[Postfixbuch-users] Spam über www-data

[Uwe Driessen]

> -----Original Message-----
> From: postfixbuch-users-bounces at listen.jpberlin.de [mailto:postfixbuch-users-
> bounces at listen.jpberlin.de] On Behalf Of Sascha Peters
> Sent: Friday, September 04, 2009 5:45 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Subject: Re: [Postfixbuch-users] Spam über www-data
> 
> Uwe Driessen schrieb:
> >> -----Original Message-----
> > On Behalf Of Sascha Peters
> >> Jan Theofel schrieb:
> >>> On Tue, Aug 04, 2009 at 04:17:11PM +0200, Online-WebService24 - Postfix wrote:
> >>>> ich habe mal ne frage, mein server versendet über www-data spammails ...
> >>>> kann ich das unterbinden ???
> >
> > Klar
> >
> > Main.cf
> >
> > authorized_submit_users = !www-data, static:anyone
> >
> > in den Hostconfigs des Webservers
> >
> > php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -fnoreply at Domain-Name-des-
> Host"
> >
> >
> > damit hast du zumindest den Verursacher und kannst den Vhost abschalten und dem Kunden
> auf
> > den großen Onkel treten.
> 
> Also oben sperrt man mit dem www-data ja den kompletten Server, also
> unter Umständen auch andere Kunden. Daher ist das unschön. 

Es wird nur als Absender der www-data gesperrt da jede Domain mit dem php_admin_value
seinen eigenen Absender für Webformulare bekommt.

Was ist daran unschön? es wird nur übersichtlicher und nimmt nichts an der Funktionalität.

"Unschöner" und noch sauberer wird es wenn sich auch ein webformular per smtp anmelden muß
um Mails loszubekommen auch das geht und auch das gibt es.


Wird über "krude" Formulare gespammt leidet die Reputation deines Servers und alle User
leiden darunter.

Jede Domain hat bei mir auch eine Umleitung auf den Hauptmailaccount des Users bzw.
Webseiten Betreuer wenn da x mails nicht zugestellt werden können dann soll sein Postfach
überlaufen und er soll das sofort merken das da etwas nicht stimmt. 

Ich schau nur täglich in die Auswertungen und kontrolliere auf Auffälligkeiten. Wurde das
krude Formular nicht SOFORT rausgenommen dann geht die Webseite offline. Mail an den
Betreiber das wegen bla bla bla abgeschaltet werden musste und die Seite erst wieder
online gehen kann wenn.... 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397