[Postfix-br] * Ocorrencias multiplas

[Leandro]

Acredito que resolveria sim Aguiar, se vocês conseguirem resolver o
problema de bloquear após o SPF e também para determinadas respostas do SPF.

Como eu não opero Postfix, não faço ideia de como seria possível fazer isso
tecnicamente.

Porém conceitualmente seria simples, como exemplo: bloqueie tudo que for @
hotmail.com se o qualificador SPF for SOFTFAIL.

Algum expert da lista consegue traduzir isso para a "linguagem" Postfix?

Leandro
SPFBL.net

Em 9 de setembro de 2016 17:43, Aguimar Rezende Junior Rezende <
arezendejunior em gmail.com> escreveu:

> Oi Leandro,  já uso a spfbl,  mas fiquei curioso se resolvesse por esses
> endereços bloqueados no postfix seria no header checks?
>
> Abraços
>
> Em 09/09/2016 5:38 PM, "Leandro" <leandro em spfbl.net> escreveu:
>
>> Opa Mario.
>>
>> Uma coisa é certa, sem a galera toda lá da nossa equipe, não daria para
>> chegar nesse nível ai. O pessoal manda muito bem na caça de spammers
>> notórios e vamos bloqueando todos eles. O legal do SPFBL é que a informação
>> anda muito rápido e não dá tempo do spammer reagir quando pegamos ele.
>> Quando alguém bloqueia, a reputação do sujeito suja na mesma hora.
>>
>> Esse problema seu que você mostrou ai são casos clássicos de spammer
>> usando provedores notórios com SPF sem "-all", que mandamos bloquear sem
>> dó. Uma dica que te dou é usar o SPFBL puro, invés do DNSBL, ou então criar
>> regras específicas ai no seu MTA onde ele rejeite todos esse casos para
>> cada retorno SPF:
>>
>> @gmail.com.br
>> @gmail.com;SOFTFAIL
>> @hotmail.be;SOFTFAIL
>> @hotmail.biz
>> @hotmail.com.ar;SOFTFAIL
>> @hotmail.com;SOFTFAIL
>> @hotmail.de;SOFTFAIL
>> @hotmail.es;SOFTFAIL
>> @hotmail.fr;SOFTFAIL
>> @yahoo.co.in;NEUTRAL
>> @yahoo.co.jp;NEUTRAL
>> @yahoo.co.kr;NEUTRAL
>> @yahoo.co.uk;NEUTRAL
>> @yahoo.com.ar;NEUTRAL
>> @yahoo.com.br;NEUTRAL
>> @yahoo.com.mx;NEUTRAL
>> @yahoo.com.ph;NEUTRAL
>> @yahoo.com.sg;NEUTRAL
>> @yahoo.com;NEUTRAL
>> @yahoo.de;NEUTRAL
>> @yahoo.fr;NEUTRAL
>>
>> Sem auxilio do SPFBL, eu não sei como você poderia bloquear esses casos
>> com retornos específicos do SPF.
>>
>> Com o SPFBL é moleza. Bastaria colocar essas linhas na lista BLOCK. Nunca
>> mais tivemos problemas com esses casos.
>>
>> Abraços,
>> Leandro
>> SPFBL.net
>>
>>
>> Em 9 de setembro de 2016 16:22, Mario Jorge Lima <
>> mariolima em multisites.com.br> escreveu:
>>
>>> Ola, Leandro:
>>>
>>> Sua Lista está indo muito bem, campeã (rsrsrs). Eu tenho percebido no
>>> /etc/maillog do meu Servidor muitas ocorrencias do tipo abaixo,
>>> principalmente em relacao a emails vindos de enderecos @gmail e @hotmail.
>>> Alguma orientacao sobre isso?
>>>
>>> maillog-20160901.gz:Aug 31 05:49:47 srv4 postfix/smtpd[13922]: NOQUEUE:
>>> reject: RCPT from zavareze.com.br[72.55.156.53]: 451 4.3.5 Server
>>> configuration error; from=<contatovendas.ccs em gmail.com> to=<
>>> anisio em centercor.com.br> proto=ESMTP helo=<mail.zavareze.com.br>
>>> maillog-20160901.gz:Sep  1 03:39:01 srv4 postfix/smtpd[32662]: NOQUEUE:
>>> reject: RCPT from col004-omc4s4.hotmail.com[65.55.34.206]: 451 4.3.5
>>> Server configuration error; from=<dmanoel.costa em hotmail.com> to=<
>>> rogerio.franca em reikisseguros.com.br> proto=ESMTP helo=<
>>> COL004-OMC4S4.hotmail.com>
>>>
>>> Att.
>>>
>>> Mario./
>>> ___________________________
>>> Mario Jorge Lima
>>> mariolima em multisites.com.br
>>> OBS: Eventualmente nao acentuo algumas palavras do Portugues, para
>>> evitar bugs na recepcao dos emails.
>>>
>>> _______________________________________________
>>> Postfix-br mailing list
>>> Postfix-br em listas.softwarelivre.org
>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>
>>>
>>
>> _______________________________________________
>> Postfix-br mailing list
>> Postfix-br em listas.softwarelivre.org
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>
>>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20160909/0dd88537/attachment.html>