On Thu, Oct 19, 2006 at 03:21:06PM +0200, Max Muxe wrote:
> Paul Puschmann schrieb:
> >On Thu, Oct 19, 2006 at 02:07:34PM +0200, Max Muxe wrote:
> >
> >>Robert Tulke schrieb:
> >>
> >>>Hallo ich suche schon seit einer weile nach einer Möglichkeit
> >>>die Spammails nicht wie die meisten Howtos beschreiben,
> >>>E-Mails die als Spam erkannt wurden nicht wie üblich mit
> >>>Betreff ***SPAM*** an alle E-Mailkonten weiterzuleiten sondern
> >>>direkt nur an eine einzigst dafür gedachte E-Mailaddresse. zB.
> >>>spam@foo.tld. Leider habe ich bisher nicht die gewünschte Option
> >>>gefunden und was mir bisher auch nicht ganz klar ist macht das
> >>>dann Amavis oder Spamassassin?
> >>>
> >>>Grundlegend ist das ganze nach diesem Howto aufgesetzt
> >>>http://workaround.org/articles/ispmail-sarge/
> >>>
> >>>Allerdings ist dazu zu sagen das es kleinere änderung seit
> >>>amavis-new im /etc/amavis gab.
> >>>
> >>>Grüße
> >>> Robert Tulke
> >>>
> >>>
> >>
> >>Da amavis+spamassassin vor dem eigentlichen Postfix in einer Schleife
> >>eingebunden werden (Port), könnte man mit einem simplen Header-Check
> >>diese markierte Mails rauswerfen.
> >>Ungetestet!
> >>
> >
> >Das bedeutet dann aber auch, dass du _ALLE_ Mails, die auf dem Rechner
> >aufschlagen auf Spam (und ggf. Viren9 überprüfst). Damit auch alle
> >Relay-Versuche usw.
> >
> >Finde ich, ehrlich gesagt, ziemlichen Humbug. Wozu ist denn ein MTA
> >da? Amavis (und dahinter Spamassassin) sind lediglich Content-Filter.
> >
> >Paul
>
> Hallo Paul,
>
> Ich denke, Du sprichst mich an:
> Ich meinte es so: Die Mail wird über die Ports durch amavis+spamassassin
> geleitet, dort mit *** o.s. maskiert. Der Robert könnte doch jetzt durch
> Header-Checks nach diesem X-Header aussortieren. Die Mail geht doch eh
> dort durch oder habe ich da einen Dreher im Kopf?
>
Nun, ich habe deinen Vorschlag so verstanden (von links-nach-rechts)
Internet -- Amavis-New -- Postfix -- IMAP-Server (oder was auch immer)
|
Spamassassin
Es funktioniert besser auf diesem Weg:
Internet -- Postfix -- IMAP-Server
|
Amavis-New
|
Spamassassin
Der Postfix (als MTA) ist speziell für diesen Zweck gebaut worden.
Du kannst (siehe andere Postings) mit Postfix, Exim und Co. sehr
"billig" auf der SMTP-Ebene filtern und übergibst (bei Erfolg) dann die
E-Mail an einen Content-Scanner, der dann die "teuren" Tests
durchführt.
Billig = schnell, wenig Ressourcen, wenig Traffic
Teuer= langsam, viel RAM
Mit Postfix und Co. kannst du E-Mails schon während des
Verbindungsaufbaus ablehnen (zum Beispiel von dynamischen IPs) ohne
dass jemals Rolex-Webung oder schlimmeres untersucht werden musste.
Tut mir leid, wenn die E-Mail eben etwas grob war, aber das ist
wirklich nicht der Weg wie so etwas gemacht werden sollte.
Paul
Attachment:
signature.asc
Description: Digital signature