Postfix configuration

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Halo rekan-rekan,

Saya ingin tanya nih, kira-kira config seperti apa yang bisa menahan spam di 
postfix?

Saya punya seperti ini cukup nggak ?

smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, reject_unknown_hostname
disable_vrfy_command = yes
smtpd_sender_restrictions = permit_mynetworks, reject_unknown_sender_domain
smtpd_recipient_restrictions =
 	permit_tls_clientcerts,
        permit_mynetworks,
        reject_unauth_destination,       
 	reject_rbl_client relays.ordb.org,
        reject_rbl_client sbl.spamhaus.org,
        reject_rbl_client opm.blitzed.org,
        reject_rbl_client dnsbl.njabl.org,
        reject_rbl_client blackholes.wirehub.net,
        reject_rbl_client list.dsbl.org,   
	reject_invalid_hostname,    
 	reject_non_fqdn_hostname,   
    	reject_unknown_hostname,    
    	reject_non_fqdn_sender, 
    	reject_unknown_sender_domain,   
    	reject_non_fqdn_recipient,  
    	reject_unknown_recipient_domain,    
    	reject_unauth_pipelining,   
    	check_client_access hash:/etc/postfix/client_access,    
    	reject_unknown_client
strict_rfc821_envelopes = yes
swap_bangpath = no
unknown_address_reject_code = 554
unknown_client_reject_code = 554
unknown_hostname_reject_code = 554


Keinginan saya secara logika begini:
1. Saya ingin block dari HELO command yg hostnamenya nggak ada
2. Saya ingin block dari HELO command yang hostnamenya nggak
    valid, kecuali dari mynetworks.
3. Saya ingin block mail from dari list badmailfrom
4. Saya ingin block mail from dari list rbl
5. Saya ingin block mail from yg ada tanda \*& (yg aneh deh)
6. Saya ingin block mail from dari domain yang tidak ada
7. saya ingin block mail from dari nonfqdn hostname.
8. Saya ingin reject rcpt to yang tidak ada di local_recipients,
    relay_domains, 
9. Saya mau semua mail menggunakan rfc821
10. Saya mau cek header access yang ada attachment .vbs .pif. exe dll dibuang 
      di level smtpd.
11. Saya mau reject email dari internal yg mau ngirim mail ke domain yg ngga
    ada mx recordnya.
12. Saya mau cek email dengan antivirus.
13. Saya juga mau cek semua mail dengan spamassasin.


Gimana menurut rekan-rekan? Ada yg mau nambah? Atau mungkin masih kurang jika 
mengacu ke logika yg saya inginkan? atau malah ini berlebihan?

Respon ya.. thanks.

- -- 
Best regards,
Romie Djapri
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQFAi2AFwqphprFCQLIRAkNsAJ9sZSPEtCWO8p2M6GzjqAKpwlppVgCeLu6z
CNCiryfMKgecpyy90HEvz5M=
=qiBi
-----END PGP SIGNATURE-----