Onderwerp: Blokkeer mail van *, accepteer mail van 10.0.0.10 (anti-spam firewall)

Ik heb recentelijk een Barracuda Anti-Spam Firewall aangeschaft. Deze filtert 90% van de spam eruit. De overige 10% van de spam lijkt gewoon mail te zijn die niet via de spam-server is gegaan.

Er is slechts 1 MX-record en deze is barracudaserver.serverdomein.nl. De spammers lijken gewoon te gokken, dat de mailserver waar de Barracuda geldige mail naartoe stuurt ook het IP is waarop de sites staan gehost (http). En dit klopt ook.

Hoe zorg ik dat voor de domeinen (20% van alle domeinen op de Plesk-server), die gefilterd worden door de Barracuda Spam Firewall, alleen incoming mail accepteren van localhost en BARRACUDAIP (dit lijkt mij de optie).

Het probleem is... 80% van de domeinen gebruikt de firewall niet en 20% wel. De 80% moet wel mail accepteren die via het internet komt. De andere 20% moet slechts mail accepteren die via de Spam Firewall komt (en van localhost/apache interne mail natuurlijk).

Kennen jullie dit probleem? Doen jullie nog een poging om mail te blokkeren van spammers die zo slim zijn de MX-records te negeren en gokken op het SERVERIP zelf bijvoorbeeld?

Code:

Configuratie:
Intel PIV 3Ghz/1GB/2x80GB Server
PLESK 8 Control Panel
Domeinen met anti-spam via Barracuda hebben MX-record barracudasever.serverdomein.nl ipv mail.hundomein.nl.

Via de in je os gebouwde firewall (als het mee is gecompileerd). Hoe precies -> zie man pages.

In ieder geval moet je alle connecties naar poort 25 van je barracude accepteren en vervolgens van de andere ip's geen connectie naar poort 25 accepteren.

Kan dit ook PER DOMEIN?
Volgens mij niet toch?

Is het misschien een idee (als via firewall niet mogelijk blijkt te zijn) het via spamassassin (intern) te doen?
* op blacklist
localhost, 82.192.84.161 op whitelist?
Zou dit werken?