[Postfixbuch-users] Policy Daemon postfwd

[Sebastian Deiszner]

könnte man damit policyd-weight ersetzen oder ergänzen ?


Jan P. Kessler schrieb:
> Hallo Liste,
> 
> vielleicht ist das ja für den ein oder anderen interessant:
> 
> Aus der ursprünglichen Idee, Greylisting auf Basis von RBL Lookups
> durchführen zu können, ist inzwischen doch ein etwas umfangreicheres
> Projekt entstanden. Die Rede ist von postfwd, einem in PERL
> geschriebenen Policy Daemon, der es erlaubt, komplexe
> postfix-Restriktionen in einem Regelwerk ähnlich dem einer Firewall
> auszudrücken:
> 
> An Features gibt es folgendes:
> 
> * beliebige Aktionen aufgrund beliebig kombinierbarer request attribute
>   (erlaubt ist alles, was postfix kennt), z.B.
> client_name=\.gmx\.net$ ; size=10000 ; action=REJECT too large
> tls_keylength=64 ; sender=@secure\.de ; action REJECT keylen too small
> 
> * Makros/ACLs
> 
> * kombinierte RBL/RHSBL checks
> rblcount=2 ; rbl=zen.spamhaus.org, listdsbl.org ; action=REJECT too
> many RBLs
> 
> * beliebige Aktionen aufgrund von RBL Lookups:
> rbl=pbl.spamhaus.org  ; action=greylisting
> rbl=bonded.sender.org ; action=dunno
> 
> * Scoring System
>   score=5.0 ; action=REJECT score too high
>   score=2.5 ; action=greyisting
>   client_name=unknown ; action=score(2.5)
>   rbl=zen.spamhaus.org ; action=score(2.5)
> 
> * zeit-/datumsbasierte Regeln
> date=24.12.2007-26.12.2007   ; action=450 4.7.1 closed during christmas
> time=04:00-05:00             ; action=450 4.7.1 maintenance ongoing
> time=07:00- ; sasl_user=jim  ; action=450 4.7.1 to early for you, jim
> time=-22:00 ; sasl_user=jim  ; action=450 4.7.1 to late now, jim
> 
> * einbebautes, konfigurierbares Caching (sowohl für Lookups als auch für
> ganze Requests)
> 
> * Sprünge im Regelwerk (wie iptables -j)
> 
> * eindeutige RegelIDs im Logging, eingebaute Statistik Funktion (inkl
> welche Regel wie oft getroffen hat
> 
> * selbstverständlich gibt es eine Doku, entweder direkt auf der Website
> oder als manpage, perldoc, usw...
> 
> Wer etwas Zeit und einen Verwendungszweck findet, kann sich das ganze ja
> gerne mal unter http://www.postfwd.org/ anschauen. Hier wurde es vor
> allem für Relaysysteme entwickelt, die unterschiedliche Kunden
> "bedienen". Lizensiert wird das Ding natürlich unter GPL.
> Aussagekräftigere Beispiele findet Ihr unter
> http://www.postfwd.org/postfwd.html#examples
> 
> Das ganze ist als netzwerkfähiger Daemon via Net::Server::Multiplex
> implementiert (jep, wie postgrey). Benötigt wird außerdem Net::CIDR::Lite.
> 
> Getestet wurde es bisher unter diversen Linuxen (Debian, Suse, Trustix),
> Solaris und openbsd. Selbst zu Spitzenzeiten (>1000 Requests die Minute,
> ~60 konfigurierte, komplexe Regeln) stieg die Last nie auf mehr als 4%
> CPU Usage und der maximale Speicherbedarf lag bei etwa 11MB (600
> Sekunden Caching). Die theoretische Performance (getestet mit netcat)
> lag auf einem P4-2.8Ghz bei über 1000 Requests pro Sekunde.
> 
> Nunja, falls jemand Zeit und Lust findet, würde ich mich über Feedback
> freuen. Dieses könnt Ihr dann auch direkt an info[AT]postfwd.org schicken.
> 
> Sorry nochmal wg der "Werbung in eigener Sache", aber mit dem Ding wird
> a.) kein Geld verdient und b.) dachte ich mir, dass es vll auch andere
> gebrauchen könnten.