Postfix-Spamflut aus meinem Netzwerk

Postfix-Spamflut aus meinem Netzwerk

Ich habe einige Probleme mit meinem Postfix-Server. Vor Kurzem hat er angefangen, Spam zu versenden, aber nur in meinem lokalen Netzwerk, da Open Relay geschlossen wurde und nur mein Netzwerk zulässt. Ich habe viele Lösungen und unzählige Postfix-Einstellungen ausprobiert, aber es kommen immer noch Spams rein. Der Server hat Spamassassin und wurde vor Kurzem von Viren befreit.

disable_vrfy_command = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
smtpd_recipient_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_unauth_destination
    warn_if_reject reject_non_fqdn_helo_hostname
    warn_if_reject reject_unknown_helo_hostname
    warn_if_reject reject_unknown_client
    reject_non_fqdn_sender
    reject_non_fqdn_recipient
    reject_unknown_sender_domain
    reject_unknown_recipient_domain
    reject_rbl_client zen.spamhaus.org
    reject_rbl_client bl.spamcop.net
    reject_rbl_client dnsbl.sorbs.net=127.0.0.2
    reject_rbl_client dnsbl.sorbs.net=127.0.0.3
    reject_rbl_client dnsbl.sorbs.net=127.0.0.4
    reject_rbl_client dnsbl.sorbs.net=127.0.0.5
    reject_rbl_client dnsbl.sorbs.net=127.0.0.7
    reject_rbl_client dnsbl.sorbs.net=127.0.0.9
    reject_rbl_client dnsbl.sorbs.net=127.0.0.11
    reject_rbl_client dnsbl.sorbs.net=127.0.0.12
    warn_if_reject reject_rhsbl_sender dsn.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender abuse.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender whois.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender bogusmx.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender postmaster.rfc-ignorant.org
    reject_unauth_pipelining

Kann mich irgendjemand warnen? Danke, Alin

Antwort1

Überprüfen Sie das Mail-Protokoll (/var/log/maillog) und die Postfix-Warteschlange postfix -q/ postcat -q [ID]auf Absenderadressen, um zu erfahren, woher der Spam stammt.

Antwort2

Sehen obPostfix Policyd v2 Cluebringerhat irgendeinen Nutzen für Sie. Es ist ein sehr leistungsfähiges Postfix-Plugin zur Ratenbegrenzung von SMTP auf Benutzer-/globaler Basis.

verwandte Informationen