☰

내 네트워크의 후위 스팸 폭주

tag-icon • tag-icon linux centos postfix spam
내 네트워크의 후위 스팸 폭주

내 Postfix 서버에 몇 가지 문제가 있습니다. 최근에 스팸을 보내기 시작했는데 내 로컬 네트워크에서만 오픈 릴레이가 폐쇄되었으므로 내 네트워크에만 허용됩니다. 수많은 솔루션과 셀 수 없이 많은 postfix 설정을 시도했지만 여전히 들어옵니다. 서버에 spamassassin이 있으며 최근에 바이러스가 제거되었습니다.

disable_vrfy_command = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
smtpd_recipient_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_unauth_destination
    warn_if_reject reject_non_fqdn_helo_hostname
    warn_if_reject reject_unknown_helo_hostname
    warn_if_reject reject_unknown_client
    reject_non_fqdn_sender
    reject_non_fqdn_recipient
    reject_unknown_sender_domain
    reject_unknown_recipient_domain
    reject_rbl_client zen.spamhaus.org
    reject_rbl_client bl.spamcop.net
    reject_rbl_client dnsbl.sorbs.net=127.0.0.2
    reject_rbl_client dnsbl.sorbs.net=127.0.0.3
    reject_rbl_client dnsbl.sorbs.net=127.0.0.4
    reject_rbl_client dnsbl.sorbs.net=127.0.0.5
    reject_rbl_client dnsbl.sorbs.net=127.0.0.7
    reject_rbl_client dnsbl.sorbs.net=127.0.0.9
    reject_rbl_client dnsbl.sorbs.net=127.0.0.11
    reject_rbl_client dnsbl.sorbs.net=127.0.0.12
    warn_if_reject reject_rhsbl_sender dsn.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender abuse.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender whois.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender bogusmx.rfc-ignorant.org
    warn_if_reject reject_rhsbl_sender postmaster.rfc-ignorant.org
    reject_unauth_pipelining

누구든지 나에게 미리 알려줄 수 있나요? 고마워요, 알린

답변1

메일 로그(/var/log/maillog) 및 postfix 대기열을 확인하여 postfix -q스팸 postcat -q [ID]이 어디서 발생했는지 알 수 있는 보낸 사람 주소를 확인하세요.

답변2

확인해보세요Postfix 정책 v2 Cluebringer당신에게 어떤 쓸모가 있습니다. 이는 사용자별/글로벌 기준으로 SMTP 속도를 제한하는 매우 유능한 Postfix 플러그인입니다.

관련 정보