> -----Message d'origine-----
> De : Tekpi [mailto:[EMAIL PROTECTED] 
> Envoyé : jeudi 20 décembre 2007 10:12
> À : debian-user-french@lists.debian.org
> Objet : avis sur mon main.cf
> 
> 
> Bonjour à tous,
> 
> voici mon main.cf de postfix, j'ai tenté de mettre une 
> solution très restrictive pour éviter de recevoir trop de 
> spam, pouvez-vous me donner votre avis : 
> 
> mydestination = $myhostname, localhost.localdomain, 
> localhost.localdomain, localhost relayhost = 
> smtp.demonprovider.com mynetworks = 127.0.0.0/8 
> 192.168.0.0/24 recipient_delimiter = + inet_interfaces = 
> $myhostname, localhost transport_maps = 
> hash:/etc/postfix/transport virtual_alias_maps = 
> hash:/etc/postfix/virtual smtp_banner = $myhostname ESMTP 
> $mail_name mail_name = temp maximal_queue_lifetime = 4d 
> smtp_helo_timeout = 60s smtpd_recipients_limit = 16 
> smtpd_soft_error_limit = 3 smtpd_hard_error_limit = 12 
> smtpd_helo_restrictions = permit_mynetworks 
> smtpd_delay_reject = yes disable_vrfy_command = yes 
> content_filter = smtp-amavis:[127.0.0.1]:10024 
> mailbox_command = procmail -a "$EXTENSION"
> strict_rfc821_envelopes = yes
> mailbox_size_limit = 0
> virtual_mailbox_limit = 52428800
> bounce_queue_lifetime = 2h
> smtpd_client_restrictions = permit_mynetworks, 
> reject_unknown_client smtpd_data_restrictions = 
> reject_unauth_pipelining
> 
> # Rejeter tout mail mal formaté
> smtpd_helo_required = yes
> smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname
> 
> #smtpd_sender_restrictions =
>         reject_non_fqdn_sender,
>         reject_unknown_address
>         reject_maps_rbl
> 
> #notify_classes = resource,software,bounce,policy,protocol,delay
> #error_notice_recipient = postmaster
> 
> # Règles RBL + Tri sur le format du mail 
> smtpd_recipient_restrictions =
>        permit_mynetworks,
>        check_sender_access hash:/etc/postfix/sender_ok,
>        reject_non_fqdn_sender,
>        reject_non_fqdn_recipient,
>        reject_unknown_sender_domain,
>        reject_unknown_recipient_domain,
>        reject_unauth_destination,
>        reject_unauth_pipelining,
>        reject_invalid_hostname,
>        reject_rbl_client relays.ordb.org,
>        reject_rbl_client sbl-xbl.spamhaus.org,
>        reject_rbl_client bl.spamcop.net,
>        check_policy_service inet:127.0.0.1:60000,
>        permit

- Tu as mis deux fois "localhost.localdomain" dans ton mydestination
- Le smtp_sender_restrictions est commenté
- J'ai installé postfix il y a 1 petit mois, je suis encore en rodage dessus
mais ta conf ne me semble pas mauvaise.
- Le spam se filtrera plus au niveau de spamassassin que de postfix. Je dois
avoir moins de 10% de spam rejettés par smtpd dont la majeure partie grâce à
la restriction du FQDN.

Guillaume.

Répondre à