+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Plauderecke (/forum-49.html)
+---- Thread: postfix etwas verschärfen? (/thread-9664.html)
postfix etwas verschärfen? - xxo - 02-19-2010 12:29 AM
In der mail.warn habe ich einige Einträge von "verdächtigen" Absendern.
Feb 18 14:00:36 localhost postfix/smtpd[8171]: warning: 59.177.97.15: hostname triband-del-59.177.97.15.bol.net.in verification failed: Name or service not known
Feb 18 14:13:24 localhost postfix/smtpd[11457]: warning: 115.167.28.27: hostname 115-167-28-27.wi-tribe.net.pk verification failed: Name or service not known
Gibt es die Möglichkeit die Prüfung oben von "warning" auf "blocked" zu stellen?
Sprich das Postfix die hosts gleich abweist? Ich sehe da immer nur irgendwelche spam schleudern.
RE: postfix etwas verschärfen? - joximu - 02-19-2010 01:37 AM
Wie wärs damit?
http://www.postfix.org/postconf.5.html#smtpd_client_restrictions
Quote:reject_unknown_client_hostname (with Postfix < 2.3: reject_unknown_client)
Reject the request when 1) the client IP address->name mapping fails, 2) the name->address mapping fails, or 3) the name->address mapping does not match the client IP address.
This is a stronger restriction than the reject_unknown_reverse_client_hostname feature, which triggers only under condition 1) above.
The unknown_client_reject_code parameter specifies the response code for rejected requests (default: 450). The reply is always 450 in case the address->name or name->address lookup failed due to a temporary problem.
RE: postfix etwas verschärfen? - xxo - 02-19-2010 03:05 AM
Genau das ist es. Danke für den Zaunpfahl.
RE: postfix etwas verschärfen? - rbtux - 02-19-2010 08:30 PM
Vorsicht! Das führt zu vielen false positives!