Sziasztok
Egyre többször kap a cég kamu céges leveleket. Ezek egy részét már sikerült kiszűrni a SpamAssassin FromNameSpoof moduljával, ami spamnek jelöli, ha a cég nevében idegenek használják a mail címet felénk címezve.
Arra viszont nem találok megoldást, hogy hogyan tudnám a mail cím előtti névből is kiirtani a cég domain nevét.
Konkrétan "valami"<admin@cegnev.hu> már nem jöhet be, de "admin cegnev"<valami@nemcegnev.hu> még igen vagy az is átjön, hogy admin@cegnev.hu <valami@nemcegnev.hu> Mivel a névben használja, nem a cím mezőben..A nemcegnev.hu teljesen valid, nem köt bele az SA, de az "admin cegnev" feladó névre a Mancika még mindig veszélyforrás. Hiába az oktatás, hiába minden, azt hiszik a céges adminok adták fel a levelet. Persze..telefonon a név elmaszkolja a mail címet, külön meg nem ellenőrzi az ember minden levélnél.
Szóval ki kellene nyírni a cégnevet a teljes from mezőből, ha azt nem a cég fix ip címes smtp szerverén adták fel.
Tudtok erre valami jó megoldást?
Köszönöm!
Hozzászólások
Erre konkrétan a header_checks (és rokonai) jók, ha így akarod csinálni, de szerintem ez eléggé szélmalomharc lesz (http://www.postfix.org/header_checks.5.html)
Egy jól beállított alap postfix (szinte) mindenféle content filter nélkül is tudja szűrni ezeknek a 80-90%-át, nálam legalább is így van, a többit meg a Clapf eliminálja (nem reklám, de ennél jobb opensource spamfilter szerintem nem létezik).
Köszi a választ. Igen, header_checks jó lenne, de itt van egy plusz feltétel vizsgálat is: céges smtpről jöhet, mivel a cégnév szerepelhet a feladó nevében, ha azt a cég küldi. Kívüről jövő feladók viszont nem használhatják. Így a globális tiltás nem jó. Header_checksnél nem találtam ilyen megoldást.
A postfix és az SA úgy gondolom jól van beállítva sok év finomhangolása nyomán. MInden ami spam, a spam mappában landol, szinte 99%-ban. Talán egyedül ez a sunyi, szépen megfogalmazott, cég nevében feladott, tök valid feladó domainnel ellátott mail okoz most gondot.
A Clapfot megnézem majd, köszi a tippet.
access_client-ben tudod listazni a ceges szervereket ahonnan barmi johet, aztan header_check-ben ki tudod szurni ami nem kell
"Már nem csak tehetségekből, de a hülyékből is kifogytunk..."
A header_checks nem csak hash, hanem pcre táblát is tud kezelni, ott perl regexp-el tudsz operálni.
Köszi az irányt, elindultam egy szalmaszálon: https://www.howtoforge.com/community/threads/postfix-whitelist-sender-s…
Na ez azt csinálja, hogy az if feltétel teljesül, viszont utána nem tudok sehogy sem smtp-re szűrni, hogy honnan jön a levél. Még a Worked4 sorra sem ugrig, ami minden Received sorra ugrana, mindig a Wordked sor teljesül csak illetve, ha azt kikommentelem, akkor a FAKE ADDRESS sor.
Olyan, mintha a Received sor nem létezne akkor, amikor fel akarom dolgoztatni vele.
Ha viszont pl. a Worked1 sort kiemelem az if fölé, akkor minden bejövő levélnél teljesü, ha a laptopomról küldöm. Tehát csak látja a received sort.
Nem értem, pedig ez jó megoldás lenne szerintem.
Ugrasztom minden cégnév szóra és átengedem, ha céges smtpről jött, a többit visszautasítom.
Kicsit egyszerűsítettem rajta, hogy egy whitelist ip-n kívűl lefusson az ellenőrzés, de így sem akarja az igazságot.
Belép az if ágba és visszadobja a levelemet, pedig a megadott IP-ről küldöm. Ha a ! -t kihagyom, akkor nem lép be az if ágba. Szóval nem látja a feladó IP-met, pedig külön az az 1 sor működik ( /^Received: .*192\.168\.1\.15.*/ WARN Worked12 )
Azt hiszem korlátba ütköztem.
Ha jól értem a leírásokat: amit az if-ben vizsgálok, azt kimásolja a headerből és az if ágban fel tudja dolgozni.
Ha if from, akkor az if ágban csak azokkal az adatokkal tudok mókolni, ami a from mezőben volt. Ezért lehet az, hogy az ip címmel, hostnevekkel nem tudtam mit kezdeni, de a from mezőben lévő proci szóval igen.
Próbáltam azt is, hogy 2 független sort felveszek, if nélkül.
/^Received:.*192\.168\.1\.15.*/ OK
/^From:.*proci.*/ REJECT FAKE ADDRESS
A leírás szerint az OK nem dolgozza fel tovább, ezzel szemben az OK lefut (warninggal teszteltem) és utána a FAKE sor is, ami végül eldobja.
Itt miért nem működik a szokott rend?
az a baj, hogy a nev resz el lehet/lesz enkodolva, base64 vagy quoted-printable, akar tobb reszre akar vegyesen... foleg ha meg ekezet is van benne. nem tudok rola, hogy a postfix dekodolna ezeket... a subjectet sem dekodolja, igy arra sem lehet szurni igy.
Igazad van, még ez is egy szívás lehet. Alapból nincs ékezet, meg angol szöveg van, cégnév + admin, webmail, operator, helpdesk.
Ha kódolják, majd arra is csavarok egyet, egyelőre ez az új. Igen, érzem én is, kicsit szélmalomharc, de amíg látok megoldást, utána megyek.
Én az smtpd_sender_restrictions-al oldottam meg.
main.cf-be:
cat /etc/postfix/notfromme
Köszi a választ.
Ha jól értem ez azt csinálja, hogyha a engedélyezett mail címekről jön a levél, jöhet, amúgy nem.
Sajnos az a baj, hogy (vélhetően) a partnerek jóvoltából a cég valamennyi mail címe közkézen forog és a cég dolgozói saját maguktól vagy egymástól :) kapnak levelet külső adathalásztól.
arra ott az spf ellenőrzés :)
4 és fél éve csak vim-et használok. elsősorban azért, mert még nem jöttem rá, hogy kell kilépni belőle.
Igen, vagy SA :)
Az én alap problémám most az, hogy az spf-fel nem ellenőrizhető név mezőbe kamuznak cégnevet. Ezért a from-ban egy stringre kell szűrnöm.
Ez azt csinálja, hogy ha a feladóba belehazudják a cégetek bármely e-mail címét, akkor azt csuklóból eldobja. Nem ezt szeretted volna megvalósítani?
A valid beérkező levelekkel nem foglalkozik, mindent beenged.