Ernst May-Jung schrieb:

> Das heißt also erst mal lernen wie Postfix konfiguriert wird. Wenn dann immer 
> noch so viel Spam durchkommt dann Spamassassin. 

Also wenn Du nicht gerade ganz neu mit einer neuen Domain anfängst, wird
von Beginn an kaum ein Weg an SpamAssassin vorbeiführen.

> Jetzt google ich erst mal nach Postfix und Spam.

Das wesentliche steht eigentlich hier: http://www.postfix.org/uce.html

Eine Grundlage, mit der Du praktisch keine False Positives generieren
wirst, könnte z.B. so aussehen:

smtpd_recipient_restrictions =
        permit_mynetworks
        reject_unauth_destination
        reject_non_fqdn_sender
        reject_unknown_sender_domain
        reject_rbl_client sbl-xbl.spamhaus.org

Und dann ggf. noch fürs Greylisting:
        check_policy_service blah:blubb

Mit header_checks und body_checks würde ich nichts machen, das kann
SpamAssassin besser.

Und ganz wichtig: Niemals die Standard-main.cf von Postfix benutzen. Das
gibt nur durcheinander, weil die viel zu groß ist. Für einen produktiven
Mailexchanger mit Contentfilter reichen 10-20 Zeilen dicke.

Mit 'postconf -n' läßt Du Dir anzeigen, wieviel von Deiner aktuellen
Postfix-Config überhaupt von den Defaultwerten abweicht. Auf dem
produktiven zentralen Mailhub von $KUNDE kommen da grade mal 30 Zeilen
rausgefallen.

# postconf -n | wc -l
     30

-martin

-- 
Schmitt Systemberatung                                       Linux/UNIX
Giessener Str. 18                                     Internet/Intranet
35415 Pohlheim/Germany                            E-Mail Infrastructure
http://www.scsy.de                                   Antispam/Antivirus

Attachment: signature.asc
Description: OpenPGP digital signature

-- 
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an