主页 / server / 问题 / 1048500
Accepted
TommyPeanuts
Asked: 2021-01-05 05:04:25 +0800 CST

Postfix：如何恶意软件和垃圾邮件扫描传出的 SMTP SASL 身份验证用户？

  • 772

尽管我已经找到了两个 答案，但我无法弄清楚如何实际实施它们，并且至少其中一个并没有真正回答这个问题。因此，如果有人有任何经验可以分享，我将非常感激。

我有一台运行 Postfix 的服务器（Ubuntu 18.04）。我已经使用 postfwd 对 SASL 发件人进行速率限制，并使用 Amavis 和其他东西来扫描来自本地机器/网络（例如来自 Web 服务器）的传出邮件。没关系，在 main.cf 中看起来像这样：

smtpd_sender_restrictions =
    check_client_access cidr:/etc/postfix/internal_clients_filter,
    permit_mynetworks, 
    reject_unknown_sender_domain

在 master.cf 中

senderCheck  unix  -       n       n       -       15       spawn
  user=nobody argv=/opt/policyd/src/policyd.pl  max_idle=30 max_use=50 daemon_timeout=50

127.0.0.1:10025 inet    n    -    n    -    -    smtpd
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_restriction_classes=
    -o smtpd_delay_reject=no
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o mynetworks=127.0.0.0/8
    -o smtpd_data_restrictions=
    -o smtpd_end_of_data_restrictions=
    -o local_header_rewrite_clients=
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o smtpd_client_connection_count_limit=0
    -o smtpd_client_connection_rate_limit=0
    -o smtpd_milters=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings

如何以与本地发件人相同的方式将 SASL 发件人（根据定义不在我的网络上）通过垃圾邮件和恶意软件扫描？

spam postfix spamassassin sasl amavis

1 个回答

  1. Best Answer

    有点尴尬的是，SASL-auth 用户被过滤掉了。但是，我没有syslog_name在 master.cf 中为 smtpd 侦听器指定 a，所以我没有看到在所有噪音中都有效的证据（SASL-auth 发送者可能是日志中所有流量的 1%）。

    因此，作为忏悔，以下是我现在稍微修改的配置的完整描述，它通过我们的邮件服务器将外发邮件（例如本地网络上的 Web 应用程序）和经 SASL 身份验证的帐户从任意外部网络发送邮件。

    除非另有说明，否则将 Ubuntu 18.04 与库存软件包一起使用：

    首先，我需要将 clamav 用户添加到与 amavis 相同的组中：

    $ id clamav
uid=115(clamav) gid=115(clamav) groups=115(clamav),126(amavis)

    对/etc/amavis/conf.d文件的更改：

    05-domain_id

    @local_domains_acl = ( ".$mydomain" );

# I've got multiple IP addresses on my machine and only want one to be used for mail:
@inet_acl = qw(127.0.0.1 [::1] 185.73.x.x [2001:ba8:0:x::x]);

    15-content_filter_mode：启用垃圾邮件和防病毒检查

    20-debian_defaults：设置和创建隔离目录（由 amavis 用户+组拥有）并设置final_spam_destiny为D_DISCARD

    40-policy_banks：

    $interface_policy{'10024'} = 'INTERNAL'; 
$policy_bank{'INTERNAL'} = {  # mail originating from clients in cidr:/etc/postfix/internal_clients_filter
  bypass_spam_checks_maps   => [0],  # spam-check outgoing mail 
  bypass_banned_checks_maps => [0],  # banned-check outgoing mail 
  bypass_header_checks_maps => [0],  # header-check outgoing mail  
  forward_method => 'smtp:[127.0.0.1]:10025', # relay to Postfix listener on port 10025
};

    在后缀 main.cf 中：

    smtpd_sender_restrictions =
    check_client_access cidr:/etc/postfix/internal_clients_filter,
    permit_mynetworks, 
    reject_unknown_sender_domain

    /etc/postfix/internal_clients_filter：

    0.0.0.0/0 FILTER smtp:127.0.0.1:10024
::/0 FILTER smtp:[::1]:10024

    在 master.cf

    127.0.0.1:10025 inet    n    -    n    -    -    smtpd
    -o syslog_name=amavis-reentry
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_restriction_classes=
    -o smtpd_delay_reject=no
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o mynetworks=127.0.0.0/8
    -o smtpd_data_restrictions=
    -o smtpd_end_of_data_restrictions=
    -o local_header_rewrite_clients=
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o smtpd_client_connection_count_limit=0
    -o smtpd_client_connection_rate_limit=0
    -o smtpd_milters=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings

    重新加载 amavis 和 postfix 以获取新配置。在您的日志中查找“amavis-reentry”，您应该会看到过滤结果。

    • 0

相关问题