2019年1月14日月曜日

postfix(スパムメール対策)について

Spamhaus.orgとはスパムメールを送信しているなど、スパムに荷担しているドメインやIPアドレスをリアルタイムに作成したリストを公開している組織です。


◻️追加している、postfixのコンフィグ(main.cf)を一部抜粋

**********/etc/postfix/main.cf********************
smtpd_client_restrictions =
    check_client_access hash:/etc/postfix/access
    reject_rbl_client zen.spamhaus.org
    reject_non_fqdn_sender
    reject_unknown_sender_domain
smtpd_sender_restrictions =
        reject_rhsbl_sender zen.spamhaus.org

        reject_unknown_sender_domain

*********************************************


メールサーバで利用されているメールアドレスを調べるために,ランダムにユーザ名を変更した沢山のメールを送りつけてくるケースもあるようです。
そこで、正しい送信者に対してメールアドレスの間違いを通知できないデメリットはありますが,unknown user が指定されたメールはメールサーバで廃棄することにしました。

◻️追加している、postfixのコンフィグ(main.cf)を一部抜粋

**********/etc/postfix/main.cf********************
local_recipient_maps =

luser_relay = unknown_user@localhost

**********************************************

0 件のコメント:

コメントを投稿

【AI×GitOps】Docker Composeから始めるRaspberry Pi 5 Kubernetesクラスタへの自動デプロイ設計

現在構築を進めている動画管理システム開発において、いきなりKubernetes(K8s)に展開するのではなく、 Docker Composeを中間地点に挟んで段階的にK8s+Argo CD(GitOps)へ移行するアーキテクチャ設計 をまとめました。 Bionic(AIアシスタン...