Bad IP blocken

[DasBiberlein]

Hallo zusammen,

gibt es eine Möglichkeit IP Adressen zusperren ohne da ich das System komplett verbiegen muss?
Ich würde gern die IP´s aus der Cisco Talos Liste nehmen und die Annahme direkt verweigern.
Wenn ich das richtig sehe kann man dieses aktuell noch nicht über die GUI machen bzw. kann man dort "nur" Mail Domains sperren.
Wäre es denkbar das so etwas mal mit reinkommt (für IP´s)

Vg
Biber

 

[heutger]

Hallo,

derzeit geht das nur über die Shell und über Postfix direkt. Ob das auch in die GUI kommt, muss Proxmox beantworten.

Mit freundlichen Grüßen
Christian Heutger

 

[tom]

"Böse" IPs werden von DNSBL verwaltet, diese Blacklisten können am GUI konfiguriert werden.

Grundsätzlich funktionieren Spamhaus und Barracuda sehr gut, aber es gibt natürlich viele Anbieter - Cisco Listen habe ich persönlich noch nicht getestet.

 

[DasBiberlein]

Hallo Tom,

haben die Listen ein spezielles Format?
Könnte man eine art txt datei anlegen und diese via URL mit eintragen und diese wird dann mit angezogen wenn der Check statt findet?
Habe DNSBL Anbieter selbstverständlich eingerichtet.
Kenne das Talos Netzwerk von der IronPort und wir hatten damals so gut wie nie Spam im Postfach.

 

[heutger]

Wie kommt man an die Talos-Liste? In einem Advancing-Thread habe ich eine Auswahl an DNSBL, die ich empfehle, in meinem Blacklist-Optimization-Thread sind Hinweise, wie man selbst testet, welche Blacklists für einen gut sind. Spamhaus finde ich auch gut, Barracuda wäre für mich nicht direkte Wahl zum blockieren, zu viele nervöse Barracuda-Firewall-User klicken da mal eins zu oft und damit werden auch valide Sender geblockt, habe ich immer wieder im Log, daher habe ich hier gescored und Barracuda ist nur ein einfacher Score, da gibt es andere Listen, die besser agieren und auch ein direkter Block sinnvoll ist.

 

[DasBiberlein]

Leider kommt man als nicht Ironportbesitzer nur an die öffentliche IP liste.
Diese wird zwar recht schnell aktualisiert aber enthält leider nur rund 1500 IP´s wie ich eben Feststelle.
Hm ... hätte ich zuerst schauen sollen.

Danke an alle

Vg
Biber

 

[tom]

Habe DNSBL Anbieter selbstverständlich eingerichtet.

Und funktionieren die auch? DNS richtig konfiguiert. (siehe https://wiki.apache.org/spamassassin/CachingNameserver)

 

[DasBiberlein]

ja die funktionieren es wird auch viel geblockt durch die listen aber es geht halt auch noch das eine oder andere durch was ganz klar spam ist.

 

[DasBiberlein]

was helfen würde für so ein Fall wäre wenn es möglich ist IP-listen in den WHO Objects zu erstellen oder ein import und er legt die Objecte dann eben an.