Hallo,
ok, ich fang mal von vorne an: also ich betreibe eine Mail-Relay mit
postfix/SA/Amavisd-new und f-secure. Im internen Netz läuft dann der
"richtige" Mailserver für ca 25 Mitarbeiter. Das Ganze läuft so auch sehr
gut. Viren kommen sehr sehr sehr sehr sehr sehr selten durch (nur falls das
DB-Update nicht rechtzeitig zur Verfügung steht). Bloß spam kommt in
letzter Zeit sehr häufig durch.
Zum Thema Absicherung Postfix hab ich (subjektiv gesehen) eine ganze Menge
gemacht. Es ist nicht möglich mit meiner Domain von außen Mails an uns bzw.
an andere zu senden. Desweiteren wird eine Filterung nach existierenden
Mail-Adressen gemacht. Es kommen also keine Mails an ungültige
Mail-Adressen durch. pif,scr und bat-Dateien werden ebenfalls abgelehnt.
Bei headerchecks bin ich vorsichtig, da ich es mir falsepositivs die
abgelehnt werden nicht erlauben kann.
Und (sorry wenn ich das so sage) mal ganz davon abgesehen das meine Frage
war: was ist besser? bin ich natürlich für jeden Vorschlag offen.
Ausschnitt aus meiner main.cf
smtpd_recipient_restrictions = permit_mynetworks, check_sender_access
hash:/etc/postfix/disallow_mydomain, reject_non_fqdn_sender,
reject_non_fqdn_recipient, reject_invalid_hostname,
reject_unauth_destination, reject_rbl_client relays.ordb.org,
permit_auth_destination
Mit freundlichen Grüßen
Andreas Gegner
Sandy Drobic
age@ifak-system.com wrote:
Hallo Liste,
Da in letzter Zeit sehr viel spam meinen Filter passiert ohne gekennzeichnet zu werden, sitzte ich mal wieder über den SA-Regeln. Dabei bin ich auf DSPAM gestossen (eine alternative zu SA). Und nun meine Frage: Was halltet Ihr von DSPAM, was für Erfahrungen habt Ihr mit DSPAM gemacht bzw. wer ist eurer Meinung nach besser...?
Die beste Methode, mit Spam und Viren fertigzuwerden ist immer noch, den Krempel gar nicht erst anzunehmen. Prüfe mal deine Mailserver-Konfiguration, ob da nicht etwas zu machen ist.
Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com
-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com