LINUX.ORG.RU
ФорумAdmin

Sendmail и черные списки не для всех


0

0

Добрый день.
   По  некоторым  причинам организация  не  желает ставить собственные 
фильтры спама а  ориентируется на  объщедоступные черные списки
типа dnsbl.sorbs.net bl.spamcop.net  и  других.
Подскажите есть возможность задавать список почтовых ящиков для которых почта будет фильтроваться,  а для которых приходить минуя эти черные списки ???.

sendmail может все, вопрос какой ценой (насколько ты разбираешься в его конфиге)

sdio ★★★★★
()
Ответ на: комментарий от sdio

еслиб  хорошо разбирался,  думаю вопрос  бы не возник :((((...
пока что  познаний  хватило  лишь на  то чтоб  по инструкции 
прикрутить  доктора веба, установить настроить сам сендмэйл  и  настроить копирование почты... 
без  документаций,  сделать бы не смог  :))))..

Koran
() автор топика

dnsbl.sorbs.net - не использовать, там пол-рунета сидит...
bl.spamcop.net - много ложных срабатываний.
если используете сендмыл 8.13+ используйте задержку приветствия на 20-25 секунд.
поставьте грейлист.
используйте спамассассин, там эти списки используются в комплексной проверке.
если уж хочется использовать RBL, то:
cbl.abuseat.org
ordb.org
njabl.org

anonymous
()
Ответ на: комментарий от anonymous

Спасибо за совет, но вопрос не такой чуть был, мне нужно чтоб скажем для генерального почта вся проходила через эти списки а для, скажем бухгалтеров, вообще не проверялась

тоесть есть ли возможность в каком то файле указать перечень адресов на которые почта бы шла не смотря на то что отправитель есть в черном списке...

Koran
() автор топика
Ответ на: комментарий от ansky

Посмотри в /etc/mail/sendmail.mc и /etc/mail/access там примеры есть:

$ grep -i pause sendmail.mc
dnl # The greet_pause feature stops some automail bots - but check the
FEATURE(`greet_pause', `1000')dnl 1 seconds

$ grep -i pause access
# GreetPause - delay to check for spammers
GreetPause:localhost    0
#GreetPause:10                  0
GreetPause:127                  0
GreetPause:[IPv6:::1]   0
#GreetPause:192.168             0
GreetPause:                             5000
#GreetPause:<ip>                0

sdio ★★★★★
()
Ответ на: комментарий от Koran

не проверял, но возможно нужно активировать feature(delay_checks)
а в access.db добавить To:director@yourdomain.ru OK

anonymous
()
Ответ на: комментарий от ansky

sendmail.mc:
FEATURE(`greet_pause', `28000')dnl 28 sec
Конечно, чем больше - тем лучше... в идеале 40-45 секунд (по стандарту до 5 минут!), но всякая кривизна типа MDaemon, некоторые форварды бесплатных мыльниц отваливаются не дождавшись (для них стандарт не писан)...

access.db:
GreetPause:127 0
GreetPause:192.168 0

p.s. мы используем вместо этого smf-zombie (походу дела больше пользы).
Но это надо Milter активировать.

anonymous
()
Ответ на: комментарий от anonymous

как говориться всем спасибо  за участие.
вот нашел,  если у когото как у меня   сендмейл  пристарелный 8.12 и нет желания  менять его  и игратся с временем  задержки...
а всеже выполнить задачу, для  этих почту проверять через черные списки для  этих  нет...

if you need those entries at all (class {R} may take care of them). 

FEATURE(`delay_checks') can take an optional argument: 
FEATURE(`delay_checks', `friend') enables spamfriend test
FEATURE(`delay_checks', `hater') enables spamhater test 

If such an argument is given, the recipient will be looked up in the access map (using the tag Spam:). If the argument is `friend', then the default behavior is to apply the other rulesets and make a SPAM friend the exception. The rulesets check_mail and check_relay will be skipped only if the recipient address is found and has RHS FRIEND. If the argument is `hater', then the default behavior is to skip the rulesets check_mail and check_relay and make a SPAM hater the exception. The other two rulesets will be applied only if the recipient address is found and has RHS HATER. 

This allows for simple exceptions from the tests, e.g., by activating the friend option and having 

Spam:abuse@FRIEND

in the access map, mail to abuse@localdomain will get through (where "localdomain" is any domain in class {w}). It is also possible to specify a full address or an address with +detail: 

Spam:abuse@my.domainFRIEND
Spam:me+abuse@FRIEND
Spam:spam.domainFRIEND

Koran
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.