postfilter AT lists.kfki.hu
Subject: Postfilter mailing list
List archive
- From: Katona Tibor <cateye AT cateye.hu>
- To: Kadlecsik Jozsef <kadlec AT mail.kfki.hu>
- Cc: postfilter AT lists.kfki.hu
- Subject: Re: [Postfilter] nolisting_
- Date: Tue, 24 Jun 2008 19:23:13 +0200
- List-archive: <http://mailman.kfki.hu/pipermail/postfilter>
- List-id: Postfilter mailing list <postfilter.lists.kfki.hu>
Kadlecsik Jozsef írta:
Szia!
On Mon, 23 Jun 2008, Katona Tibor wrote:
a lenyeg greylistinghez hasonlo megoldas lenne csak eppen nolisting-el
tulajdonkeppen amire gondoltam, hogy iptables-t sql be logoltatom,
tobb mx rekordot hasznalok a domainekhez ezek kulonbozo ipt kapnanak ha az elso mx rekordra beesik a kerest azt alapbol dropolom
ha tovabb megy a masodik mx rekordra a keres akkor azt beengedem, felteve ha az elson mar dropoltam.
bar nemvagyok benne biztos, hogy ehez iptables kene meg lehetne ezt csinalni akar egy policy service el is szerintem.
Szerintem nem lehet (jol) megcsinalni IP szintu elutasitas nelkul: ha SMTP szinten utasitod el, akkor a (rendes) kuldo visszateszi a queue-be a levelet es a greylisting-nel vagy.
Ha pl 550 el elutasitom az elso mx rekordon a kerest nem megy a kuldo mta egybol a masodikra?
vagy ez mta fuggo?
Mindig is arra gondoltam, hogy nolisting-et ugy erdemes csinalni, ha van sehova se mutato legalacsonyabb es legmagasabb prioritasu MX, kivedendo azokat a szoftvereket, amelyek a backup MX-en keresztul probalkoznak, de sosem probaltam ki.
amivel gondba vagyok az igazabol az, hogy nem tudom mennyire lehetne ez hatasos, a mostani spammer botok mennyire beszelik jol az smtp-t altalaban mert ha tudjak, akkor nem fogok vele sokat erni, de szerintem kozel hasonlo hatasfokkal lehetne egy ilyen megoldast uzemeltetni mint greylistinget csak nemkene varni mig a real mta-k ujra probalkoznak a mail kuldessel.
A spam botok meg mindig nem igazan MTA-szeruek, hiszen meg a greylisting is mukodik.
Udvozlettel,
Jozsi
- E-mail : kadlec AT mail.kfki.hu, kadlec AT blackhole.kfki.hu
PGP key: http://www.kfki.hu/~kadlec/pgp_public_key.txt
Address: KFKI Research Institute for Particle and Nuclear Physics
H-1525 Budapest 114, POB. 49, Hungary
- [Postfilter] nolisting_, Katona Tibor, 06/23/2008
- Re: [Postfilter] nolisting_, Kadlecsik Jozsef, 06/24/2008
- Re: [Postfilter] nolisting_, Katona Tibor, 06/24/2008
- Re: [Postfilter] nolisting_, LiRul, 06/24/2008
- Re: [Postfilter] nolisting_, Katona Tibor, 06/24/2008
- Re: [Postfilter] nolisting_, Kadlecsik Jozsef, 06/24/2008
Archive powered by MHonArc 2.6.19+.