[Postfix-br] Políticas AntiSpam, utilizadas

[Kleber Rodrigues]

Vic,

Tenho feito como você em quase tudo, e me parece que é bem por aí mesmo,
infelizmente, me parece que não tem muito pra onde correr, o negócio vai
ser tentar automatizar mais coisas.

A única coisa que não faço, e já vou providenciar já, é fazer o webmail
(utilizo o squirrelmail) não aceitar senhas fracas.

Aproveitando o gancho, qual webmail vocês utilizam? E qual o software de
administrar as contas? (painel de controle), utilizo o postfixadmin, mas
ele é bem limitado, apesar de fazer quase tudo o que preciso .. mas para
repassar para um administrador de um domínio .. ele é muito SIMPRÃO .. rsrs
.. comparado com um cpanel .. entre outros.

Obrigado Vic, vamos que vamos.

Kleber Rodrigues


Em 15 de agosto de 2013 11:03, vic <vic at wa.pro.br> escreveu:

> Em 2013-08-15 0:34, Kleber Rodrigues escreveu:
>
>  Amigos, tudo bem?
>>
>> Sou usuário postfix a anos, e adoto a solução
>> Postfix+Mysql+Amavis+**Spamassassin+Clamav+Policyd, em conjunto com
>> algumas lista RBLs, além de alguns filtros que eu mesmo gerencio, bem
>> tudo funciona bem, legal, bonito, mas, não é 100% (sei que nada é
>> 100%), tanto é que, algumas vezes sofro com problemas de spams, sofro
>> também com meus próprios usuários que se contaminam com vírus e
>> fazem aquela bagunça pela internet (vocês devem saber do que estou
>> falando) e ainda sofro com alguns usuários que colocam aquelas senhas
>> SUPER difíceis, sabe? aquelas que todos descobrem ... e que então,
>> robos, fazem a festa e .. novamente .. vira aquela bagunça pela
>> internet ...
>>
>> O engraçado é que parece que estes "ataques" vem em nuvens, pois
>> existe períodos de paz e outros que não consigo dormir .. rsrsrs
>>
>> Recentemente, fiz um script que conta a quantidade de emails da fila,
>> e se o tiver grande .. ele derruba meu postfix, evitando a tal
>> "bagunça pela internet", porém, como executo o script pelo cron de 1
>> em 1 minuto .. neste 1 minuto que ficou online, centenas, talvez
>> milhares de emails caem no mundo... daí, a reputação do servidor
>> vai lá pra baixo .. a cloudmark me lista .. e por aí vai ..
>>
>> Então .. gostaria, e espero, poder compartilhar experiencias com
>> alguns colegas da lista, afim de tentar melhorar meu sistema de email
>> e é claro, que todos possam ser ajudado com esta conversa,
>> compartilhando soluções, como falei anteriormente, sou usuário a
>> anos, mas, posso estar deixando alguns detalhes de lado.
>>
>> Será que podemos nos ajudar?
>>
>> Um forte abraço.
>>
>> Kleber Rodrigues
>>
>
> Servidores de correio sempre vão dar dor de cabeça de vez em quando,
> contudo eu mantenho minha política firme e se um servidor de terceiro é
> barrado por RBL, SPF ou não seguir alguma boa prática, fazemos um
> tratamento caso à caso, que geralmente é explicar o ocorrido ao cliente,
> avisar o responsável, fazer uma liberação temporária especifica para o caso
> até que o terceiro corrija o problema.
>
> O que pode ajudar é:
>
> - use o amavis com um banco de dados (postgresql), assim pode facilita
> fazer regras por usuário, domínio, etc. Existem um painéis web para isso,
> mas não achei um que me atendesse. Eu tenho alguns selects prontos para
> algumas coisas que uso, mas não fiz nenhuma interface para tal
>
> - mantenha seus filtros do SA atualizados e treine você mesmo seu SA
>
> - tb tenho um script que monitor a fila de mensagens
>
> - Se seu painel de administração e/ou webmail não tem como exigir senhas
> mais fortes, altere o código deles para evitar que seus usuários escolham
> senhas fracas
>
> - faça seu LDA jogar e-mail suspeitos de ser SPAM na pasta junk
>
> - use e abuse de relatórios, gráficos e ferramentas de estatística.
>
> E o mais importante é tratar spammers como eles merecem:
> http://choppnerd.com/this_is_**spam.gif<http://choppnerd.com/this_is_spam.gif>
>
> --
> vic
> choppnerd.com
> donttrack.us | dontbubble.us
>
> ______________________________**_________________
> Postfix-br mailing list
> Postfix-br at listas.**softwarelivre.org<Postfix-br at listas.softwarelivre.org>
> http://listas.softwarelivre.**org/cgi-bin/mailman/listinfo/**postfix-br<http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20130815/81ca2ae0/attachment.html>