Oi...

On Mon, 26 Jun 2006, William Prado wrote:

Srs. da lista,

Tenho um servidor de correio rodando Slackware 10.2 com Qmail+Vpomail+SpamAssassin+Clamav+Squirrelmail, etc! O problema é que mesmo com o spamassassin filtrando com uma taxa de 6.5, ainda assim está chegando muito spam para os usuários! Gostaria de saber se alguém tem alguma sugestão para aumentar o nível de filtragem. Pensei em usar o TMDA, mas não sei como isto afetaria o usuário! Outra pergunta é como fazer para o usuário poder logar para limpar sua caixa postal quando sua quota está estourada?

        William, eu tinha o mesmo problema aqui.

Mudei para o Postfix e coloquei alem das regras normais, regras para nao aceitar se o reverso do IP nao estivesse corretamente configurado e se o helo que o servidor do remetente envia nao existe.

Veja um pedaco do log do nosso servidor, o primeiro barrando porque o IP nao existe e o segundo por causa de helo errado:

Jun 25 04:47:45 lima postfix/smtpd[29355]: NOQUEUE: reject: RCPT from unknown[201.57.155.2]: 550 
Client host rejected: cannot find your hostname,[201.57.155.2]; from=<[EMAIL PROTECTED]> 
to=<[EMAIL PROTECTED]> proto=SMTP helo=<201.57.155.2>

Jun 25 06:18:24 lima postfix/smtpd[30622]: NOQUEUE: reject: RCPT from 
serv1.provecom.com.br[200.231.247.1]: 550 <buteco>: Helo command rejected: Host not found; 
from=<[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]> proto=SMTP helo=<buteco>

So' isso ja' ajudou muito, afinal IP sem reverso e helo que nao existe e' coisa de rede mal configurada ou spammer usando uma conexao qualquer para enviar spams.

Fora isso o Postfix ainda tem facilidades para filtros por expressao regular que podem ser aplicados em qualquer parte do cabecalho, assim podemos barrar por subject especificos, informacoes mime (para barrar virus), FROMs, etc.

Nao sei se o qmail tem patches para estas funcionalidades, se nao tiver talvez o proprio spamassassin possa ser configurado para efetuar estas verificacoes.

Abracos, Jero
-- 
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Archives:
- http://www.mail-archive.com/[email protected]/
- http://news.gmane.org/gmane.org.user-groups.linux.brazil.slackware/

Responder a