Postfilter mailing list

[Kadlecsik Jozsef <kadlec AT mail.kfki.hu>]

Szia!

On Mon, 23 Jun 2008, Katona Tibor wrote:

> a lenyeg greylistinghez hasonlo megoldas lenne csak eppen nolisting-el
> tulajdonkeppen amire gondoltam, hogy iptables-t sql be logoltatom,
> tobb mx rekordot hasznalok a domainekhez ezek kulonbozo ipt kapnanak ha 
> az elso mx rekordra beesik a kerest azt alapbol dropolom
> ha tovabb megy a masodik mx rekordra a keres akkor azt beengedem, 
> felteve ha az elson mar dropoltam.
> 
> bar nemvagyok benne biztos, hogy ehez iptables kene meg lehetne ezt 
> csinalni akar egy policy service el is szerintem.

Szerintem nem lehet (jol) megcsinalni IP szintu elutasitas nelkul: ha SMTP 
szinten utasitod el, akkor a (rendes) kuldo visszateszi a queue-be a 
levelet es a greylisting-nel vagy.

Mindig is arra gondoltam, hogy nolisting-et ugy erdemes csinalni, ha van 
sehova se mutato legalacsonyabb es legmagasabb prioritasu MX, kivedendo 
azokat a szoftvereket, amelyek a backup MX-en keresztul probalkoznak, de 
sosem probaltam ki.
 
> amivel gondba vagyok az igazabol az, hogy nem tudom mennyire lehetne ez 
> hatasos, a mostani spammer botok mennyire beszelik jol az smtp-t 
> altalaban mert ha tudjak, akkor nem fogok vele sokat erni, de szerintem 
> kozel hasonlo hatasfokkal lehetne egy ilyen megoldast uzemeltetni mint 
> greylistinget csak nemkene varni mig a real mta-k ujra probalkoznak a 
> mail kuldessel.

A spam botok meg mindig nem igazan MTA-szeruek, hiszen meg a greylisting 
is mukodik.

Udvozlettel,
Jozsi
- 
E-mail : 
kadlec AT mail.kfki.hu,
 
kadlec AT blackhole.kfki.hu
PGP key: http://www.kfki.hu/~kadlec/pgp_public_key.txt
Address: KFKI Research Institute for Particle and Nuclear Physics
         H-1525 Budapest 114, POB. 49, Hungary