[Postfix-br] * Ocorrencias multiplas

Leandro leandro em spfbl.net
Sexta Setembro 9 17:38:14 BRT 2016


Opa Mario.

Uma coisa é certa, sem a galera toda lá da nossa equipe, não daria para
chegar nesse nível ai. O pessoal manda muito bem na caça de spammers
notórios e vamos bloqueando todos eles. O legal do SPFBL é que a informação
anda muito rápido e não dá tempo do spammer reagir quando pegamos ele.
Quando alguém bloqueia, a reputação do sujeito suja na mesma hora.

Esse problema seu que você mostrou ai são casos clássicos de spammer usando
provedores notórios com SPF sem "-all", que mandamos bloquear sem dó. Uma
dica que te dou é usar o SPFBL puro, invés do DNSBL, ou então criar regras
específicas ai no seu MTA onde ele rejeite todos esse casos para cada
retorno SPF:

@gmail.com.br
@gmail.com;SOFTFAIL
@hotmail.be;SOFTFAIL
@hotmail.biz
@hotmail.com.ar;SOFTFAIL
@hotmail.com;SOFTFAIL
@hotmail.de;SOFTFAIL
@hotmail.es;SOFTFAIL
@hotmail.fr;SOFTFAIL
@yahoo.co.in;NEUTRAL
@yahoo.co.jp;NEUTRAL
@yahoo.co.kr;NEUTRAL
@yahoo.co.uk;NEUTRAL
@yahoo.com.ar;NEUTRAL
@yahoo.com.br;NEUTRAL
@yahoo.com.mx;NEUTRAL
@yahoo.com.ph;NEUTRAL
@yahoo.com.sg;NEUTRAL
@yahoo.com;NEUTRAL
@yahoo.de;NEUTRAL
@yahoo.fr;NEUTRAL

Sem auxilio do SPFBL, eu não sei como você poderia bloquear esses casos com
retornos específicos do SPF.

Com o SPFBL é moleza. Bastaria colocar essas linhas na lista BLOCK. Nunca
mais tivemos problemas com esses casos.

Abraços,
Leandro
SPFBL.net


Em 9 de setembro de 2016 16:22, Mario Jorge Lima <
mariolima em multisites.com.br> escreveu:

> Ola, Leandro:
>
> Sua Lista está indo muito bem, campeã (rsrsrs). Eu tenho percebido no
> /etc/maillog do meu Servidor muitas ocorrencias do tipo abaixo,
> principalmente em relacao a emails vindos de enderecos @gmail e @hotmail.
> Alguma orientacao sobre isso?
>
> maillog-20160901.gz:Aug 31 05:49:47 srv4 postfix/smtpd[13922]: NOQUEUE:
> reject: RCPT from zavareze.com.br[72.55.156.53]: 451 4.3.5 Server
> configuration error; from=<contatovendas.ccs em gmail.com> to=<
> anisio em centercor.com.br> proto=ESMTP helo=<mail.zavareze.com.br>
> maillog-20160901.gz:Sep  1 03:39:01 srv4 postfix/smtpd[32662]: NOQUEUE:
> reject: RCPT from col004-omc4s4.hotmail.com[65.55.34.206]: 451 4.3.5
> Server configuration error; from=<dmanoel.costa em hotmail.com> to=<
> rogerio.franca em reikisseguros.com.br> proto=ESMTP helo=<
> COL004-OMC4S4.hotmail.com>
>
> Att.
>
> Mario./
> ___________________________
> Mario Jorge Lima
> mariolima em multisites.com.br
> OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar
> bugs na recepcao dos emails.
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20160909/34b8b96d/attachment.html>


More information about the Postfix-br mailing list