Bekijk Volledige Versie : gezocht howto deny mails zonder reversedns
iemand toevallig een linkje met uitleg hoe men inkommende mail kan negeren indien er geen of onjuiste reversedns is?
en hoe kan je gebruik maken van bijvoorbeeld spamcop?
momenteel ontvangen de server gewoon mail van servers welke geen of onjuiste reversedns hebben.
hier zou ik graag een einde aan willen maken.
Beste Snaaps,
http://www.securityfocus.com/infocus/1593
en dan onder het kopje : Blocking Machines With No Reverse DNS.
Dit heeft wel betrekking tot postfix en procmail. Hopelijk heb je hier iets aan!
KICK
kan me voorstellen dat er toch een makelijkere manier moet zijn.
bijvoorbeeld gewoon in de exim conf?
Inmiddels heb ik de functie gevonden:
# Warn if the sender host does not have valid reverse DNS.
#
# This is disabled by default so that DNSless systems don't break. If
# your system can do DNS lookups without delay or cost, you might want
# to enable the following lines.
#warn message = X-Broken-Reverse-DNS: no host name found for IP address $sender_host_address
deny message = Broken Reverse DNS no host name found for IP address $sender_host_address See http://www.serverparkcapelle.nl/reversedns.html
#!verify = reverse_host_lookup
condition = ${if and\
{{def:sender_host_address}\
{!def:sender_host_name}}\
{yes}{no}}
Na controle blijkt dit goed te werken, ff een paar dagen uit kijken.
p.s, hoe denken jullie hierover, er zijn nogal wat mensen die mij dit niet adviseren omdat je mogelijke mail blokeert naar de server.
echter heb ik iets van: is niet ons probleem maar een probleem van de verzender/provider.
en dan nog iets, op da forum wordt gesproken dat er een risico bestaat als er veel mails worden terug gestuurd dat wij het risico lopen om op diverse blacklisten komen te staan.