Re: [Postfix-BR] RES: Tunning Postfix - Interspire

2011-04-13 Por tôpico Márcio Luciano Donada
Em 13/4/2011 17:06, Ernani Medeiros escreveu: > 3 - smtp_connect_timeout = 0 > 4 - smtp_helo_timeout = 1s Ernani, Apenas ou dois tópicos acima, achei um tanto quando exagero, deixar abaixo do padrão do postfix. smtp_connect_timeout = 0, você está dizendo que o timed out é feito do S.O. e o helo de

[Postfix-BR] RES: Tunning Postfix - Interspire

2011-04-13 Por tôpico Ernani Medeiros
Olá Pessoal, Obrigado pelos retornos (Julio Cesar e Hamilton Vera), eu estava "estudando" este assunto de performance Interspire VS Postfix. Gostaria de compartilhar algumas observações. Bem, eu encontrei o material Postfix Performance Tuning em http://www.postfix.org/TUNING_README.html e o nome

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Alexandre Balistrieri
Talvez ajude, http://www.postfix.org/BACKSCATTER_README.html Em qua 13 abr 2011, às 09:45:20, Gabriel Ricardo escreveu: > Tenho um spammer forjando header, na parte do from... Ele coloca como se > fosse do meu dominio, exemplo: > > > From: "jferre...@dominio.com.br" > > Tem algum modo de trav

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Gabriel Ricardo
valeu MESMO! Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricard...@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br Em 13 de abril de 2011 13:51, Julio Cesar Covolato escreveu: > //submission inet n - n - - smtpd >

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Julio Cesar Covolato
//submission inet n - n - - smtpd -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_mynetworks,permit_sasl_authenticated,reject # -o content_filter=smtp-amavis:[127.0.0.1]:10026 -o syslog_

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Gabriel Ricardo
eu uso já... mas onde eu especifico que só no 587 ele ira checar? Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricard...@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br Em 13 de abril de 2011 13:08, Julio Cesar Covolato escreveu: > Use a porta 587 (s

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Julio Cesar Covolato
Use a porta 587 (submission) para receber as mensagens de usuários do domínio, sem header_checks No smtpd (25) bloqueie via header_checks o campo "FROM:.*\@dominio\.com\.br" Essa é apenas uma das vantagens de se usar "submission" para os usuários. - _Julio Ce

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Márcio Luciano Donada
Em 13/4/2011 11:01, Gabriel Ricardo escreveu: > eu sei... > > essa é a questão > > criar uma regra pra filtrar esse campo que não forem do meu dominio > > isso é pura engenheria social, eu sei... > Acredito que você vai pegar muitos falsos positivos nessa. _

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Gabriel Ricardo
eu sei... essa é a questão criar uma regra pra filtrar esse campo que não forem do meu dominio isso é pura engenheria social, eu sei... mas sei lá.. Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricard...@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Márcio Luciano Donada
Em 13/4/2011 10:10, Gabriel Ricardo escreveu: > pra não sujar a tela vou colocar em um link, segue: > > http://paste.ubuntu.com/593564/ > Gabriel, o problema está aqui: From: "jferre...@mgmoperadora.com.br" Se você notar, apenas deu um nome para a conta advbacaltc...@terra.com.br que é jferre.

Re: [Postfix-BR] Bloquear anexo para dominio.

2011-04-13 Por tôpico drum.lu...@gmail.com
tente assim: /^content-(type|disposition):.*name[[:space:]]*=.*\.(exe|bat|avi|vbs|cmd|asd|pif|scr|cpl|pps|cmd|vxd|dll)/ REJECT Informamos:: Anexo nao permitido: $2 Lucas Em 13 de abril de 2011 10:07, Yuri Silva Paludo escreveu: > Bom dia lista, > > Estou com o seguinde dúvida: Como posso faz

[Postfix-BR] Convite para conectar-se no LinkedIn

2011-04-13 Por tôpico Joilson Lemos de Brito via LinkedIn
LinkedIn Joilson Lemos de Brito solicitou sua adição como uma conexão no LinkedIn: -- Fernando, Eu gostaria de adicioná-lo à minha rede profissional no LinkedIn. -Joilson Aceitar convite de Joilson Lemos de Brito http://www.linkedin.com/e/-3uj

Re: [Postfix-BR] Bloquear anexo para dominio.

2011-04-13 Por tôpico Márcio Luciano Donada
Em 13/4/2011 10:07, Yuri Silva Paludo escreveu: > o seguinde dúvida: Como posso fazer para bloquear o envio de > emails com anexo de um determinado dominio? > > Acredito que o melhor caminho seja utilizar o paramentro > headers_checks, mas não consegui contruir uma regra para fazer isso. > Por exem

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Gabriel Ricardo
pra não sujar a tela vou colocar em um link, segue: http://paste.ubuntu.com/593564/ Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricard...@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br Em 13 de abril de 2011 10:05, Márcio Luciano Donada escreveu: >

[Postfix-BR] Bloquear anexo para dominio.

2011-04-13 Por tôpico Yuri Silva Paludo
Bom dia lista, Estou com o seguinde dúvida: Como posso fazer para bloquear o envio de emails com anexo de um determinado dominio? Acredito que o melhor caminho seja utilizar o paramentro headers_checks, mas não consegui contruir uma regra para fazer isso. Por exemplo: quero bloquear todos os anex

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Márcio Luciano Donada
Tem como passar o cabeçalho da mensagem para que possamos ver? Em 13/4/2011 09:57, Gabriel Ricardo escreveu: > so esses spammer e sim futuros com a mesma "tecnica" ___ Postfix-BR mailing list Postfix-BR@listas.softwarelivre.org http://listas.softwareli

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Gabriel Ricardo
não qeruai bloquear so esses spammer e sim futuros com a mesma "tecnica" Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricard...@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br Em 13 de abril de 2011 09:56, Gabriel Ricardo escreveu: > não testei, mas o

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico Gabriel Ricardo
não testei, mas o problema é testar em produçao... Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricard...@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br Em 13 de abril de 2011 09:49, drum.lu...@gmail.com escreveu: > Se você por o from completo dele

Re: [Postfix-BR] Forjando header

2011-04-13 Por tôpico drum.lu...@gmail.com
Se você por o from completo dele, no header_check? tipo: /^From:(.*)ful...@dominio.com.br/ REJECT INFORMAMOS: Remetente "$1" considerado SPAMMER. não funciona? Lucas Em 13 de abril de 2011 09:45, Gabriel Ricardo escreveu: > Tenho um spammer forjando header, na parte do from... El

[Postfix-BR] Postfixadmin + quotas problemas

2011-04-13 Por tôpico drum.lu...@gmail.com
Bom dia ! Bom. Vou explicar minha situação. Peço desculpas se não for relacionado ao postfix. Hoje, possuo em funcionamento alguns servidores com: * Postfix * Postfixadmin * MYSQL * SpamAssassin * Clamav * Amavisd-new * Dovecot ( para POP3 e IMAP ) * ROUNDCUBEMAIL ( para webmail ) Bem. Quando eu

[Postfix-BR] Forjando header

2011-04-13 Por tôpico Gabriel Ricardo
Tenho um spammer forjando header, na parte do from... Ele coloca como se fosse do meu dominio, exemplo: From: "jferre...@dominio.com.br" Tem algum modo de travar isso? Pois se eu adicionar no header_checkers ele ira bloquear todos né? Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *M

Re: [Postfix-BR] OFF TÓPIC: DOVECOT INFORMAÇÃO LOG

2011-04-13 Por tôpico drum.lu...@gmail.com
Bom dia Gabriel! Efetuei a instalação e configuração do fail2ban! Já sinto a diferença. Muito obrigado! Lucas Em 13 de abril de 2011 09:08, Gabriel Ricardo escreveu: > brutal force ataque, procure por fail2ban > > Atenciosamente, > *Gabriel Ricardo.* > *Skype:* gricardo87 > *MSN:* gricard...@gm

Re: [Postfix-BR] RES: RES: Spammer do IP 189.14.105.178

2011-04-13 Por tôpico Márcio Luciano Donada
Bom dia, Eu sempre passo para o abuse do dominio ou do hostmaster dele, e depois outro e-mail separado para o mail-ab...@cert.br com o cabeçalho da mensagem. Em 12/4/2011 19:31, Thiago - HOST LP escreveu: > Dessa forma estarei "comunicando" de um possivel SPAM? > > -Mensagem Original-

Re: [Postfix-BR] OFF TÓPIC: DOVECOT INFORMAÇÃO LOG

2011-04-13 Por tôpico Gabriel Ricardo
brutal force ataque, procure por fail2ban Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricard...@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br Em 13 de abril de 2011 08:17, drum.lu...@gmail.com escreveu: > Bom dia ! > > Tenho isto em meus logs: > do

[Postfix-BR] OFF TÓPIC: DOVECOT INFORMAÇÃO LOG

2011-04-13 Por tôpico drum.lu...@gmail.com
Bom dia ! Tenho isto em meus logs: dovecot-auth: pam_succeed_if(dovecot:auth): error retrieving information about user access Várias tentativas. O que é? Alguém tentando logar com o usuário "access'? Se sim, tem algo que posso fazer para "proteger" mais meu servidor? Obrigado! -- Atencio