Eintrag

Postfix mit policyd-weight erweitern (Howto)

Nachdem wir Postfix im Finetuning Howto schon einige sehr wirkungsvolle Konfigurationsabschnitte unterbreitet haben kommt nun ergänzend noch ein Tool als Erweiterung dazu. Der policy-weight Daemon wird noch vor amavis aktiv und prüft die Mail bei Eintreffen bereits an der Haustüre auf ihren Spamgehalt. Dazu bedient es sich eines kleinen Netzwerkes, gegen dass die entsprechenden Anfragen gestartet werden. Ist ein Rechner innerhalb dieses Blacklist-Netzwerks bekannt, wird die Email nicht angenommen. Der Daemon kann die Ergebnisse zwischenspeichern, so dass nicht für jede Email ein erneuter Verbindungsaufbau nötig ist.

Wir erzeugen zunächst die Defaultconfig. Diese wird vom Programm selbst erstellt:

policyd-weight defaults > /etc/policyd-weight.conf

Der Parameter $MAXDNSBLHITS gibt an, wie oft eine IP Adresse in einer Blacklist auftauchen muss, bevor die Email verworfen wird. Hier sollte man mindestens 2 Eintragen, besser 3. Das hat den Hintergrund, dass auch öffentliche Server, die kein Spam versenden unter Umständen in diesen Listen auftauchen können. Bis zur Entfernung kann einige Zeit vergehen, so dass ein System in der einen Blacklist noch als Spammer gelistet ist, während alle anderen Blacklistanbieter ihre Daten schon aktualisiert haben.

[Read more…]

Feintuning Postfix (Howto)

Nachdem wir Postfix anhand des vorherigen Howtos aufgesetzt haben und dieser auch schon fehlerfrei läuft geht es nun an das Feintuning.

Zunächst werden wir Postfix soweit vorbereiten, dass sich Postfix für ausgehende Emails an einen externen, vertrauenswürdigen Mailserver wendet, also einen Relay Server für den Versand externer Post verwendet (Smarthost). In der Regel muss man sich hier beim fremden Mailserver authentifizieren, bevor man seine Mails zur weiteren Verarbeitung bei dem Server hinterlegen darf. Wir bedienen uns hierzu des SMTP Auth. Postfix arbeitet in diesem Fall nicht als Server, sondern als Client.

Hierzu legen wir zunächst im Postfix Konfigurationsorder einen Unterordner sasl an (Dieser Schritt ist obsolet wenn der erste Teil des Howtos komplett umgesetzt wurde (siehe smtpd.conf):

mkdir -p /etc/postfix/sasl

Jetzt legen wir eine Datei namens sasl_passwd an. Der Inhalt der Datei sieht wie folgt aus:

mail.provider.org benutzername:passwort

[Read more…]

Spamassassin Spamtraining mittels Perl Script

Das Spamtraining mittels des Perlscripts setzt folgende installierte und laufende Programme voraus:

  • Postfix
  • Amavis
  • Spamassassin
  • Perl
  • Perl-Module: MIME::Tools und use MIME::Parser

In diesem Howto werden wir Postfix einen neuen virtuellen Transportweg beibringen. Dieses HowTo orientiert sich an der Verzeichnisstruktur von Debian. Daher kann es sein, dass unter anderen Distributionen wie SuSE andere Verzeichnisse und Benutzer gesetzt werden müssen. Das Ziel des Transportweges ist jedoch kein Mailserver oder eine Mailbox, sondern ein Perlscript, dass die Emails entgegen nimmt und die Email analysiert und je nachdem welche Adresse angesprochen wurde den Inhalt der Email als Basis für ein Spamtraining benutzt oder dem Spamfilter beibringt, dass es sich bei der Email nicht um eine Spammail handel.

Zunächst müssen wir Postfix zwei neue Emailadressen und ihre Domains bekannt gegeben. Hierzu einfach folgende Adressen in die Datei „/etc/aliases“ eintragen.

spam:        spam@spam.spam
nospam:      ham@ham.ham

[Read more…]

Update bei Google

Die Datenkrake hat wieder zugeschlagen. Vor kurzem hat der Googlebot sich wieder auf dem Server blicken lassen und anscheinend auch gleich den Index aktualisiert. Eine Suche bei google.de mit den Worten „lana sophie“ zeigt nun wieder die Homepage von Lana als ersten Eintrag an. Verstehen muss man das nicht, oder? Nehmen wir’s mal so hin. 🙂
Irgendwas habe ich vergessen… genau: Jetzt aber Licht aus!

Herzlich Willkommen auf der ewigen Baustelle…

Hallo Besucher Nr. XXXXXXXX,

schön dich auf meiner Homepage begrüßen zu dürfen! Du musst dich unbedingt in mein Gästebuch eintragen! Außerdem ist eine Email auch nicht verkehrt, sozusagen das mindeste was ich von Dir erwarte. Bitte schicke mir umgehend deine Kreditkartennummer, deine EC-Kartenummer und vielleicht noch eine Kopie deines Personalausweises. Anschließend bestätige doch noch das nicht vorhandene Pop-up Fenster mit OK und schau dir das Internet für EUR 3,90 die Minute an…

Nein, nein – keine Sorge, nur ein kleiner Scherz. Ich find halt nur die Standardeinleitungen so langweilig. Da Blogs ja seit einiger Zeit wie Pilze aus dem Boden schießen und ich eh mal wieder den Server nach einem Hardwarewechsel neu aufsetzen durfte dachte ich mir es wird mal wieder Zeit für was Neues. Also warum nicht ein eigenes kleines Blog aufsetzen?

Gedacht, getan 🙂 viola!

Über Sinn und Unsinn solcher Blogs kann man mit Sicherheit geteilter Meinung sein. Aber die Tatsache, dass Du, geschätzter Besucher und Leser dieser Seite ja immer noch hier verweilst ist ja ein eindeutiges Indiz dafür, dass es anscheinend doch nicht ganz uninteressant sein kann, was man hier so sieht.

Viel Spaß beim Lesen!

wsp
(Patrick Wessel)