Page 1 of 1

Amavis Anpassungen - kompatibel zu KH ?

Posted: Fri 3. Mar 2023, 08:51
by Ralph
Ich würde Amavis gerne so einstellen um Spam ab max. Level und erkannte Virenmails gleich rejected werden, also diese Mails sollen gar nicht erst angenommen werden.
In der /etc/amavis/conf.d/50-user ist per default alles auf D_PASS

Code: Select all

## Pass mails to user
# http://www.reticularium.com/2008/7/26/8
# Postfix, virtual domains and personal spam folders

$final_virus_destiny = D_PASS; # (defaults to D_DISCARD)
$final_spam_destiny = D_PASS; # (defaults to D_BOUNCE)
$final_banned_destiny = D_PASS;
Wenn D_PASS nun zu D_REJECT geändert wird, kann damit das gewünschte reject Ergebnis erzielt werden und ist das weiterhin kompatibel mit der Keyhelp Spam/Viren Verarbeitung?
Können lokale authentifizierte Mails von D_REJECT ausgeschlossen werden?

Code: Select all

## Pass mails to user
# http://www.reticularium.com/2008/7/26/8
# Postfix, virtual domains and personal spam folders

$final_virus_destiny = D_REJECT; # (defaults to D_DISCARD)
$final_spam_destiny = D_REJECT; # (defaults to D_BOUNCE)
$final_banned_destiny = D_REJECT;

Re: Amavis Anpassungen - kompatibel zu KH ?

Posted: Wed 8. Mar 2023, 01:37
by Viktor
Hallo,

das würde ich auch gerne wissen.

Ich habe sehr viel Spam am Tag.

Gruß
Viktor ;)

Re: Amavis Anpassungen - kompatibel zu KH ?

Posted: Wed 8. Mar 2023, 14:27
by Florian
Hallo,

warum macht Ihr nicht einfach einen Filter um Spammails zu löschen. Be solchen generellen Einstellungen sind alle User betroffen. Außerdem kann auch immer mal eine Mail falsch als Spam erkannt werden.

Re: Amavis Anpassungen - kompatibel zu KH ?

Posted: Wed 8. Mar 2023, 14:45
by Ralph
Florian wrote: Wed 8. Mar 2023, 14:27 Hallo,

warum macht Ihr nicht einfach einen Filter um Spammails zu löschen. Be solchen generellen Einstellungen sind alle User betroffen. Außerdem kann auch immer mal eine Mail falsch als Spam erkannt werden.
DISCARD Aktionen sind eigentlich nur für wenige Attacken sinnvoll und führen in den meisten Fällen zu Überlastung bis hin zu massiven Attacken.
Das Problem ist also erst einmal die unnötige Last, dann die Angriffsfläche wenn alles angenommen wird und dann noch die Reputation des Mailservers.
Die Reputaion des Mailservers wird von verschiedenen Institutionen geprüft bzw. überwacht die auch selbst zur Prüfung Mails senden, werden diese angenommen hat das Auswirkungen auf die Reputation. Deswegen sollten Mails auf Spam oder Viren geprüft werden bevor diese angenommen werden und entsprechend ein REJECT erfolgen.