sysadm

25 października 2009

Directadmin, spam – włączanie RBL

Filed under: Directadmin — Tagi: , , — admin @ 17:37

Nowa instalacja Directadmin, wszystko niby fajnie działa, ale na konta przychodzą ogromne ilości spamu? Wystarczy zaglądnąć do /var/log/exim/mainlog. Domyślnie przychodząca poczta nie jest sprawdzana w RBLach. Jak to włączyć? To tylko 3 komendy…

Rozwiązanie


Listę domen, które mają być sprawdzane RBLami znajdziemy w pliku /etc/virtual/use_rbl_domains. Domyślnie jest on pusty. Możemy tam ręcznie dopisać poszczególne domeny, albo podlinkować pełną listę domen obsługiwanych na danym serwerze. Po co tak? Nie zawsze sprawdzanie (i w wielu przypadkach – odrzucanie poczty) dla każdej domeny musi być chciane przez użytkowników. Przypadek taki to na przykład support dużej firmy, której jednym z kanałów komunikacji z użytkownikami jest poczta elektroniczna. W wielu przypadkach może się okazać, że poczta od tego usera nie dotrze do supportu. Może dojść do komicznej sytuacji, gdy klient pisze maila, że jego IP trafiło na listy RBL, prosi o interwencję i przy okazji jego mail jest odbijany z informacją, że jego IP jest na listach ;-).

Jak włączyć RBLe dla wszystkich domen na serwerze?
Jest to banalnie proste:

cd /etc/virtual
rm -f use_rbl_domains
ln -s domains use_rbl_domains

Od tego momentu nasz exim powinien sprawdzać adresy IP które chcą nam dostarczyć pocztę. Praktyka pokazuje, że większość „śmieciowego” ruchu odpada już w tym momencie. Korzyści są wymierne i zauważalne – mniej spamu, mniej telefonów od sfrustrowanych użytkowników, mniej zużytego transferu (maile odbijane są na samym początku), mniejsze obciążenie serwera – dużo mniej śmiecia dociera do spamassassina.

Wyłączanie RBLi to również szybka praca:

cd /etc/virtual
rm -f use_rbl_domains
touch use_rbl_domains

Powyższe wpisy kasują linka do pliku listy domen danego serwera i tworzą pusty plik, do którego możemy ręcznie dopisać domeny, które mają być sprawdzane.

Brak komentarzy »

Brak komentarzy.

Kanał RSS z komentarzami do tego wpisu. TrackBack URL

Dodaj komentarz