exim антиспам настройка

[Laa]

Вот эти проверки не годятся!

Код: Выделить всё

accept  domains       = +local_domains
         endpass
          verify        = recipient
  accept  domains       = +relay_to_domains
          endpass
          verify        = recipient

Так как любой спамер может легко подставлять в адресе ЛЮБОЙ домен, в том числе и ваш.
Сделайте их ПОСЛЕ проверок rbl, helo, spf... чтобы сперва отбить лишнее, а потом принять нужное.

Простой white-list:

Код: Выделить всё

...
addresslist white_sndrs         = wildlsearch;EXIM_DIR/white_sndrs
...
acl...
...
accept senders = +white_sndrs
        log_message = Allow white senders.

Чтобы больше понимать как все работает пользуйтесь exim -bh 1.2.3.4, пользуйтесь log_message в проверках, будете понимать на какой проверке что сработало и тд. Все получится!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[princeps]

и еще вопрос подскажите куда посмотреть чтобы сделать вайт-листы средствами екзима??

В прилепленную тему "Полезные скрипты\настройки для экзима", там есть пара вариантов.

[Yoghurt]

Подскажите, как можно сделать следующее. Чтобы пользователи могли отсылать почту только со своих ящиков? А то появились шутники, которые любят слать почту от имени соседа. В смысле, логинится на почтовом сервере под своим логином и шлет письмо не со своего ящика, а подставляет ящик другого человека, естественно, существующего. Как можно таких отлавливать? Каким правилом? Подскажите пожалуйста...

[Laa]

Ну это лучше в отдельной теме.
Примерно так:

Код: Выделить всё

...
acl_check_rcpt:
...
deny authenticated = *
 condition = ${if eq{$authenticated_id}{$sender_address}{no}{yes}}
 log_message = Reject. Sender auth=$authenticated_id, adress=$sender_address -- fake sender.
 message = Reject fake sender.
...
acl_check_data:
...
deny authenticated = *
 condition = ${if eq{$authenticated_id}{$h_from}{no}{yes}}
 log_message = Reject. Sender auth=$authenticated_id, h_from=$h_from -- fake sender.
 message = Reject fake sender.
...

[Laa]

Подскажите, как можно сделать следующее. Чтобы пользователи могли отсылать почту только со своих ящиков? А то появились шутники, которые любят слать почту от имени соседа. В смысле, логинится на почтовом сервере под своим логином и шлет письмо не со своего ящика, а подставляет ящик другого человека, естественно, существующего. Как можно таких отлавливать? Каким правилом? Подскажите пожалуйста...

Ты таким шутникам тоже сделай шутку.
Скажи что ты для некоторых, случайных писем от них и к ним будеш делать discard.

[princeps]

Административными средствами ужесточить дисциплину в области паролей

[Laa]

Административными средствами ужесточить дисциплину в области паролей

Дык это не повлияет!
Юзер авторизироваться со своим ужесточенным паролем будет как и раньше, а отправителя указывать другого...

[princeps]

а, ну да, я не правильно понял сначала

[Yoghurt]

Ну это лучше в отдельной теме.
Примерно так:

Благодарствую! То что нужно!

[Laa]

Вот тут вас спамеры и найдут! На этой проверке будут приниматься все письма для существующих локальных получателей. Дальше просто не пойдет проверка.

Код: Выделить всё

accept  domains       = +local_domains
         endpass
          verify        = recipient

У вас локальные пользователи авторизируются?