🚀 go-pugleaf

W dniu 23.11.2020 o 01:08, KIKI pisze:
> Cześć Lemat i inni co się na Postfixie znają :-)
> 
> Zgodnie z z zaleceniami Lemata sprawdzam niektóre typy
> błędów SPF poprzez header_checks w postfixie
> 
> /^Authentication-Results: OpenDMARC; spf=fail/ REJECT SPF FAIL
> /^Received-SPF: None/                          REJECT SPF NONE
> 
> I te dwa działały, OpenDMARC to moja nazwa w tej zmiennej co mi
> podałeś AuthservID OpenDMARC i tam sobie tak nazwałem.
> 
> Ale myślałem, że Permerros sam się odrzuci ale teraz dopisałem to:
> /^Received-SPF: Permerror/                     REJECT SPF PERMERROR
> 
> No bo przyszedł ciekawy mail.....przebił się.
> Jak to się stało, że się przebił przy permerrorze i do tego
> od siebie do siebie wystłany przez spamera
> i prawdopodobnie zrobił CC do ofiary
> 
> Trochę tego postfix-policyd-spf-python nie ogarniam. On jest niedorobiony.
> 
> debugLevel = 1
> TestOnly = 0
> 
> HELO_reject      = SPF_Not_Pass  # Fail
> Mail_From_reject = SPF_Not_Pass  # Fail
> PermError_reject = True          # False
> TempError_Defer  = False
> 
> skip_addresses = 127.0.0.0/8,::ffff:127.0.0.0/104,::1
> --------
> To coś: helo=wojciech.gsd.gda.pl
> to jest zakon, coś religijnego, widocznie się tam włamali czy
> jaki jest powód?
> 
> Co myślicie towarzysze? Jak się przed tym bronić?
> =====================================================================
> 
> Received-SPF: Permerror (mailfrom) identity=mailfrom; client-ip=153.19.101.65; helo=wojciech.gsd.gda.pl; envelope-from=infoz@piekary.pl; receiver=<UNKNOWN>
> Authentication-Results: OpenDMARC; dmarc=fail (p=none dis=none) header.from=piekary.pl


Jak na moje to pewnie gdzieś brakuje kropki, myślnika albo inny tego 
typu błąd.

policyd-spf-python ma ustawienia:

#  Policy for rejecting due to SPF PermError.  Options are:
#  PermError_reject = True
#  PermError_reject = False
PermError_reject = False

ja bym użył wbudowanych funkcji policyd zamiast header_checks


co do samej domeny:

https://mxtoolbox.com/SuperTool.aspx?action=spf%3apiekary.pl%3a153.19.101.65&run=toolpage

pokazuje problem w rekordzie SPF tej domeny:
A null DNS lookup was found for include 
(mail.piekary.pl,smtp.piekary.pl,fortimail.piekary.pl)

co do nadawcy:

# rblcheck 153.19.101.65
153.19.101.65 not listed by sbl.spamhaus.org
153.19.101.65 not listed by xbl.spamhaus.org
153.19.101.65 not listed by pbl.spamhaus.org
153.19.101.65 not listed by bl.spamcop.net
153.19.101.65 not listed by psbl.surriel.com
153.19.101.65 not listed by dul.dnsbl.sorbs.net
153.19.101.65 listed by chikor.rbl.tld: IP 153.19.101.65 wysylalo 
spam/wirusy i wymaga interwencji administratora. Prosze sie w tej 
sprawie zglosic do swojego dzialu IT lub hostingu
153.19.101.65 not listed by dynamic.rbl.tld
153.19.101.65 listed by dnsbl-1.uceprotect.net: IP 153.19.101.65 is 
UCEPROTECT-Level 1 listed. See 
http://www.uceprotect.net/rblcheck.php?ipr=153.19.101.65
153.19.101.65 not listed by dnsbl-2.uceprotect.net
153.19.101.65 not listed by dnsbl-3.uceprotect.net
153.19.101.65 listed by ips.backscatterer.org: Sorry 153.19.101.65 is 
blacklisted at http://www.backscatterer.org/?ip=153.19.101.65


u mnie w RBLu ten IP jest od co najmniej 5ciu lat, brak porządnego 
admina, hasła typu 123456 - tego typu sprawa.


149.0.217.169 to GPRS w Turcji

-- 
Pozdrawiam
Lemat