Versão Imprimível
Estou tentando reduzir ao máximo a entrada de spam's aqui na emrpesa.
Implementei o spamassassin + qmailcanner, coloquei como required_hint=3.5 só que estou recemendo mensages de pornogradia com hint de -3 ou -3,2. Como faço para barrar esas mensagens ??
Algém poderia me falar mais sobre RBL ?? ou alguma outra forma de barrar os spams ???
conseguiu resolver esta coisa loca veio ?
Listas de Blackhole em Tempo Real (RBL) identificam os serviços de terceiros que possuem nomes de domínio e endereços de IP pertencentes a spammers conhecidos. Uma vez identificadas os domínio e endereços IPs é bloqueado qualquer mensagem que pertença a esse conjunto (domínio e IP). Segue uma lista que tirei da internet para acrescentar.
combined.njabl.org 284488
# bl.spamcop.net 84037
# dynablock.njabl.org 46147
# sbl-xbl.spamhaus.org 27059
# korea.services.net 10962
# list.dsbl.org 5214
# dun.dnsrbl.net 4371
# spam.dnsrbl.net 4143
# relays.ordb.org 542
# cbl.abuseat.org 55
# opm.blitzed.org 31
# orvedb.aupads.org 0
# orbl.globalmedia.com.br 0
# blackholes.mail-abuse.org 0
falou! 8)
Boa Solver...Citação:
Postado originalmente por Solver
A onde agora é... NADA DE RELAY FOR ALL... Relay interno e acabou-se!
Adicionem em quantas spamlist existirem!
Flw []´z
novamente venho dar um de INGONORANTE
como q usa isto ?
Caro whinston, isso é nada mais nada menos que BLACK LISTS de Servidores marcados por essas empresas como ataquers ou futuros ataquers! Bem, como elas descobrem isso? Bom, testando vulnerabilidade nos mesmos. Uma das possiveis vulnerabilidades, é servidores que não tem seu DNS REVERSO configurado, então, quase que automaticamente, esses Servidores são adicionados a BLACK LISTS dessas várias empresas (concorrentes).
O que a gente pode fazer? Bom, ai vai do Administrador, eu analisei as melhores empresas (3 ou 4) e fiz com que meu 'Sendmail' usasse sempre a tal verificação delas.
Para usar? Geralmente o próprio site da mesma ensina como adicionar a seu MTA.
Ex: http://ordb.org/faq/#usage_sendmail
Segue novamente a lista destas empresas citadas pelo amigo Solver, basta entrar no site e ler o help de como se configurar:
# combined.njabl.org 284488
# bl.spamcop.net 84037
# dynablock.njabl.org 46147
# sbl-xbl.spamhaus.org 27059
# korea.services.net 10962
# list.dsbl.org 5214
# dun.dnsrbl.net 4371
# spam.dnsrbl.net 4143
# relays.ordb.org 542
# cbl.abuseat.org 55
# opm.blitzed.org 31
# orvedb.aupads.org 0
# orbl.globalmedia.com.br 0
# blackholes.mail-abuse.org 0
Até []´z
Então seu servidor passa a trabalhar com a lista negra dessas empresas ???
Isso mesmo buribai, parece loucura, mas essas empresas vem sem portando bem competentes! Tanto, que os maiores Provedores de acesso a Internet estão usando... UOL, TERRA, BOL, OSITE, etc...
[]´z
A melhor coisa a se fazer pra acabar com spam e bloquear IP's sem reverso cadastrado ou direct delivery de adsl, cable, dial... fununcia que e uma blz!!!!
Citação:
Postado originalmente por alcalves
a telefonico mudou agora!!! ate os home tao configurados!!!
vide abaixo o meu ip:
$ host 200-158-86-201.dsl.telesp.net.br.
200-158-86-201.dsl.telesp.net.br has address 200.158.86.201
O DNS do IP [200.158.86.201] está corretamente configurado
Isso é terrivel! :)Citação:
Postado originalmente por whinston
Servidores CASEIROS atacando com GOSTO! :)
[]´z
So que ai ele cai na regexp:
/.*\.dsl\..*/ REJECT
/.*\.dial.brasiltelecom.net.br\..*/ REJECT
/.*\.dialdata.net.br\..*/ REJECT
/.*\.dsl\.telesp\.net\.br/ REJECT
/.*\.brdterra\.com\.br/ REJECT
/.*\.acessonet\.com\.br/ REJECT
/.*\.dsl-sp\.uol\.com\.br/ REJECT
/.*\.user\.veloxzone\.com\.br/ REJECT
/.*\.dial-up\.telesp\.net\.br/ REJECT
/.*\.adsl\.gvt\.net\.br/ REJECT
/.*\.dialup\.gvt\.net\.br/ REJECT
/.*\.sao\.ajato\.com\.br/ REJECT
/.*\.virtua\.com\.br/ REJECT
/.*\.dialuol\.com\.br/ REJECT
/.*\.dial-up\.vento\.com\.br/ REJECT
/.*\.dial\.spo\.embratel\.net\.br/ REJECT
/.*\.dial\.brasiltelecom\.net\.br/ REJECT
/.*\.internetturboadsl\.speeduol\.com\.br/ REJECT
/.*\.xdsl-dinamico\.ctbcnetsuper\.com\.br/ REJECT
/.*\.dial-up\.tutopia\.spo\.ifxnetworks\.com\.br/ REJECT
Sem chance!!!! :lol:
mas isto nao trava tudo, ate os legitimos?
Citação:
Postado originalmente por alcalves
Se vc tiver um servidor de e-mail provido pro qualquer um dos servicos listados, dancou!
Alguns casos de bloqueio, eu libero o ip, desconsiderando o reverso. Mas foram bem poucos.
Eu sei que alguns grande provedores estao fazendo isso tambem, como por exemplo a Localweb.
Eu descobri isso qdo implantei um servidor de email pra um cliente em speedy. Foi so dor de cabeca, varios e-mais rejeitados.
vixe mano, 95% dos meus clientes são DSL, imagina soh... iria rodar!
é uma tendência og pessoal partir pra conexões baratas. conheço até caso de provedores que usam conexões DSL no SMTP pra não roubar a banda do link principal da embratel, que é muito caro, não precisa nem dizer né?
acho que usando o teste de reverso e validando que o email realmente partiu do destino (não foi forjado) e usando o spamassassin, já resolve bastante.
agora me vem a Telefonica e cadastra todos os Speedy Home com DNs reverso válido, ae fodeu tudo!!! os caras só fazem m.
Citação:
Postado originalmente por alcalves
Ae Fred, como eu mudo esse hint do spamassassin?Citação:
Postado originalmente por fred_m
Falou
tmb acho.... a telefonica deveria fazer uma diferenciacao no reverso dos home e bussiness, afinal o problema sao os servicos com ip dinamico!
Parceiro, me esclare umas duvidas :Citação:
acho que usando o teste de reverso e validando que o email realmente partiu do destino (não foi forjado) e usando o spamassassin, já resolve bastante.
1) usar teste reverso, é usar as listas negras, como por exemplo, da ordb.org ???
2) como eu verifico se realmente o e-mail partiu da origem ???
Ao Grande buribai,
O principal critério da lista ORDB.ORG é o DNS REVERSO (ip tem que bater com nome e nome tem que bater com ip).
Então a resposta quase que exata pra você, é SIM.
E esse sistema ja verifica se partiu da origem.
[]´z
Mas voces não podem esquecer que o teste de reverso eh feito pelo nome da maquina, e o nome que o ip retorna, então a maquina tem de ter o mesmo nome do reverso, o que ja complica bastante coisa.
falows
]q nada ruy, testa qq ip de speedy home, mesmo rodando windows, sem dns, q vc vai ver.. o terra ta validandoCitação:
Postado originalmente por ruyneto
Basta ter o reverso cadastrado .... o nome da minha maquina nao tem nada a ver com o reverso, nem os dominio sao iguais
Impressionante, implementei essas blacklists em um dos Servidores a praticamente 1 mês, e antes disso, eu tinha uma média de 3 SPAM´s diários em uma determinada conta. Bom, depois da implementação, durante este mês tive uma média de 1 SPAM a cada 3 dias nesta mesma conta.
[]´z
galera,
eu implementei essa solução aqui, e tô gostando muito !!! he he he
Mas eu queria saber o que mais posso fazer pra combater spam e virus ...
Tava pensando em clamav + spamassassin !!! Mas me parece que o clamav não é bem pra servidor de e-mail, ele é mais pra servidor samba, Isso é verdade ???
Depois li que eu tinha que implementar o clamav juntamente com o Amavis ou Mailscanner, só que fiquei sabendo que eles consumem muita memoria e cpu...
Entaum li um tutorial aqui no underlinux mesmo que fala de uma solução usando o uvscan integrado diretamente no MTA, entaum o desempenho é bem superior ...
Qual a opinião de vc's ??? O que vc's me indicam ???
Pessoal, não tenho mta certeza disto, pois uma vez em uma empresa que dei suporte configuraram o reverso com esses nomes estranhos e mesmo assim dava erro quando tentava enviar para algum servidor que checava dns, so quando o reverso fico igual ao nome da maquina funcionou, pois quando o mta envia ele manda com o nome da maquina no e-mail como origem, ae o reverso checa para ver se o ip que diz que tem o nome daquela maquina eh igual ao nome que veio no e-mail.Citação:
Postado originalmente por whinston
falows
Um server pode usar o reverso para saber se o ip é um MX de domínio, logo tem que haver correspondência nestes casos
Galera, como checar o dns reverso???
Windows:
nslookup IP.DO.SERVIDOR
ou
nslookup nome.do.servidor.com.br
Linux:
host IP.DO.SERVIDOR
ou
host nome.do.servidor.com.br
Se o ip responder pro nome, e o nome responder pro ip, siguinifica que seu REVERSO esta ok.
Um outro tipo de checagem pode ser realizado em:
http://www.dnsreport.com/
Basta colocar o IP de seu servidor, e reparar na coluna TEST NAME/Reverse DNS entries for MX records, se esta coluna estiver PASS... é porque seu reverso esta ok.
Creio que seja isso que você deseja...
Sem mais,
Olha só.... no nslookup eu ja tinha feito o teste e tanto o ip quando o nome da maquina estao resolvendo certo, mas eu ja tinha testato pelo terra, e agora com esse dnsreport, ele nao da o nome da minha maquina e sim o nome de uma maquina da brasiltelecom q é a minha operadora, entao ele ta encontrando o reverso antes de chegar na minha maquina... e o pior de tudo, e que meu ip sempre ta entrando na BL da CBL, será q é pelo reverso???
[]'s Bene
Ai bene, se vc nao tiver com o dns reverso corretamente configurado, vc tera problemas com envio de emails para alguns servidores, por exemplo, para o terra. Eu estava com o mesmo problema. Entra nesse link ae. Pode te ajudar a configurar seu reverso.
Flw.
Ai bene, se vc nao tiver com o dns reverso corretamente configurado, vc tera problemas com envio de emails para alguns servidores, por exemplo, para o terra. Eu estava com o mesmo problema. Entra nesse link ae:
https://under-linux.org/modules.php?...wtopic&t=24936
Pode te ajudar a configurar seu reverso.
Flw.
Caro daniels, eu tenho um e-mail no terra, e consigo enviar e-mail do meu dominio pra ele tranquilamente, no endereco dnsreport e mesmo na checagem do terra, ele da que meu reverso ta legal, mas nao informa o nome da minha maquina e sim, de um servidor da brasiltelecom, nao seu o pq, mas to entrando em contato com a brt pra ver o pq disso...
Mas meu problema maior, acho q é a utilizacao do meu servidor pra envio de spam, pois tenho q estar com o relay aberto, pois existe dominios que os usuarios utilzam starone e outros adsl, entao nunca se sabe o ip, ou sempre muda, direto tenho q retirar meu servidor da black list CBL, pois foi incluso, ja compilei o vpopmail com a opcao enable-roaming-users=y e nada funciona, ele continua enviando e-mail se antes ter q fazer um pop, nem sei mais o q fazer....
[]'s Bene
Ae Bene... vc precisa colocar algum tipo de autenticacao no smtp. Pelo q parece vc tentou configurar o pop-before-smtp. Eu tenho essa solucao rodando num servidor postfix 2.1.0, e roda blx. Segui esses tutoriais ai:
"Servidor Postfix Total"
"Montando um Servidor de e-mail completo com o Postfix
... Ja com o vpopmail eu naum sei nada a respeito.
O mais indicado eh ter um smtp com autenticacao. Esse segundo tutorial ensina isso. Entretanto, n tive sucesso.
Abraco.
Vcs q usam listas de rbls a um tempo, podem me ajudar. Estou filtrando envios pra meu serv de email usando listas rbls.
Meu main.cf ta assim:
"...
maps_rbl_domains = relays.orbd.org,
list.dsbl.org,
dun.dnsrbl.net,
spam.dnsrbl.net,
bl.spamcop.net,
cbl.abuseat.org
smtpd_recipient_restrictions= permit_mynetworks,
reject_non_fqdn_recipient,
check_client_access hash:/etc/postfix/pop-before-smtp,
reject_unauth_destination,
reject_rbl_client maps_rbl_domains
..."
O problema eh q hj recebi um email de um ip q esta listado na CBL:
No site da CBL
"...
IP Address 70.59.195.111 was found in the CBL.
It was detected at 2005-03-26 03:00 GMT (+/- 30 minutes).
If this address is listed incorrectly, you may request its removal.
..."
Esse email chegou sem nenhum aviso de spam, e sem nenhuma notificacao de lista. No maillog:
"...
conect from 70-59-195-111.clsp.qwest.net[70.59.195.111]
8FB2852105: client=70-59-195-111.clsp.qwest.net[70.59.195.111]
8FB2852105: message-id=<um numero mto [email protected]>
8FB2852105: [email protected]
8FB2852105: [email protected] status=sent
..."
Pq sera q isso aconteceu? Como esse ip esta listado na CBL, essa mensagem n deveria ser rejeitada?
Falou.
Ola pessoal, referente a essa questão do spamm, não seria interessante configurar o servidor de e-mail para fazer o seguinte: Alguem envia um email para mim, chega até meu servidor de e-mail mas não entrega a mensagem, antes disso ele envia para o remetente uma mensagem solicitando ao remetente confirmar o envio, só assim o e-mail é distribuido. Acredito que isso vá bloquear uma grande quantidade de spam. O incoveniente é o fato do remetente precisar confirmar o envio da mensagem, mas tudo tem um preço. E em caso de lista de discução, fazer uma configuração para passar direto.
O que acham da ideia?