🚀 go-pugleaf

On 2021-09-04, Lemat <#@lemat.priv.pl> wrote:
> W dniu 04.09.2021 o 09:47, Marcin Debowski pisze:
>> On 2021-09-03, KIKI <yeir@pemfuh.uu> wrote:
>>> On 03.09.2021 04:43, Marcin Debowski wrote:
>>>
>>>> smtpd_recipient_restrictions =
>>>>          check_client_access hash:/etc/postfix/access_sender
>>>>          permit_sasl_authenticated,
>>>>          permit_mynetworks,
>>>>          reject_unauth_destination,
>>>>          check_client_access hash:/etc/postfix/rbl_override,
>>>>          reject_rbl_client zen.spamhaus.org,
>>>>          reject_rbl_client bl.spamcop.net,
>>>>          reject_rbl_client dnsbl.sorbs.net,
>>>>          reject_rbl_client spam.dnsbl.sorbs.net
>>>
>>> Ostatnio zrezygnowałem z zagranicznych RBL-i, bo coś dzieje się
>>> niedobrego, tak jakby całą Polskę tam listowano albo całe google czy
>>> całe portale wp/onet/o2. W sumie to się nie dziwię.
>>>
>>> Teraz zrób tak:
>>>
>>> smtpd_client_restrictions =
>>>      permit_mynetworks,
>>>      permit_sasl_authenticated,
>>>      reject_unauth_pipelining,
>>>      reject_unknown_client_hostname,
>>>      reject_unknown_reverse_client_hostname,
>> 
>> Te dwa powyższe są bezpieczne? W sensie, nie robią jakiegoś dużego spustoszenia?
>> 
>>>      check_helo_access hash:/etc/postfix/access_helo,
>> 
>> Co to robi w sensie czysto praktycznym?
>> 
>>>      check_client_access hash:/etc/postfix/rbl_override,
>>>      permit_dnswl_client ip4.white.polspam.pl,
>>>      check_sender_access hash:/etc/postfix/sender_access,
>>>      ### POLSPAM.PL ###
>>>      reject_rhsbl_sender rhsbl-danger.rbl.polspam.pl,
>>>      reject_rhsbl_reverse_client rhsbl-danger.rbl.polspam.pl,
>>>      reject_rhsbl_client rhsbl-danger.rbl.polspam.pl,
>>>      reject_rhsbl_sender rhsbl.rbl.polspam.pl,
>>>      reject_rhsbl_reverse_client rhsbl.rbl.polspam.pl,
>>>      reject_rhsbl_client rhsbl.rbl.polspam.pl,
>>>      reject_rbl_client bl.rbl.polspam.pl,
>>>      reject_rbl_client bl-h5.rbl.polspam.pl,
>>>      permit
>> 
>> To permit na końcu jest potrzebne? Nie mam tego u siebie.
>> 
>> Dzięki!
>> 
>
>
> Gdyby tylko ktoś miał stronę www, na której to wszystko jest opisane po 
> polsku... a nie, czekaj...

Te strony, do których mnie odsyłasz mają jakieś statystyki odrzuceń np. 
po revDNS czy braku nazwy skojarzonej z IP? A przy check_helo_access też 
jest tam opisane jakie są tego praktyczne konsekwencje? "A client can 
simply skip check_helo_access by not sending HELO or EHLO)." Co to 
oznacza w PRAKTYCE (użyłem pochodnego słówka). Rozumiem, że część nie 
wysyła. Jakie są tego konsekwencje? Jest to jakieś zagrożenie? Wal 
śmiało linkiem, może być po angielsku.

-- 
Marcin