Mailserver blokkeren op basis van afkomst

[srwd]

Is er een mogelijkheid om mailservers te blokkeren met SpamAssassin of DA op basis van afkomst op basis van IP adres. Dit zou je kunnen doen met ip-tables echter blokker je dan ook web toegang wat misschien niet altijd wenselijk is. Het is de bedoeling dat SpamAssassin de mail blokker zodra deze afkomstig is van een mailserver uit een land welke op de zwarte lijst staat.

[stefantriep]

Je moet je afvragen of dat al handig is, kan je niet beter een SPAM-filter gebruiken dan het meteen blokkeren. Stel je hebt een klant met connecties in Rusland of China, kan die niet mee mailen.

[srwd]

Nee snap ik .. dat is ook de overweging welke ik maak. Wat eigenlijk mijn probleem is dat ik spam binnenkrijg van bijvoorbeeld een .click domein waarbij de spam score op 0.2 oid staat. Mijn server staat op 8 ingesteld dus komt die mail gewoon door.

De header ziet er als volgt uit:

X-Spam-Level:
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_NzgzMDczNzg2.0b0a22d91b9c7ce837bf1d0fded6a3e5"
Content-Language: en
X-Spam-Status: No, score=-0.3 required=8.0 tests=HTML_FONT_LOW_CONTRAST, HTML_MESSAGE,RP_MATCHES_RCVD,T_REMOTE_IMAGE,URIBL_ RED autolearn=ham autolearn_force=no version=3.4.1
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on vps.mijnserver.nl
Return-Path: <noreply.telefoniste@manageform.click>
Return-Path: <noreply.telefoniste@manageform.click>
Received: from vps.mijnserver.nl by vps1.mijnserver.nl (Dovecot) with LMTP id Rf7pGu+GTFdHQQAAnNFHow for <xxx@xxx.nl>; Mon, 30 May 2016 20:31:11 +0200
Received: from mail by vps.mijnserver.nl with spam-scanned (Exim 4.86.2) (envelope-from <noreply.telefoniste@manageform.click>) id 1b7Rxw-0004m5-2w for xxx@xxx.nl Mon, 30 May 2016 20:31:11 +0200
Received: from manageform.click ([92.63.57.213]) by vps.mijnserver.nl with esmtp (Exim 4.86.2) (envelope-from <noreply.telefoniste@manageform.click>) id 1b7Rxv-0004m1-TE for xxx@xxx.nl; Mon, 30 May 2016 20:31:04 +0200
Message-Id: <NzgzMDczNzg2.0b0a22d91b9c7ce837bf1d0fded6a3e5@mana geform.click>
Delivered-To: xxx@xxx.nl

[stefantriep]

Heb je RBL aan staan met een paar lijsten? Dat scheelt echt een hoop van dit soort onzin

[srwd]

Ik heb de RBL Block optie aan staan. Ik zal eens zien welke lijsten in SA zijn geconfigureerd.

[asusk7m550]

Dit zou je kunnen doen met ip-tables echter blokker je dan ook web toegang wat misschien niet altijd wenselijk is.

Je kan met IPTables blokkeren op poort 25, web heeft er dan geen last van.

[seansan]

Wij hebben dit gedaan voor een aantal landen met "ConfigServer Security & Firewall (CSF)"

Werkt makkelijk via config

[srwd]

CSF gebruik ik ook .. ik ga daar eerst maar eens mee aan de slag.

[Ramon Fincken]

Wij hebben dit gedaan voor een aantal landen met "ConfigServer Security & Firewall (CSF)"

Werkt makkelijk via config

Welke landen blokkeren jullie?

[dennis0162]

Let wel op dat je een up to date lijst gebruikt.

Zeker omdat providers IPv4-adressen uit het buitenland kopen.
Dan kan het zo zijn dat het in de database nog een tijdje staat als een ander land dan NL.

Vodafone heeft wel eens IP's uit Georgië gekocht bijvoorbeeld.