Comments on: O.S. fingerprinting como medida antispam http://aleph.llull.net/2008/10/03/os-fingerprinting-como-medida-antispam/ Sat, 08 Oct 2011 10:33:28 +0000 hourly 1 http://wordpress.org/?v=3.1.2 By: Kiko Piris http://aleph.llull.net/2008/10/03/os-fingerprinting-como-medida-antispam/comment-page-1/#comment-10625 Kiko Piris Tue, 07 Oct 2008 07:47:55 +0000 http://aleph.llull.net/?p=185#comment-10625 Després d’haver-ho implementat vaig trobar-me amb un cas no contemplat (que possiblement a tu no t’afecta): els clients que t’usen com a servidor de correu sortint al seu client de correu en windows (jo en tenc un d’aquests :). La soŀlució no és complexa, però no és trivial. Tens dues opcions: a) no passar el seu correu per l’amavis o b) dir-li a l’amavis que per a aquests missatges no faci el oss-fingerprinting (igual que li ho deim que ho deixi de fer per a “mynets”). Ambdues soŀlucions passen per a obligar al aquests clients a no usar el port 25 (segons els rfc’s haurien d’usar el 587/submission o el 465/smtps). La opció a) és mes fàcil, però jo prefereixo la b). La idea és dir-li a l’amavis que escolti a un port addicional i que el que entri per aquest altre port duu la policy AUTH. Aleshores li has de dir al postfix que el correu que entri pel port 25 l'envii a l’amavis pel port de sempre i el que entri pels 587 o 465 l'envii a aquest port alternatiu de l’amavis. No és massa complicat de fer, i buscant a google es troba la recepta ràpidament. Després d’haver-ho implementat vaig trobar-me amb un cas no contemplat (que possiblement a tu no t’afecta): els clients que t’usen com a servidor de correu sortint al seu client de correu en windows (jo en tenc un d’aquests :) .

La soŀlució no és complexa, però no és trivial. Tens dues opcions: a) no passar el seu correu per l’amavis o b) dir-li a l’amavis que per a aquests missatges no faci el oss-fingerprinting (igual que li ho deim que ho deixi de fer per a “mynets”).

Ambdues soŀlucions passen per a obligar al aquests clients a no usar el port 25 (segons els rfc’s haurien d’usar el 587/submission o el 465/smtps).

La opció a) és mes fàcil, però jo prefereixo la b).

La idea és dir-li a l’amavis que escolti a un port addicional i que el que entri per aquest altre port duu la policy AUTH. Aleshores li has de dir al postfix que el correu que entri pel port 25 l’envii a l’amavis pel port de sempre i el que entri pels 587 o 465 l’envii a aquest port alternatiu de l’amavis.

No és massa complicat de fer, i buscant a google es troba la recepta ràpidament.

]]> By: Kiko Piris http://aleph.llull.net/2008/10/03/os-fingerprinting-como-medida-antispam/comment-page-1/#comment-10622 Kiko Piris Mon, 06 Oct 2008 12:23:21 +0000 http://aleph.llull.net/?p=185#comment-10622 Moltes gràcies! ho tenia pendent de mirar des que m’ho comentàres. Aquest how-to m’ha vengut d’allò més bé ! :) Moltes gràcies!

ho tenia pendent de mirar des que m’ho comentàres. Aquest how-to m’ha vengut d’allò més bé ! :)

]]>