Postfix Как защитить Postmaster от спама?

[Buga]

Доброго времени суток. Можно ли настроить Постфикс так, чтобы он отрезал ВСЮ почту из Инета для постмастера и работал только в локальной, желательно со служебной инфой?

[TuLiss]

Доброго времени суток. Можно ли настроить Постфикс так, чтобы он отрезал ВСЮ почту из Инета, а работал только в локальной, желательно служебную инфу?

Можно.

[s1ash]

а еще можно на фаерволе шлюза закрыть почтовые порты

[Buga]

Признаться, я только начинаю вникать во все это. Поэтому смутно представляю что к чему. Но читая инфу по постмастеру, начинаю сомневаться в целесообразности отключения его. Пишут что, отрубание может привести к отлупу моей почты.
Проблема в спаме, если есть возможность, чтоб постмастеру не сыпалось все ето, то как реализовать? Спасибо

[Kataklysm]

Признаться, я только начинаю вникать во все это. Поэтому смутно представляю что к чему. Но читая инфу по постмастеру, начинаю сомневаться в целесообразности отключения его. Пишут что, отрубание может привести к отлупу моей почты.
Проблема в спаме, если есть возможность, чтоб постмастеру не сыпалось все ето, то как реализовать? Спасибо

Опиши свою цепочку почтовика. И поподробнее

[Kataklysm]

Доброго времени суток. Можно ли настроить Постфикс так, чтобы он отрезал ВСЮ почту из Инета, а работал только в локальной, желательно служебную инфу?

Хотя....тебе же можно просто закрыть 25 порт со стороны интернета - iptables.
Пример правила, подставь свои данные:

Код:

iptables -A INPUT -p tcp -s 192.168.0.0/24 -d 192.168.0.16 --dport 25 -j ACCEPT iptables -A OUTPUT -p tcp -d 192.168.0.0/24 -s 192.168.0.16 --sport 25 -j ACCEPT iptables -A INPUT -p tcp -s 127.0.0.0/8 -d 127.0.0.1 --dport 25 -j ACCEPT iptables -A OUTPUT -p tcp -d 127.0.0.0/8 -s 127.0.0.1 --sport 25 -j ACCEPT iptables -A INPUT -p tcp -s 0.0.0.0/0 -d 0.0.0.0/0 --dport 25 -j DROP iptables -A OUTPUT -p tcp -d 0.0.0.0/0 -s 0.0.0.0/0 --sport 25 -j DROP

где,
192.168.0.0/24 - Диапазон локальной сети
192.168.0.16 - IP моего сервера
127.0.0.1 - думаю, объяснение не нужно.
0.0.0.0/0 - диапазон внешки

[Buga]

неточность обнаружил
мне не совсем от инета отрезаться, а постмастера только
сорри

[Kataklysm]

неточность обнаружил
мне не совсем от инета отрезаться, а постмастера только
сорри

У тебя авторизации по smtp нету что ли?

[Buga]

нету

[Kataklysm]

нету

В этом и проблема у тебя. Без авторизации о "закрытии" спама не может идти и речи...

[Buga]

исчу, как оно делается

[Kataklysm]

исчу, как оно делается

советую приглядеться к Postfix+Dovecot+Mysql+PostfixAdmin

[csx]

ИМХО если у Вас не "большой-серьезный" хостинг, то ящик постмастера можно просто сделать симлинком на /dev/null

А авторизацию, конечно, нужно включить.