beleidsgewicht PERL-beleid Daemon voor de Postfix MTA die bedoeld is om gesmede envelopzenders en Helos te elimineren
Download nu

beleidsgewicht Rangschikking & Samenvatting

beleidsgewicht Tags

filter blok afwijzen e-mailfilter blokkeer spam post weigeren

beleidsgewicht Beschrijving

Perl beleid daemon voor de Postfix MTA bedoeld om vervalste envelop afzenders en helos elimineren policyd-gewicht kunt u DNSBLs (RBL / RHSBL) scoren, HELO, MAIL FROM en client IP-adressen voordat er queuing wordt gedaan. Hiermee kunt u berichten die een score hoger dan toegestaan hebben REJECT, verbeterde het blokkeren van spam en virus mails. policyd gewicht slaat de meest frequente client / afzender combinaties (SPAM evenals HAM) om het aantal DNS queries.After verminderen van de eerste drie SMTP commando's (HELO, MAIL FROM: en RCPT TO :) IP-adres van de client, wat overeenkomt DNS verslagen (A, MX en PTR) en meerdere DNSBLs kan worden gecontroleerd, geverifieerd en scoorde. Indien de klant probeert te headers of leveringen onbestaande DNS of valse gegevens de spam-score zal toenemen, zeker als de cliënt is opgenomen in een of meer DNSBLs smeden. Dergelijke mails kunnen, terwijl in de overdracht worden afgewezen, voordat de e-mail lichaam door uw MTA is ontvangen. Dit is anders dan SpamAssassin of amavisd-nieuw: voor het filteren of scoren met deze programma's, e-mail moet worden aanvaard / in wachtrij, CPU-tijd wordt verspild, bandbreedte wordt gebruikt, en e-mail kan niet worden afgewezen zonder dat er een bounce.Postfix' ingebouwde in controles kunnen ook moeilijk voor slecht geconfigureerde clients zijn: een hit, en de e-mail wordt verworpen. policyd-gewicht is ontworpen om eerlijk te zijn (DynDNS MX-gebruikers krijgen door als hun MTA juist is ingesteld, zelfs als hun ISP net wordt DUL-genoteerde), omdat de beslissing om te weigeren of te aanvaarden van een e-mail wordt op basis van meerdere factors.Of cursus moet je nog steeds SpamAssassin en Clamav lopen (vooral als je verantwoordelijk voor de beveiliging van een bedrijf en gegevens). Maar deze programma's zullen een stuk minder te doen hebben en dus verminderen de behoefte aan bandbreedte en CPU-cycli. Ook zou je niet hoeft grijze lijst (wat logisch zou maken voor gebruikers die veel nieuwe spam te ontvangen, hoewel), SPF, buitengewone whitelists of SQL en andere DBs meer. Hier zijn een aantal belangrijke eigenschappen van "policyd-weight": · Scoorde evaluatie van RBL / RHSBL resultaten · Scoorde evaluatie van DNS relaties en juistheid van HELO en MAIL FROM argumenten (MX, A, subdomeinen) met betrekking tot Client DNS-records (PTR, A, subnetten) - gewogen door RBL scores. Het probeert zo goed mogelijk naar een DNS-wijs geverifieerd relatie tussen (Client IP, hostnaam) en (HELO of FROM) vinden dit travells omlaag naar subdomeinen en subnetten · SPAM Cache voor "user@senderdomain.tld-123.123.123.123" hashes (voorrang van HAM cache) · HAM Cache voor "senderdomain.tld-123.123.123.123" hashes · Multirecipient bewust · Kan worden gebruikt voor "alle, maar sommige specifieke gebruiker" of "alleen voor specifieke gebruikersgroepen" via postfix beperking klassen. Hetzelfde geldt voor klanten. · Eigen RBL Lookup routine voor zeer snelle en goedkope DNS RBL / RHSBL lookups · Configuratiebestand voor eigen aanpassingen · Absoluut geen databank afhankelijkheden. Geen MySQL ofwel ;-)! · Snelle, geoptimaliseerde perl - ontworpen voor grootschalige omgevingen · In tegenstelling tot postfix' reject_rbl_client, reject_rhsbl_client, reject_unknown_ * en reject_non_fqdn_helo moet een hit betekent niet dat de klant zal worden afgewezen · Bandbreedte besparingen: U bent in staat om te weigeren op basis van "gewichten" voor de data-inhoud zal worden ontvangen · CPU besparingen: Postfix en na wachtrij content filter hebben minder te doen wat ze werken op volledige inhoud; policyd gewicht niet - zoals het branden in heel vroeg in RCPT TO stadium · Overige resource besparing: wachtrij middelen, schijf toegang middelen, in quarantaine ruimte Wat is er nieuw in deze release: · Met behulp van File :: spe-> canonpath voor normalisatie (slashes): Controle bezit van onroerende directories ras aanvallen symlinks te vermijden.

beleidsgewicht Gerelateerde software