[Postfixbuch-users] Sender Verifying

[Sandy Drobic]

Helga Mayer wrote:
> Helga Mayer wrote:
>>> Hallo,
>>>
>>> wir bekommen Viren und Spam hauptsaechlich ueber Weiterleitungen
>>> von anderen MTAs. Von Dial Up Adressen nehmen wir nach Moeglichkeit
>>> nichts an, ausser der Absender hat bei uns ein Account.
>>>
>>> Manche Provider leiten Viren nicht weiter, andere nehmen grosszuegig
>>> Mails von allen Botnetzen an und leiten hemmungslos alles weiter.
>>> Da die Absenderadresse meistens Fake ist, wuerde ein
>>> reject_unverified_sender in Abhaengigkeit vom Client helfen.
>>> Ist das moeglich ?
> 
> Sandy Drobic wrote:
>> Ja.
> 
>> Welche Clients sind das denn genau?
> 
> Na z.B der: 212.9.160.2
> Das sind aber keine open proxys, um Missverstaendnissen vorzubeugen,
> sondern 'serioese' Provider bzw. Freemailer, bei denen Benutzer von
> uns ein Account haben und die Mail von dort an ein Uni Acoount 
> weiterleiten.

Dann wirst du wohl um eine manuelle Auflistung der "Übeltäter" nicht 
herumkommen. :-((

main.cf:
adress_verify_map = btree:/etc/postfix/verify_sender
unverified_sender_reject_code = 550
smtpd_recipient_restrictions =
	permit_mynetworks,
	permit_sasl_authenticated,
	reject_unauth_destination,
	check_client_access hash:/etc/postfix/clients_with_verify

/etc/postfix/clients_with_verify:
212.9.160.2	reject_unverified_sender

Das sollte dann einigermaßen funktionieren, aber schön ist das nicht.

> 
> Ganz fies ist folgendes:
> 
> Der Benutzer spart sich den kostenpflichtigen Virenfilter beim Freemailer
> leitet den Muell an sein Uni Account weiter und von hier bereinigt wieder 
> zurueck an den Freemailer.

Ich glaube, dann gäbe es bei solchen Accounts "Blackouts", wo die 
Weiterleitung immer wieder einfach verschwindet. Bei solchen 
Schweinebacken komme ich ernsthaft in Versuchung BOFH zu spielen. (^-^)

Sandy
-- 
Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com