http://planet.ubuntu-fr.org/ fr Fri, 05 Dec 2008 05:26:50 +0100 http://blogs.law.harvard.edu/tech/rss Dotclear http://planet.ubuntu-fr.org/post/2007/02/15/Antispam%3A-Greylisting-et-Postfix urn:md5:bc6956bae180e9b21c50099be30e73d8 Thu, 15 Feb 2007 09:12:00 +0000 Administrateur Planet AccueilLinuxPlanetServeurSpamUbuntuWeb <p>J'héberge mon mail à la maison, sur mon serveur Ubuntu Dapper^{[<a href="http://blog.effraie.org/post/#pnote-80-1" id="rev-pnote-80-1">1</a>]}. Ça a pas mal d'avantages que je ne détaillerais pas ici. <br /> <br /> Jusqu'ici, je me contentais de quelques règles bien senties dans le <em>main.cf</em> de Postfix^{[<a href="http://blog.effraie.org/post/#pnote-80-2" id="rev-pnote-80-2">2</a>]} pour tenter d'éradiquer le spam. (merci à <a href="http://blog.uggy.org/" hreflang="fr">Yop</a> pour ça, d'ailleurs, ce type est précieux.)<br /> <br /> Malgré tout, mon Thunderbird avait la lourde tàche d'éliminer les quelques spams qui passaient tout de même. Et ces derniers temps, il commençait a être débordé... et les modérateurs de mes listes de diffusions aussi! <br /> <br /> J'ai donc décidé de prendre le taureau par les cornes, et j'ai mis en place du <em>greylisting</em> ^{[<a href="http://blog.effraie.org/post/#pnote-80-3" id="rev-pnote-80-3">3</a>]}<br /> <br /> Le principes et simple: chaque mail qui arrive est d'abord refusé par postfix, qui stocke dans une base de donnée l'adresse IP de l'expéditeur, l'adresse email de l'expéditeur, et l'adresse email du destinataire. Tout serveur SMTP &quot;réglo&quot; va tenter plus tard un nouvel envoi, qui sera alors accepté. Les spammeurs, eux, majoritairement, ne feront pas de nouvel envoi. <br /> <br /> Bien sur, il y a des inconvénients:</p> <ul> <li>Un spammeur &quot;malin&quot; fera, lui, un deuxième envoie, et sera donc accepté. Il y en a peu, parait-il. Et une bonne règle <acronym title="Real-time Blackhole List">RBL</acronym>^{[<a href="http://blog.effraie.org/post/#pnote-80-4" id="rev-pnote-80-4">4</a>]} limite drastiquement ce risque...</li> <li>Un délai de latence pour la réception des email va apparaître... heureusement, une fois une première quarantaine effectuée, il disparait. Et le paquet debian <em>postgrey</em> fait automatiquement du <em>whitelisting</em> au bout de 5 envois honnêtes. A moyen terme, donc, c'est un problème mineur.</li> </ul> <p><br /> <br /> <img src="http://blog.effraie.org/public/icones/attention.png" alt="attention.png" style="float:left; margin: 0 1em 1em 0;" /><strong> Cette manipulation n'est pas anodine! néanmoins, si vous avez su installer et configurer Postfix, vous devriez vous en tirer</strong> <br /> <br /> Pour mettre en place cette solution sous Debian/ubuntu, c'est <strong>trés simple</strong>: <br /> <br /> <code># apt-get install postgrey</code> <br /> <br /> Ensuite, il faut rajouter dans <em>/etc/postfix/main.cf</em>, dans la section <em>smtpd_recipient_restrictions =</em> <br /> <br /> <code>check_policy_service inet:127.0.0.1:60000</code> <br /> <br /> Pour la règle RBL, vous pouvez ajouter, dans la même section: <br /> <br /> <code>reject_rbl_client sbl-xbl.spamhaus.org</code> <br /> <br /> Redémarrez ensuite postfix, et voila! <br /> <br /> C'est très efficace: depuis <del>36 heures</del> <ins>11 jours</ins> que c'est en place, je n'ai pas reçu un seul spam.</p> <div class="footnotes"><h4>Notes</h4> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-1" id="pnote-80-1">1</a>] <a href="http://ubuntu-fr.org" hreflang="fr">Ubuntu</a></p> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-2" id="pnote-80-2">2</a>] Documentation de <a href="http://x.guimard.free.fr/postfix/" hreflang="fr">Postfix</a> en français</p> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-3" id="pnote-80-3">3</a>] Le site de réference à propos des <a href="http://www.greylisting.org/" hreflang="en">listes grises</a></p> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-4" id="pnote-80-4">4</a>] Les RBL sur <a href="http://en.wikipedia.org/wiki/RBL" hreflang="en">wikipedia(en)</a></p></div> http://blog.effraie.org/post/Antispam%3A-Greylisting-et-Postfix urn:md5:63d81ed54748fce86a56714d89a15097 Thu, 15 Feb 2007 08:12:00 +0100 effraie PUF AccueilPlanetServeurSpamUbuntuWeb <p>J'héberge mon mail à la maison, sur mon serveur Ubuntu Dapper^{[<a href="http://blog.effraie.org/post/#pnote-80-1">1</a>]}. Ça a pas mal d'avantages que je ne détaillerais pas ici. <br /> <br /> Jusqu'ici, je me contentais de quelques règles bien senties dans le <em>main.cf</em> de Postfix^{[<a href="http://blog.effraie.org/post/#pnote-80-2">2</a>]} pour tenter d'éradiquer le spam. (merci à <a href="http://blog.uggy.org/" hreflang="fr">Yop</a> pour ça, d'ailleurs, ce type est précieux.)<br /> <br /> Malgré tout, mon Thunderbird avait la lourde tàche d'éliminer les quelques spams qui passaient tout de même. Et ces derniers temps, il commençait a être débordé... et les modérateurs de mes listes de diffusions aussi! <br /> <br /> J'ai donc décidé de prendre le taureau par les cornes, et j'ai mis en place du <em>greylisting</em> ^{[<a href="http://blog.effraie.org/post/#pnote-80-3">3</a>]}<br /> <br /> Le principes et simple: chaque mail qui arrive est d'abord refusé par postfix, qui stocke dans une base de donnée l'adresse IP de l'expéditeur, l'adresse email de l'expéditeur, et l'adresse email du destinataire. Tout serveur SMTP &quot;réglo&quot; va tenter plus tard un nouvel envoi, qui sera alors accepté. Les spammeurs, eux, majoritairement, ne feront pas de nouvel envoi. <br /> <br /> Bien sur, il y a des inconvénients:</p> <ul> <li>Un spammeur &quot;malin&quot; fera, lui, un deuxième envoie, et sera donc accepté. Il y en a peu, parait-il. Et une bonne règle <acronym title="Real-time Blackhole List">RBL</acronym>^{[<a href="http://blog.effraie.org/post/#pnote-80-4">4</a>]} limite drastiquement ce risque...</li> <li>Un délai de latence pour la réception des email va apparaître... heureusement, une fois une première quarantaine effectuée, il disparait. Et le paquet debian <em>postgrey</em> fait automatiquement du <em>whitelisting</em> au bout de 5 envois honnêtes. A moyen terme, donc, c'est un problème mineur.</li> </ul> <p><br /> <br /> <img src="http://blog.effraie.org/public/icones/attention.png" alt="attention.png" style="float:left; margin: 0 1em 1em 0;" /><strong> Cette manipulation n'est pas anodine! néanmoins, si vous avez su installer et configurer Postfix, vous devriez vous en tirer</strong> <br /> <br /> Pour mettre en place cette solution sous Debian/ubuntu, c'est <strong>trés simple</strong>: <br /> <br /> <code># apt-get install postgrey</code> <br /> <br /> Ensuite, il faut rajouter dans <em>/etc/postfix/main.cf</em>, dans la section <em>smtpd_recipient_restrictions =</em> <br /> <br /> <code>check_policy_service inet:127.0.0.1:60000</code> <br /> <br /> Pour la règle RBL, vous pouvez ajouter, dans la même section: <br /> <br /> <code>reject_rbl_client sbl-xbl.spamhaus.org</code> <br /> <br /> Redémarrez ensuite postfix, et voila! <br /> <br /> C'est très efficace: depuis <del>36 heures</del> <ins>11 jours</ins> que c'est en place, je n'ai pas reçu un seul spam.</p> <div><h4>Notes</h4> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-1">1</a>] <a href="http://ubuntu-fr.org" hreflang="fr">Ubuntu</a></p> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-2">2</a>] Documentation de <a href="http://x.guimard.free.fr/postfix/" hreflang="fr">Postfix</a> en français</p> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-3">3</a>] Le site de réference à propos des <a href="http://www.greylisting.org/" hreflang="en">listes grises</a></p> <p>[<a href="http://blog.effraie.org/post/#rev-pnote-80-4">4</a>] Les RBL sur <a href="http://en.wikipedia.org/wiki/RBL" hreflang="en">wikipedia(en)</a></p></div>