[linux] Re: SPAM stoppen (postfix)

[Robert M. Stockmann]

On Sun, 1 Oct 2006, Paul Slootman wrote:

> Date: Sun, 1 Oct 2006 21:46:35 +0200
> From: Paul Slootman <paul+nospam op wurtel.net>
> Reply-To: linux op lists.nllgg.nl
> To: linux op lists.nllgg.nl
> Subject: [linux] Re: SPAM stoppen (postfix)
> 
> On Sun 01 Oct 2006, Robert M. Stockmann wrote:
> > 
> > in dat verhaal kom je de volgende configuratie tegen :
> > 
> > mailbox_command = /usr/bin/procmail
> > 
> > Als je er nog een antivirus pakketje bij wilt plaatsen, kun je
> > op deze plek ook de oudere versies van amavis, welke gebruik maken
> > van een antivirus commandline scanner zoals b.v. uvscan of
> > ClamAV. De versie van amavis die ik gebruik is er eentje die geen
> > gebruik maakt van perl maar /bin/sh. 
> 
> Wat ik als bezwaar tegen zulke oplossing heb is dat (als ik het goed
> heb) je dus al eerst de mail moet accepteren voordat je gaat scannen.
> Mocht het dus een virus is of spam, dan kun je niet fatsoenlijk een
> bounce sturen zonder bijna gegarandeerd iemand onschuldig opzadelen met
> die bounces, aangezien spam / virussen bijna nooit de echte afzender
> laat zien. Als zodanig zou je zelf dan als bron van virus / spam
> aangemerkt kunnen worden.
> 
> Door tijdens SMTP al een reject te geven, dan blijft het of bij de
> spammer z'n systeem zitten, of zal de open relay een bounce versturen;
> maar die open relay was toch al fout bezig. Jij zit er iig niet mee
> opgezadeld.
> 

procmail is de laatste actie voordat het in je INBOX terecht komt, dan 
is het emailtje dus al door de spam filters heen gekomen.  Je krijgt 
dus minder echte virus emails voor je kiezen.  Het scheelt ook in CPU 
load, aangezien een virusscanner een hogere machine load oplevert, 
zeker ook omdat wanneer het grote attachements betreft.

Als ik hier een bericht binnen krijg dat ik als spam mailserver
in een spamhaus database ben geregistreerd, dan zal ik die "anti-spam"
club met veel genoegen onderhanden nemen. Overigens het wel of niet
open SMTP relay zijn heeft niets te maken met anti-spam of anti-virus
software.

Vr.gr.

Robert
-- 
Robert M. Stockmann - RHCE
Network Engineer - UNIX/Linux Specialist
crashrecovery.org  stock op stokkie.net