Re: [RBL]

[korofina <kantejf@wanadoo.fr>]

Ma version Postfix est la 2.0.6 et l'ayant installé avec les rpm MDK, je
ne suis pas sur que toutes les options de compil soient supportées!!

Les maps_rbl_domains sont supportés sur la version 1.x :

    /etc/postfix/main.cf:

	smtpd_helo_required = yes
	disable_vrfy_command = yes

	maps_rbl_domains =
	    relays.ordb.org,
	    opm.blitzed.org,
	    list.dsbl.org,
	    sbl.spamhaus.org,
	    blackholes.easynet.nl,
	    cbl.abuseat.org

	smtpd_recipient_restrictions =
	    reject_invalid_hostname,
	    reject_non_fqdn_hostname,
	    reject_non_fqdn_sender,
	    reject_non_fqdn_recipient,
	    reject_unknown_sender_domain,
	    reject_unknown_recipient_domain,
	    reject_unauth_pipelining,
	    permit_mynetworks,
	    reject_unauth_destination,
	    check_recipient_access pcre:/etc/postfix/recipient_checks.pcre,
	    check_helo_access dbm:/etc/postfix/helo_checks,
	    check_sender_access dbm:/etc/postfix/sender_checks,
	    check_client_access dbm:/etc/postfix/client_checks,
	    check_client_access pcre:/etc/postfix/client_checks.pcre,
	    reject_maps_rbl,
	    permit



Normalement les RBL pour la version 2.x  sont :

/etc/postfix/main.cf:

	smtpd_helo_required = yes
	disable_vrfy_command = yes

	smtpd_recipient_restrictions =
	    reject_invalid_hostname,
	    reject_non_fqdn_hostname,
	    reject_non_fqdn_sender,
	    reject_non_fqdn_recipient,
	    reject_unknown_sender_domain,
	    reject_unknown_recipient_domain,
	    reject_unauth_pipelining,
	    permit_mynetworks,
	    reject_unauth_destination,
	    check_recipient_access pcre:/etc/postfix/recipient_checks.pcre,
	    check_helo_access dbm:/etc/postfix/helo_checks,
	    check_sender_access dbm:/etc/postfix/sender_checks,
	    check_client_access dbm:/etc/postfix/client_checks,
	    check_client_access pcre:/etc/postfix/client_checks.pcre,
	    reject_rbl_client relays.ordb.org,
	    reject_rbl_client opm.blitzed.org,
	    reject_rbl_client list.dsbl.org,
	    reject_rbl_client sbl.spamhaus.org,
	    reject_rbl_client blackholes.easynet.nl,
	    reject_rbl_client cbl.abuseat.org,
	    permit

Sous Linux , il faut utiliser hash versus dbm, of course !!
Pour supporter PCRE, il faut compiler cette option  avec postfix !! 
Comment savoir sir le PCRE est compilé dans la version rpm de MDK ???
Définition & rôle de pcre ???
la directive permit, son rôle & sa définition ??? (bien qu'elle ne soit pas obligatoire)

[....]

Il y en a encore trois pages !!!

http://jimsun.LinxNet.com/misc/postfix-anti-UCE.txt

Encore faut il comprendre|assimiler la première :( lol

koro



Le lun 29/09/2003 à 15:59, Madko a écrit :
> Madko wrote:
> > Madko wrote:
> >> korofina wrote:
> >>> [RBL]
> >>> Bonjour le liste
> >>>
> >>> J'ai mis dans restrictions dans /etc/postfix/main.fr, si je les mets
> >>> au format :
> >>> smtpd_client_restrictions = reject_rbl_client spam.dnsrbl.net,
> >>> smtpd_client_restrictions = reject_rbl_client list.dsbl.org,
> >>> etc...
> >>> un postconf -n montre qu'il ne les prend pas en compte
> >>> Si je change le format pour mettre :
> >>> smtpd_client_restrictions =
> >>> reject_rbl_client spam.dnsrbl.net,
> >>> reject_rbl_client list.dsbl.org,
> >>> Il les prend en compte, MAIS postfix ne fonctionne plus du tout !!
> >>>
> >>> Ca fonctionne comme cela, si j'enleve les rem, postfix ne fonctionne
> >>> + : des idées ???
> >>> [....]
> >>> readme_directory = /usr/share/doc/postfix-2.0.6/README_FILES
> >>> alias_database = hash:/etc/postfix/aliases
> >>> sender_canonical_maps = hash:/etc/postfix/sender_canonical
> >>> #filtrage & smtp restrictions
> >>> #smtpd_client_restrictions =
> >>> #;; reject_rbl_client spam.dnsrbl.net,
> >>> #;; reject_rbl_client list.dsbl.org,
> >>> #;; reject_rbl_client ipwhois.rfc-ignorant.org,
> >>> #;; reject_rbl_client bl.spamcop.net,
> >>> #;; reject_rbl_client sbl.spamhaus.org,
> >>> [.....]
> >>>
> >>> koro
> >>> [\RBL]
> >>>
> >>>
> >>
> >> pour les rbl mois jmet ça comme ça
> >> maps_rbl_domains = spam.dnsrbl.net bl.spamcop.net etc
> >
> > et joublais le  smtpd_client_restrictions = reject_maps_rbl
> >
> 
> en fait ça depend de ta version de postfix
> 
> ----------------------------------
> Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
> http://lists.ze-linux.org/howto_ml.html

----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html