борьба со спамом

postfix с закрученными гайками (smtpd_helo_restrictions, header_checks, body_checks) + postgrey

если нужно траф экономить, то единственный вариант резать в начале smtp сессии.
в постфиксе это как-то так.

smtpd_helo_restrictions = permit_mynetworks,
reject_invalid_hostname,
reject_non_fqdn_hostname

smtpd_sender_restrictions = permit_mynetworks,
reject_non_fqdn_sender,
reject_unknown_sender_domain

smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_non_fqdn_recipient,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
check_helo_access pcre:/etc/postfix/helo_checks,
reject_non_fqdn_hostname,
reject_unauth_destination,
reject_unverified_sender





smtpd_data_restrictions = permit_mynetworks,
reject_unauth_pipelining,
permit

У меня не постфикс, а exim, но дело не в этом, естественно, на
валидность реципиента, сендера, helo/ehlo, прямой и обратный
резолвинг имени/адреса сервера, инициирующего smtp-сессию и т.д.
проверки делаются. Но как бороться со спамом, удовлетворяющим этим
условиям, кроме изложенных 2-х способов? Никак?
Учитывая, что единственной достоверной информацией, которую можно
получить не принимая письма, является ip сервера, устанавливающего
сессию.

Можно использовать продукты Ironport, но это стоит и не мало..

>Учитывая, что единственной достоверной информацией, которую можно >получить не принимая письма, является ip сервера, устанавливающего >сессию.

Это, конечно же, неверно.

Exim как инструмент позволяет эффективно бороться со спамом, но чтобы пользоваться им нужно учиться.

Ценная информация...

заставить MTA требовать HELO/EHLO, а также указать что имя, указывемое в HELO/EHLO, должно быть вида: host.domain. Добавить HELO reject на localhost.localdomain - у меня на этом правиле процентов 80% спама погибает.

У меня сделана проверка в том же духе и не только на
localhost.localdomain, но и на прямой и обратный резолвинг
имени/ip вызывающего хоста, на этом действительно
отсеивается более половины спама, но проблему, к сожалению,
полностью это не решает.

По-моему, вариант только один-- ввод платы за отправку писем, как где-то однажды говорили. Всё остальное-- мёртвому припарки.

>вариант только один-- ввод платы за отправку писем

лучше за отправку сообщений на форум