[SOLVED] Global eine .tld auf die Blacklist
- Thread starter DerNorden
- Start date
Hallo,
Sollte sich mit Hilfe einer regular expression in der globalen blacklist (in der gui 'Mail Filter' -> 'Who Objects' -> 'Blacklist' -> 'Add' -> 'Regular Expression') machen lassen:
* '.*\.tld$' - sollte funktionieren (den punkt vor dem * beachten und den backslash auch)
Siehe auch punkt 5.5 des pmg-admin-guides: https://www.proxmox.com/images/download/pmg/docs/pmg-admin-guide.pdf
* Bitte nach dem Eintragen, die logs im Auge behalten und überprüfen ob es wie gewünscht funktioniert.
* Beachten Sie, dass das potentiell zu 'False Positives' führen kann (eine gesamte TLD betrifft recht viele User)
Hoffe das hilft mal weiter!
Sollte sich mit Hilfe einer regular expression in der globalen blacklist (in der gui 'Mail Filter' -> 'Who Objects' -> 'Blacklist' -> 'Add' -> 'Regular Expression') machen lassen:
* '.*\.tld$' - sollte funktionieren (den punkt vor dem * beachten und den backslash auch)
Siehe auch punkt 5.5 des pmg-admin-guides: https://www.proxmox.com/images/download/pmg/docs/pmg-admin-guide.pdf
* Bitte nach dem Eintragen, die logs im Auge behalten und überprüfen ob es wie gewünscht funktioniert.
* Beachten Sie, dass das potentiell zu 'False Positives' führen kann (eine gesamte TLD betrifft recht viele User)
Hoffe das hilft mal weiter!
Bei den WHO Objekten kann man schon ein komplette Domain dazunehmen.
EDIT: sorry, frage falsch gelesen, bitte post von Stoiko folgen.
Super, das hat geklappt.
Stimmt, eine gesamte TLD zu blocken ist keine feine Sache. Aber, in diesem Fall handelt es sich um die .icu TLD. Die meisten werden zwar aussortiert, aber trotzdem kommen auch noch viele durch. Gerade wenn die Domain frisch registriert ist. Normalerweise sollte solch eine Einstellung der User selbst für seine eigene Adresse tun.
@tom @Stoiko Ivanov Ich möchte mich diesem Thread in ähnlicher Sache anschließen und auch die .icu TLD blocken, aber ich möchte es nicht erst im Regelsystem (also im Content-Check) tun sondern bereits auf Postfix-Ebene (also im Pregreet-Check). Ich habe schon Anleitungen gefunden, wo man das manuell einstellen müsste und bin dann recht verwundert über ein ähnliches Setup gestolpert, nämlich smtpd_sender_restrictions = ... regexp:/etc/postfix/senderaccess und wenn ich mir die entsprechende Datei anschaue, ähnelt sie doch sehr der Anleitung unter https://www.davidmartinwhite.com/2016/10/25/fighting-spam-block-entire-ttld-with-postfix/, wobei statt pcre regex verwandt wird.
Jetzt stellt sich für mich die massive Frage: Man kann offensichtlich gemäß meinen Erkenntnissen wie oben Whitelist-Einträge pflegen, genau wie ich mir das für Blacklist-Einträge vorstelle, nur selbige kann man nicht pflegen? Gibt es hier eine Option? Ist eine Option angedacht? An sich wäre es ja das gleiche, nur statt OK eben REJECT. Wenn ich die Datei nun ändere und meine REJECTs eintrage, gehen diese vermutlich beim nächsten Update verloren, richtig?
Jetzt stellt sich für mich die massive Frage: Man kann offensichtlich gemäß meinen Erkenntnissen wie oben Whitelist-Einträge pflegen, genau wie ich mir das für Blacklist-Einträge vorstelle, nur selbige kann man nicht pflegen? Gibt es hier eine Option? Ist eine Option angedacht? An sich wäre es ja das gleiche, nur statt OK eben REJECT. Wenn ich die Datei nun ändere und meine REJECTs eintrage, gehen diese vermutlich beim nächsten Update verloren, richtig?
zwar nicht selbst getestet - aber ich nehme an das sollte funktionieren.
Das problem ist dass '/etc/postfix/senderaccess' vom PMG stack verwendet und ueberschrieben wird.
Als workaround bietet sich an einen anderen Dateinamen zu verwenden:
Code:
smtpd_sender_restrictions =
permit_mynetworks
reject_non_fqdn_sender
check_client_access cidr:/etc/postfix/clientaccess
check_sender_access regexp:/etc/postfix/senderaccess
check_sender_access regexp:/etc/postfix/mysenderaccess
check_recipient_access regexp:/etc/postfix/rcptaccessdie Datei kann dann manuell gepflegt werden.
das einbauen in die main.cf funktioniert wie üblich über das templating system - https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_service_configuration_templates
Hoffe das beantwortet die Frage (bin mir nicht ganz sicher ob ich alles zu 100% verstanden habe)
@Stoiko Ivanov Perfekt, vielen Dank. Die Frage war auch, ob PMG das auch ohne Anpassung unterstützt oder ob das als Feature Request dann aufgenommen werden könnte, es ist ja eine Whitelist möglich, wieso dann keine Blacklist?
Und es scheint für die senderaccess eine db-Datei zu geben, als wurde wohl postmap ausgeführt, ist das denn überhaupt für diese Dateien notwendig? Ich dachte, postmap macht man nur für Hash-Tabellen?
Last edited: