[Postfix-br] Regexp ou outra forma para Bloqueio de remetente

[Victório]

On 13-03-2015 17:14, Julio Cesar Covolato wrote:
> Olá Ronaldo.
>
>
>
> Tenta essa:
>
>
>
> /.*@(.*)\.\1/ DISCARD
>
>
>
> O "\1" substitui o que está dentro dos parêntesis.
>
>
>
> Mas cuidado para não bloquear coisas que não deve...
>
>
>
> Att
>
>
>
> -----------------------------
>
>     _    Engº Julio Cesar Covolato
>
>    0v0   <julio at psi.com.br>
>
>   /(_)\  F: 55-11-3129-3366
>
>    ^ ^   PSI INTERNET
>
> -----------------------------
>
>
>
> On 13/03/2015 15:07, Ronaldo Araujo wrote:
>
>> Boa tarde senhores ...
>>
>>
>>
>> Tenho um postifix, rodando sem problemas na empresa ...
>>
>>
>>
>> Entre outras, tenho a seguinte entrada no meu main.cf
>>
>>
>>
>> smtpd_sender_restrictions = check_sender_access 
>> regexp:/etc/postfix/proibidos
>>
>>
>>
>> Nesse arquivo proibido estou criando a minha lista de SPAM.
>>
>> /.*@1chiclete\.com$/ DISCARD SpamVirtual
>>
>> /.*@1megadica\.com$/ DISCARD SpamVirtual
>>
>>
>>
>> Está funcionando e discartando os e-mails que vem dos domínios que 
>> estou cadastrando nesse arquivo.
>>
>>
>>
>> Hoje em dia dos poucos SPAM que entram na minha rede, observo que 
>> quase 90% seguem a seguinte regra:
>>
>>
>>
>> 1) Depois do @ o domínio tem X caracteres até chegar no primeiro . ;
>>
>>
>>
>> 2) Depois desse . os caracteres entre o @ e o . se repetem novamente.
>>
>>
>>
>> Deem uma olhada nos exemplos abaixo
>>
>>
>>
>> @comp.compramega.com
>>
>> @gr.grandesescolhas.com.br
>>
>> @gtma.gtmais.com.br
>>
>> @hoje.hojepromos.com.br
>>
>> @megg.meggatop.com.br
>>
>>
>>
>> Alguém, tem alguma regra regexp ou posso implantar esse tipo de 
>> bloqueio de alguma outra forma ?
>>
>>
>>
>> Obrigado
>>
>>
>>
>> Ronaldo Araujo
>>
>> _______________________________________________
>>
>> Postfix-br mailing list
>>
>> Postfix-br at listas.softwarelivre.org
>>
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>
>
>
> _______________________________________________
>
> Postfix-br mailing list
>
> Postfix-br at listas.softwarelivre.org
>
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
>

Eu usava regexp no postfix, mas a carga o sistema sobe muito. Aqui ficou 
mais viável pegar pesado no treinamento do spamassassin e desativar 
qualquer regexp do postfix.

Contudo o que mais barra os spammers por aqui são as regras do próprio 
postfix. Infelizmente tem muita gente por aí que não segue as boas 
práticas na configuração de um servidor de correio e eu já tenho uma 
lista enorme de exceções, principalmente por causa de hostname no 
comando ehlo que não existe.

-- 
Victório