☰

私のネットワークからのPostfixスパムの洪水

tag-icon • tag-icon linux centos postfix spam
私のネットワークからのPostfixスパムの洪水

私の postfix サーバーに問題があります。最近、スパムが送信され始めましたが、オープン リレーが閉じられているため、ローカル ネットワーク内でのみスパムが送信され、私のネットワークにのみ許可されます。多くの解決策と無数の postfix 設定を試しましたが、スパムはまだ送信され続けます。サーバーには spamassassin があり、最近ウイルスが除去されました。

disable_vrfy_command = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
smtpd_recipient_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_unauth_destination
    warn_if_reject reject_non_fqdn_helo_hostname
    warn_if_reject reject_unknown_helo_hostname
    warn_if_reject reject_unknown_client
    reject_non_fqdn_sender
    reject_non_fqdn_recipient
    reject_unknown_sender_domain
    reject_unknown_recipient_domain
    reject_rbl_client zen.spamhaus.org
    reject_rbl_client bl.spamcop.net
    reject_rbl_client dnsbl.sorbs.net=127.0.0.2
    reject_rbl_client dnsbl.sorbs.net=127.0.0.3
    reject_rbl_client dnsbl.sorbs.net=127.0.0.4
    reject_rbl_client dnsbl.sorbs.net=127.0.0.5
    reject_rbl_client dnsbl.sorbs.net=127.0.0.7
    reject_rbl_client dnsbl.sorbs.net=127.0.0.9
    reject_rbl_client dnsbl.sorbs.net=127.0.0.11
    reject_rbl_client dnsbl.sorbs.net=127.0.0.12
    warn_if_reject reject_rhsbl_sender dsn.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender abuse.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender whois.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender bogusmx.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender postmaster.rfc-ignorant.org
    reject_unauth_pipelining

誰か教えてくれませんか？ありがとう、アリン

答え1

スパムの発信元を確認するには、メール ログ (/var/log/maillog) と postfix キューpostfix -q/の送信者アドレスを確認します。postcat -q [ID]

答え2

確認するPostfix Policyd v2 クルーブリンガーあなたにとって何か役に立つでしょうか。これは、ユーザーごと/グローバルベースで SMTP のレート制限を行うための非常に有能な Postfix プラグインです。

関連情報