sven weiss - sfeni.de » Linux

RootServer – Postfix – Spam Erfolg Part 3

sfeni — Fri, 29 Aug 2008 06:06:52 +0000

Wie in meiner Reihe “Spam Erfolg” versprochen, gebe ich nun nochmal ein Resumé, da ich nun ganz stark merke wie gut die RBLs funktionieren.

Folgende main.cf Einstellungen habe ich drin:

smtpd_helo_required = yes

smtpd_helo_restrictions =
reject_invalid_hostname
reject_non_fqdn_hostname

smtpd_sender_restrictions =
reject_non_fqdn_sender

smtpd_recipient_restrictions =
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination
reject_unlisted_recipient
reject_rbl_client zen.spamhaus.org
reject_rbl_client list.dsbl.org
reject_rbl_client ix.dnsbl.manitu.net

smtpd_data_restrictions =
reject_unauth_pipelining

Da ich ja grundsätzlich alle meine E-Mails an GMail weiterleiten lasse, konnte ich schön beobachten wie der Spam-Ordner immer kleiner und kleiner wurde. Zu Beginn hatte ich in meinem Spam-Ordner ca. 4000 E-Mails (Die Zahl bezieht sich immer auf 30 Tage, da Spam E-Mails nach 30 Tagen automatisch gelöscht werden.). Nun nach einigen Tagen und testen einzelner RBLs konnte ich mit oben genannten RBLs die Zahl senken auf… *Trommelwirbel* 200 Stück! Ist das krass? Ja, das ist krass. Außerdem muss mein Server nun richtig wenig E-Mails weiterleiten, im Schnitt 0,02 Nachrichten pro Minute. Das spart auch noch Ressourcen

Ich kann es jedem Server-Admin nur empfehlen diese RBLs zu verwenden. Probleme hatte ich mit diesen überhaupt nicht und es wurden keine Empfänger geblockt die mir schreiben wollten. Das ist bei einem E-Mail Volumen von 700 E-Mails (900 pro Monat, davon 200 Spams) denke ich in Ordnung, dass hier keine False-Posivtives aufgetreten sind. (Zumindest keine mir bekannten)

Ich schliesse damit die Reihe über Postfix und Spam hiermit ab! Good E-Mailing!

RootServer – Postfix – Spam Erfolg Part 2

sfeni — Mon, 07 Jul 2008 20:41:40 +0000

So, nachdem ich vor 2 Tagen mein postfix etwas erweitert hatte, hier nun die ersten Statistiken. Die sagen leider noch nicht so viel aus wie erwartet, aber ich will mein Wort halten und diese natürlich veröffentlichen.

Last 24 Stunden: Die Rejected Mails haben ganz klar zugenommen.

Letzte 7 Tage: Grundsätzlich ist der Mailverkehr ganz krass zurückgegangen

Letzte 7 Tage: Und auch hier die Bestätigung, die Rejected Mails nehmen zu!

YEHA! Spam Bye Bye! Nun muss ich nur noch warten bis sich mein Spam-Ordner automatisch wieder erholt. Das dauert maximal 30 Tage. Danach weis ich dann auch ob meine Spam-Abwehr besser ist, als die des “blauen Wunders”. Ich werde euch aber auf dem Laufenden halten.

Subversion Client hinter einem Proxy

sfeni — Mon, 07 Jul 2008 09:26:35 +0000

Wie komme ich auf ein SVN Repository, wenn ich hinter einem HTTP Proxy sitze. Das ist ganz einfach, denn SVN funktioniert per HTTP, man muss nur SVN beibringen, wie er den Proxy benutzt. Unter Mac, Unix und Linux einfach unter ~/.subersion/servers folgende Einträge anpassen:

[global]
http-proxy-exceptions = [Hier IP-Adressen für die kein Proxy benötigt wird]
http-proxy-host = [Proxy-Server Adresse]
http-proxy-port = 8080
http-proxy-username = [Benutzername]
http-proxy-password = [Kennwort]
http-compression = no

Danach solltet ihr eure SVN Repositories erreichen können. Die eckigen Klammern natürlich weg lassen und die Sachen entsprechend eintragen wie es je nach EDV Struktur benötigt wird.

RootServer – Postfix – Erste Erfolge wie früher!

sfeni — Sat, 05 Jul 2008 11:34:43 +0000

Nachdem ich seit ein paar Tage wieder in Besitz eines eigenen Rootservers bin, habe ich die ersten Tage den Mailserver ohne viel Schnick-Schnack laufen lassen, da ich 1. sehen wollte wie gut Google wirklich Spam filtern kann und 2. wie viel Spam tatsächlich noch kommt auf meinen Domains.

Der Spamfilter von Google ist der absolute Hammer, bei der Masse an Spam die da rein gekommen sind, wurden tatsächlich ca. 99,8% weggefiltert. Innerhalb von ein paar Tagen standen da nicht mehr 600 Spam Mails (in 30 Tagen), sondern auf einmal 2300 Spam Mails (innerhalb weniger Tage!).

Da es mich eigentlich nicht stört, da Google schön wegfilter hier allerdings meine Änderungen, wie ich nun in postfix eingerichtet habe:

smtpd_helo_required = yes

smtpd_client_restrictions =
reject_unknown_reverse_client_hostname

smtpd_helo_restrictions =
reject_invalid_hostname
reject_non_fqdn_hostname

smtpd_sender_restrictions =
reject_non_fqdn_sender

smtpd_recipient_restrictions =
permit_mynetworks
reject_unauth_destination
reject_unlisted_recipient

smtpd_data_restrictions =
reject_unauth_pipelining

strict_rfc821_envelopes = no

smtp_sasl_auth_enable = no
smtpd_sasl_auth_enable = no
smtpd_use_tls = no
smtp_use_tls = no

Ich habe bewusst noch kein Spamassassin oder Clamav drauf, da ich nun beobachten möchte was passiert. An der Statistik der letzten 24 Stunden kann man jedoch schon sehen, dass mehr Mails rejected werden seit gestern Abend 21:00 Uhr.

So… nun werde ich noch 3 DNS Black Listen einsetzen:

smtpd_recipient_restrictions =
permit_mynetworks
reject_unauth_destination
reject_unlisted_recipient
reject_rbl_client list.dsbl.org
reject_rbl_client sbl-xbl.spamhaus.org
reject_rbl_client ix.dnsbl.manitu.net

Nun mal abwarten, was die nächsten 24 Stunden so bringen