|
Bueno entre las nuevas cosas que he estado haciendo esta este concepto de greylisting para el servidor de correo , en que consiste?? . Bueno primero entendiendo que un Blacklist es revisar la ip de origen en alguna lista y en base a eso denegar el acceso (muy general pero asi funciona Una muy buena opcion para usar este concepto es postgrey el cual se integra muy muy facil con postfix y realmente es de mucha ayuda en debian apt-get install postgrey luego en el archivo /etc/postfix/main.cf smtpd_recipient_restrictions al final agregar la linea check_policy_service inet:127.0.0.1:60000, Reiniciar posftix y listo, en el mail log empezaran a aparecer logs como este Dec 3 12:11:17 smtpgw2 postfix/smtpd[32430]: NOQUEUE: reject: RCPT from unknown[x.x.x.x]: 450 4.7.1 <remitente@dominio.com>: Recipient address rejected: Greylisted, see http://isg.ee.ethz.ch/tools/postgrey/help/nowpack.com.mx.html; from=<remitente@dominio.com> to=<  estinatarioa@dominio> proto=ESMTP helo=<[xx.xxx.xx]>Ahora bien para tunear /etc/default/postgrey En la linea POSTGREY_OPTS podemos agregar algunos parametros de arranque por ejemplo POSTGREY_OPTS="--inet=127.0.0.1:60000 --delay=120 --max-age=20 --auto-whitelist-clients=3" Ahí le digo que el delay (retraso de entrega sea de 12 seg) que lo mas que espere por el segundo intento sean 20 minutos (si no lo vuelve a tomar como primer intento de entrega) y que al tercer intento dentro de ese rango se agregue a un whitelist asi la siguiente vez que nuestro remitente envie el correo postgrey no retrasara la entrega. Aqui muestro una gráfica de trafico de spam y virus en donde se ve el antes y después de postgrey.
Es un concepto practico y útil pero si recomiendo que al implementarlo darle seguimiento con los delays y ajustar los parámetros de acuerdo a las necesidades de el servidor.
fredd | Linux | 3 Diciembre, 11:54am
| Comentar acerca de esto
odo empieza como un viernes normal (15:24:31) GeekRaro: que pedo mañana Y aqui comienza esto (15:25:09) GeekRaro: no ya no pisteo Acaray a ver a ver escuche bien (15:25:13) Alfredo .. :S: :S A no mmm.. si escuche bien (15:25:18) Alfredo .. :S: te desconozco Lo va a volver a hacer no puedo creerlo :S (15:25:25) Alfredo .. :S: alejate no eres el GeekRaro Ante la desesperacion das un mal consejo (15:26:07) Alfredo .. :S: haz ejercicio Naa tienes que estar jugando o no? ... (15:26:31) Alfredo .. :S: jeje Acaray nono si esta grave esto (15:28:36) Alfredo .. :S: wey me preocupas A ver esto tiene que quedar para la historia .. (15:29:13) Alfredo .. :S: deberias pegar esta platica en tu blog Bueno pero solo es con mero interes cientifico :S.. Pero volvamos al asunto que te pasa we?? :S ... (15:29:37) Alfredo .. :S: no we no puedo creer que un geek No conforme con eso sale con una peor .. Bueno menos mal los dulces nadamas no pasan (15:31:59) Alfredo .. :S: mam...ss :S Los sacrificios que tiene que hacer uno por sus amigos geeks ... (15:33:16) Alfredo .. :S: es mas
fredd | General | 22 Agosto, 3:54pm
| 1 comentarios
Bueno pues un poco de lo que he hecho hasta hoy , Primero cambiando de aires , ahora estoy incursionando en Asterisk tengo presupuesto para armar una centralita telefonica , espero aprender lo suficiente como para empezar una nueva aventura ahora en telefonia .. En lo personal pues los geeks estamos planeando la ida a Tampico esa ida que tanto nos frustro y que ahora esta apunto de hacerse realidad , bueno ya no digo mas o se sala .. jeje
fredd | General | 27 Junio, 9:39am
| Comentar acerca de esto
Aqui dejo la liga para poder hechar a andar el driver de el modem integrado con la inspiron 1501 es un driver para ubuntu pero igual funciona en lenny Liga . Espero les sea de utilidad
fredd | Linux | 29 Abril, 10:26am
| Comentar acerca de esto
publicons
5511 visitantes han estado en este sitio desde 19 Septiembre, 6:28pm |
MainCategoríasAmigosRadio05Chuy Ivan Abel Zimri Chopan GUGL ITNL Imagen Aleatoria
Que reproductor Multimedia Usas?Clima7th Sign | Iván Rico |
); El greylisting consiste en hacer esperar un poco al remitente (algun tiempo o intentos de re conexión) con el fin de validar si el remitente es un server de correo (que por default hacen varios intentos) o es alguna botnet (solo hacen un intento y desechan) , y asi evitar trafico.
