The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Запрет ответа спамерам "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / Linux)
Изначальное сообщение [ Отслеживать ]

"Запрет ответа спамерам "  +/
Сообщение от Morozow (ok) on 27-Янв-15, 10:45 
help!
Не могу запретить на Postfix отвечать на запросы спамеров.

main.cf
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix

myhostname = mail.zolotie-luga.ru
mydomain = zolotie-luga.ru
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost
mynetworks = /etc/postfix/network_table
relay_domains = /etc/postfix/relay_domains
virtual_mailbox_domains = $mydomain
virtual_mailbox_maps = ldap:/etc/postfix/ldap-aliases.cf
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
smtpd_banner = $myhostname ESMTP $mail_name
debug_peer_level = 2
debugger_command =
         PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
         ddd $daemon_directory/$process_name $process_id & sleep 5

sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop

#Проверка существования адреса
local_recipient_maps = ldap:/etc/postfix/ldap-aliases.cf
relay_recipient_maps = ldap:/etc/postfix/ldap-aliases.cf
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.3.3/samples
readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES
inet_protocols = all
virtual_alias_maps = hash:/etc/postfix/mail_maps
virtual_transport = lmtp:unix:/var/lib/imap/socket/lmtp
smtpd_delay_reject = yes
smtpd_helo_required = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
invalid_hostname_reject_code = 554
multi_recipient_bounce_reject_code = 554
non_fqdn_reject_code = 554
relay_domains_reject_code = 554
unknown_address_reject_code = 554
unknown_client_reject_code = 554
unknown_hostname_reject_code = 554
unknown_local_recipient_reject_code = 554
unknown_relay_recipient_reject_code = 554
unknown_sender_reject_code = 554
unknown_virtual_alias_reject_code = 554
unknown_virtual_mailbox_reject_code = 554
unverified_recipient_reject_code = 554
unverified_sender_reject_code = 554

smtpd_client_restrictions =
                permit_mynetworks,
                permit_sasl_authenticated,
                check_client_access cidr:/etc/postfix/whitelist_ip,
                permit

smtpd_helo_restrictions =
                permit_mynetworks,
                permit_sasl_authenticated,
                check_client_access hash:/etc/postfix/whitelist_ip,
                reject_invalid_helo_hostname,
                reject_non_fqdn_helo_hostname,
                reject_unknown_helo_hostname,
                permit

smtpd_sender_restrictions =
                            reject_non_fqdn_sender,
                            reject_unknown_sender_domain,
                            permit

smtpd_recipient_restrictions =  permit_mynetworks,
                                permit_sasl_authenticated,
                                check_sender_access hash:/etc/postfix/whitelist,
                                check_client_access hash:/etc/postfix/whitelist_ip,
                                reject_non_fqdn_recipient,
                                reject_unknown_recipient_domain,
                                reject_unauth_destination,
                                reject_invalid_hostname,
                                reject_non_fqdn_hostname,
                                reject_non_fqdn_sender,
                                reject_unknown_sender_domain,
                                reject_rbl_client list.dsbl.org,
                                reject_rbl_client sbl-xbl.spamhaus.org,
                                reject_rbl_client cb1.abuseat.org,
                                reject_rbl_client dul.dnsbl.sorbs.net,
                                reject_rbl_client multi.uribl.com,
                                reject_rbl_client dns.rfc-ignorant.org,
                                reject_rbl_client bl.spamcop.net,
                                reject_rbl_client dnsbl.sorbs.net,
                                reject_rbl_client ix.dnsbl.manitu.net,
                                reject_rbl_client combined.rbl.msrbl.net,
                                reject_rbl_client rabl.nuclearelephant.com,
                                reject_rbl_client zombie.dnsbl.sorbs.net,
                                reject_rbl_client nomail.rhsbl.sorbs.net,
                                reject_rbl_client badconf.rhsbl.sorbs.net,
                                reject_rbl_client rhsbl.sorbs.net,
                                reject_rbl_client block.dnsbl.sorbs.net,
                                reject_rbl_client escalations.dnsbl.sorbs.net,
                                reject_rbl_client spam.dnsbl.sorbs.net,
                                reject_rbl_client old.spam.dnsbl.sorbs.net,
                                reject_rbl_client recent.spam.dnsbl.sorbs.net,
                                reject_rbl_client new.spam.dnsbl.sorbs.net,
                                reject_rbl_client web.dnsbl.sorbs.net,
                                permit

transport_maps          = hash:/etc/postfix/transport_maps

message_size_limit      = 41943040

bounce_template_file    = /etc/postfix/bounce.cf


файл ldap-ldap-aliases.cf


version = 3
debuglevel = 1
server_host = ldap://10.10.10.10
bind = yes
bind_dn = zolotie-luga\ldap-reader
bind_pw = ldappassword
#в случае AD выставить в "no"
start_tls = no
search_base = dc=zolotie-luga,dc=local
scope = sub
query_filter = (&(proxyAddresses=smtp:%s)(|(objectClass=user)(objectClass=msExchSystemMailbox)(objectClass=msExchDynamicDistributionList)(objectClass=group)(objectClass=contact)(objectClass=publicFolder)))


Приходят ответы ввиде

то письмо создано автоматически сервером Mail.Ru, отвечать на него не нужно.

К сожалению, Ваше письмо не может быть доставлено одному или нескольким получателям:

  kepka@zolotie-luga.ru
    SMTP error from remote mail server after RCPT TO:<kepka@zolotie-luga.ru>:
    host mail.zolotie-luga.ru [212.76.162.134]: 554 5.1.1 <kepka@zolotie-luga.ru>:
    Recipient address rejected: User unknown in virtual mailbox table

Рекомендуем Вам проверить корректность указания адресов получателей.

**********************


This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  kepka@zolotie-luga.ru
    SMTP error from remote mail server after RCPT TO:<kepka@zolotie-luga.ru>:
    host mail.zolotie-luga.ru [212.76.162.134]: 554 5.1.1 <kepka@zolotie-luga.ru>:
    Recipient address rejected: User unknown in virtual mailbox table

------ This is a copy of the message, including all the headers. ------

Return-path: <690@mail.ru>
Received: from [212.76.162.134] (ident=mail)
by f424.i.mail.ru with local (envelope-from <690@mail.ru>)
id 1YG0oh-0005wy-5X
for kepka@zolotie-luga.ru; Tue, 27 Jan 2015 10:44:07 +0300
Received: from [212.76.162.134] by e.mail.ru with HTTP;
Tue, 27 Jan 2015 10:44:07 +0300
From: =?UTF-8?B?0J/QsNCy0LXQuyDQndC+0YHQvtC90L7Qsg==?= <690@mail.ru>
To: =?UTF-8?B?a2Vwa2E=?= <kepka@zolotie-luga.ru>
Subject: =?UTF-8?B?Mg==?=
MIME-Version: 1.0

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Запрет ответа спамерам "  +/
Сообщение от Прохожий (??) on 27-Янв-15, 11:05 
> help!
> Не могу запретить на Postfix отвечать на запросы спамеров.

Абсолютно ничего не понятно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Запрет ответа спамерам "  +/
Сообщение от Morozow (ok) on 27-Янв-15, 11:23 
>> help!
>> Не могу запретить на Postfix отвечать на запросы спамеров.
>  Абсолютно ничего не понятно.

Действительно)

Если нам приходит почта на несуществующий адрес, то отправителю возвращается ответ, что такого адреса нет. Так вот, что нужно сделать что бы postfix не отвечал когда не может найти пользователя?
Проверку осуществляю по ldap к ADDC. Проверка работает, а вот нет(

local_recipient_maps = ldap:/etc/postfix/ldap-aliases.cf
relay_recipient_maps = ldap:/etc/postfix/ldap-aliases.cf

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Запрет ответа спамерам "  +/
Сообщение от Andrey Mitrofanov on 27-Янв-15, 12:02 
> Если нам приходит почта на несуществующий адрес, то отправителю

http://www.postfix.org/LOCAL_RECIPIENT_README.html

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру