Re: filtrage du mail
On Wed, Nov 22, 2000 at 10:54:33AM +0100, Eric LE HENAFF wrote:
> Bonjour,
> J'assiste actuellement à une recrudesence du spam et des virus par
> pièces jointes dans mon organisation. Au cours de l'année 2000, j'ai
> passé de plus en plus de temps à expliquer à mes utilisateurs pourquoi
> ils reçoivent des pubs pour du viagra et à nettoyer les virus sur
J'ai finalement mis en place un config très restrictive, mais autorisant
les exceptions, contre le spam sur notre serveur de messagerie après
avoir bien étudié les docs de Postfix (qui est certainement un des
meilleurs MTA). Et ça marche du tonnerre: nous ne recevons pratiquement
plus de spam. Lorsqu'un corresondant légitime tombe dans le filtre, ils
nous le signale et nous configurons une exception.
Ma config commentée:
# definir les serveurs d'information sur les domaines de spam
maps_rbl_domains = rbl.maps.vix.com, dul.maps.vix.com, relays.mail-abuse.org
smtpd_recipient_restrictions =
# tout courriel venant de nos postes est accepté
permit_mynetworks,
# certains utilisateurs du réseau ne veulent pas de protection
# anti-spam, ils sont listé ici
check_recipient_access pcre:/etc/postfix/access,
# certains de nos correspondants légitimes sont listés dans le
# black-hole (rbl) ou leur MTA n'a pas de DNS inverse, ils sont listé ici:
check_client_access pcre:/etc/postfix/client_access,
# nous acceptons des messages de certains expéditeurs listé ici:
check_sender_access pcre:/etc/postfix/sender_access,
# rejeter tout MTA listé dans les listes définies par maps_rbl_domains
reject_maps_rbl,
# rejeter toute machine sans DNS inverse
reject_unknown_client,
# etc..
reject_unknown_sender_domain,
reject_non_fqdn_sender,
reject_invalid_hostname,
check_relay_domains,
--
HIPPOLYTE: C'est par là qu'Hippolyte est connu dans la Grèce.
J'ai poussé la vertu jusques à la rudesse.
(Phèdre, J-B Racine, acte 4, scène 2)
Reply to: