[ERLEDIGT] Policy-weight u. policygrey zu streng

[ZooL]

das habe ich dazu gefunden.

Quote:2.3 Konfiguration von policyd-weight

policyd-weight dient zur Überprüfung von Clients, ob diese in sogenannten Blacklists vorhanden sind. policyd-weight ist ein Daemon, der von postfix aufgerufen wird. Postfix führt je nach Score der überprüften e-mail Aktionen durch, z. B. wird die e-mail abgewiesen (reject) oder durchgelassen. Dadurch werden viele Spam e-mails abgewiesen, bevor diese durch einen Filter laufen (z. B. amavis oder spamassassin)

2.3.1 Konfigurationsdetails

policyd-weight bietet eine Standardkonfiguration an, die mit policyd-weight defaults > /etc/policyd-weight.conf erstellt werden kann. Die meisten Anweisungen in /etc/policyd-weight.conf müssen nicht verändert werden, ich möchte jedoch auf zwei davon näher eingehen.

$MAXDNSBLHITS = 2;

Wird eine Client IP öfters als zweimal in einer Blacklist gefunden, wird diese e-mail abgewiesen. Da es jedoch vorkommen kann, dass auf den Backlisten auch falsche Einträge existieren, sollte dieser Wert erhöht werden, z. B. auf 3 oder 4.

$MAXDNSBLSCORE = 8;

Jede e-mail wird mit einem Score versehen, der sich unter anderem aus der Anzahl der Blacklisten zusammensetzt, in denen eine Client IP gefunden worden ist. Falls e-mails einen Score > 8 haben, werden diese abgewiesen. Auch hier sollte der Wert erhöht werden, z. B. auf 16.

check_policy_service inet:127.0.0.1:12525

Diese Anweisung muss in die Konfigurationsdatei von postfix (/etc/postfix/main.cf) eingetragen werden, damit postfix den policyd-weight zur Überprüfung von e-mails verwendet. Die Anweisung muss als letzte in smtpd_recipient_restrictions eingetragen werden.

3 Starten der Dienste

policyd-weight wird via /etc/init.d/policyd-weight restart (neu)gestartet. Falls Postfix noch nicht läuft, wird dieser mit /etc/init.d/postfix start gestartet, ansonsten ist ein /etc/init.d/postfix reload notwendig. Der dovecot-imapd wird ebenfalls mit /etc/init.d/dovecot start gestartet. Da debconf normalerweise die Dienste sofort nach dem Installieren startet, kann es nötig sein, alle drei Dienste mit dem restart Parameter neu zu starten.

das wichtigste ist fett gedruckt.

Have Fun :-)
mfg