premiado-nos-estados-unidos Em 9 de fevereiro de 2012 10:02, Diego Maciel Gomes < [email protected]> escreveu: > Pois é Marcio.. tem mesmo.. > > Mas nao achas que praticamente ficamos sempre atrás???? penso em ser um > pouco próativo tambem.. > > o que seriam as soluções? > > vamos la... > > postfix + MailScanner + spamassassin + clamav + spf > > o que mais para melhorar? > > ________________________________________ > De: [email protected] [ > [email protected]] em nome de Márcio Luciano > Donada [[email protected]] > Enviado: quinta-feira, 9 de fevereiro de 2012 9:42 > Para: Grupo de Usuarios Postfix do Brasil > Assunto: Re: [Postfix-BR] bloqueio postfix - CIDR, China, Coreia, Russia, > etc... > > Bloquear, bloquear!!! > Porque não melhorar o filtro de spams? Tem um monte de solução legal hoje > em software livre mesmo. > > Em 9 de fevereiro de 2012 09:13, Gabriel Ricardo <[email protected] > >escreveu: > > > Eu acho que nesse caso é melhor blquear então no iptables, econimizando > > processamento do postfix. > > > > Atenciosamente, > > *Gabriel Ricardo.* > > www.tinotapa.com.br > > > > > > > > Em 9 de fevereiro de 2012 08:58, Marcello Coutinho < > > [email protected]> escreveu: > > > > > Eu uso cidr e funciona muito bem. > > > > > > > > > > > > > > > Em 09/02/2012, às 06:16, Diego Maciel Gomes < > [email protected]> > > > escreveu: > > > > > > > Bom dia Pessoal, > > > > > > > > nao sei se alguem faz uso, mas gostaria de trocar uma ideia... > > > > > > > > estava pensando em fazer o bloqueio de ranges de IPs, as CIDR de > > > determinados paises, como China, Coreia e Russia... > > > > > > > > Alguem faz uso já disso? acho seguro? aconselha? Digo, nao queria > criar > > > falso positivo.. > > > > > > > > dei uma olhada neste site, http://www.okean.com/sitemap.html > > > > > > > > ele tem uma lista com as CIDR > > > > > > > > Se algum tiver outra material tmb para indicar... > > > > > > > > a ideia era realmente nao permitir a entrega de emails vindo destes > > > lugares, que sabemos ser uma grande origem de spams.. > > > > > > > > um abraço > > > > > > > > diego > > > > -- > > > > Esta mensagem foi verificada pelo sistema de antivirus e > > > > acredita-se estar livre de perigo. > > > > > > > > _______________________________________________ > > > > Postfix-BR mailing list > > > > [email protected] > > > > http://listas.softwarelivre.org/mailman/listinfo/postfix-br > > > _______________________________________________ > > > Postfix-BR mailing list > > > [email protected] > > > http://listas.softwarelivre.org/mailman/listinfo/postfix-br > > > > > _______________________________________________ > > Postfix-BR mailing list > > [email protected] > > http://listas.softwarelivre.org/mailman/listinfo/postfix-br > > > > > > -- > _________________________________ > Márcio Luciano Donada > FreeBSD - The uptime measured in years! > _______________________________________________ > Postfix-BR mailing list > [email protected] > http://listas.softwarelivre.org/mailman/listinfo/postfix-br > > -- > Esta mensagem foi verificada pelo sistema de antivirus e > acredita-se estar livre de perigo. > > > -- > Esta mensagem foi verificada pelo sistema de antivirus e > acredita-se estar livre de perigo. > > _______________________________________________ > Postfix-BR mailing list > [email protected] > http://listas.softwarelivre.org/mailman/listinfo/postfix-br > -- _________________________________ Márcio Luciano Donada FreeBSD - The uptime measured in years! _______________________________________________ Postfix-BR mailing list [email protected] http://listas.softwarelivre.org/mailman/listinfo/postfix-br
