Re: SPF +all SPAM

On 03/23/2012 09:48 AM, Jan Wideł wrote:
> Hej,
> jest sobie serwer(ek) pocztowy obsługujący jakieś 250 kont. Z różnych
> względów nie ma tam żadnego amavisa/spamassasina, wszelkie odfiltrowania
> są robione bezpośrednio na postfixie.
> Działa to mniej więcej tak:
>
> 1)testy EHLO, fqdn, unknown domain itp
> 2)testy RBL spamhousa
> 3)whitelista SPF
> 4)greylista
>
> Do tej pory whitelista SPF działała fajnie, nie trzeba było kombinować
> z whitelistowaniem IPków googlowych, yahoo czy tam aol żeby omijać
> greylisting, SPF załatwiał to na wstępie. Sumarycznie bez konieczności
> zaprzęgania jakiegoś spamassasina w/w konfiguracja wycinała większość
> spamu - klient był zadowolony. Ostatnio niestety spam zaczął rosnąć, a
> przyczyną jest właśnie whitelista SPF, spamerzy dobrali się do domen
> mających:
> v=spf1 +all
> no i jest dupa :/
>
> Fajnie by było gdyby whitelister wyłapywał +all, ipv4:0.0.0.0/0 i nie
> zwracał OK, ale nie znalazłem żadnego softu który by tak był
> konfigurowalny.
>
> Jak u was wygląda walka ze spamem?
>
> Poz,
Dorzuć sobie blakclisty sorbsa i barracudacentral.

Generalnie nie wiem jakbym sobie poradził bez spamassassina przez 
ostatnie 2 tygodnie. Kilka razy na dzień sa-learn i obniżenie progu do 
5. Z graylistingu nie korzystam, bo w pewnym momencie więcej było z nim 
problemów niż pożytku. Spróbuj jeszcze porobić delaye w zależności od 
reputacji domeny.


-- 
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: http://lists.debian.org/[email protected]