首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

邮件服务器

技术前沿 | Qmail | IMail | MDaemon | Exchange | Domino | 其它 | Foxmail | James | Kerio | JavaMail | WinMail | Sendmail | Postfix | Winwebmail | Merak | CMailServer | 邮件与开发 | 金笛 |
首页 > 邮件服务器 > Sendmail > 总结在Sendmail的MTA中利用Tcpwarpper来拒收垃圾邮件的应用 > 正文

总结在Sendmail的MTA中利用Tcpwarpper来拒收垃圾邮件的应用

出处:http://logmike.com/?p=27 作者:Mike Zhang 时间:2008-10-21 11:15:00
 经过一年左右的测试与应用,基本上清楚了这一功能的好处可以用来最有效率地来拒收相当多的一部分垃圾邮件,并且几乎不会占用多少系统资源,今天有必要总结一下分享给需要的朋友。

  Tcpwarpper的原理与概念我想不用多谈了,只要google里一查,有很多基础知识可以查到。目前大部分的Linux/FreeBSD版本的默认安装都会已经把Tcpwarpper编译到系统里,无论是2.4或2.6的kernel里,所以基本上不用担心安装步骤。而Sendmail通常本身已经编译到系统里,系统对其有很好的支持。正因为系统kernel同时支持了Sendmail的用和Tcpwarpper的控制,才使得本文的应用得以实现。不过遗憾的是其它主流的一些邮件软件象postfix、qmail、exim等等都由于自身的daemon并不与系统的kernel结合,所以无法利用tcpwarpper的功能对tcp连接进行控制。

  明白后,其它也可以说这个功能非常简单,主要用到的文件如下:

/etc/resolve.conf
/etc/hosts
/etc/hosts.allow
/etc/hosts.deny

  其中/etc/resolve.conf用于设置localhost的上级DNS解晰服务器IP,可以设置多行不限制,为了让MTA最快最有效地获得IP反向解晰记录,应该尽可能多设置几个,Demo格式为每行:

namerserver 127.0.0.1
namerserver 127.0.0.2

  其中/etc/hosts用于手工设置无法正常获得反向解晰的IP设置,或者是没有反向解晰的IP手工设置hostname。比如有些国外IP连接在系统检查反向解晰时由于网络过慢而time out,如果设置了拒收无反向解晰的SMTP连接的话,可能会造成误拒收。又比如有些IP需要向本机MTA发信,但由于电信或网通的刁难而无法做成反向解晰,如果在这个文件里设置了对应的主机名,系统就会优先认为此IP是有主机名的,而不会因为设置了拒收无反向解晰的SMTP连接而拒收此IP。Demo格式为每行:

127.0.0.1 localhost
127.0.0.2 mail.yourname.com

  其中/etc/hosts.allow用于设置allow或deny指定IP或域的SMTP来源。在这个设置文件里,除非指定deny为拒收,否则默认为allow允许的。Demo格式为每行:

#允许指定IP来源的SMTP发信连接
sendmail:1.1.1.1:allow 
#拒收指定IP来源的SMTP发信连接
sendmail:2.2.2.2:deny
#允许某段IP来源的SMTP发信连接,此为Yahoo的一个IP段
sendmail:206.190.38.:allow
#允许某个IP反向解晰后缀域的发信连接,只要IP的反向解晰记录后缀为以下后缀的都将被允许
sendmail: .google.com
sendmail: .bay0.hotmail.com
sendmail: .yahoo.com
sendmail: .paypal.com
#此项也是最主要的,设置此项后,用于拒收所有无反向解晰的IP发信来源,通常是动态IP或非正规的邮件服务器发垃圾邮件或MX-deliver垃圾邮件送到本机上,就会被直接拒收。由于和其它firewall类的设置类似,此项设置建议放在此文件规则中的最后一项。
sendmail:UNKNOWN:deny

  其中/etc/hosts.deny可用于设置拒收IP反向解晰为指定域的来源,特别用于多数有反向解晰的动态IP地址段,这些来源的垃圾邮件可以很容易在这项规则中被拒收。Demo为每行:

sendmail: .dynamic.163data.com.cn
sendmail: .cn.cndata.com
sendmail: .163data.com.cn
sendmail: .dynamic.cndata.com
sendmail: .tiscali.nl
sendmail: .dsl.krasnet.ru
sendmail: .dsl.onthenet.net
sendmail: .dsl.scrtc.com
sendmail: .dsl.siol.net
sendmail: .dsl.speedlinq.nl
sendmail: .dsl.telepac.pt
sendmail: .dsl.udm.net
sendmail: .dsl.westcall.net
sendmail: .dsl-dynamic.vsi.ru

等等,这些反向解晰的动态IP段的后缀需要不断收集增加,目前我收了一千多个动态域的段,可供大家参考。下载:这是我目前包含一千多动态IP段的hosts.deny文件

  以上是配置文件的格式与内容,通常被这种方式拒收后,垃圾邮件的发件方或退信里会显示的原因为550 access deny。

/var/log/maillog里会显示以上设置的效果。比如:

hosts.allow文件里拒收无反向解晰IP的垃圾邮件来源在maillog里会记录显示为:

Dec 26 16:23:58  sendmail[9380]: lBQ8Nwjv009380: tcpwrappers (unknown, 221.0.141.244) rejection
Dec 26 16:23:59  sendmail[9371]: lBQ8Nxjv009371: tcpwrappers (unknown, 200.50.30.151) rejection
Dec 26 16:24:00  sendmail[9388]: lBQ8O0jv009388: tcpwrappers (unknown, 121.8.49.178) rejection
Dec 26 16:24:01  sendmail[9390]: lBQ8O1jv009390: tcpwrappers (unknown, 221.127.88.110) rejection

hosts.deny文件里拒收有反向解晰的动态IP域会在maillog里记录并显示为:

Dec 26 16:26:29  sendmail[10050]: lBQ8QTjv010050: tcpwrappers (58.69.0.66.pldt.net, 58.69.0.66) rejection
Dec 26 16:26:29  sendmail[10039]: lBQ8QTjv010039: tcpwrappers (58.69.0.66.pldt.net, 58.69.0.66) rejection
Dec 26 16:26:33  sendmail[10030]: lBQ8QXjv010030: tcpwrappers (51.160.60.58.broad.sz.gd.dynamic.163data.com.cn, 58.60.160.51) rejection
Dec 26 16:26:34  sendmail[10061]: lBQ8QYjv010061: tcpwrappers (dsl88-229-61278.ttnet.net.tr, 88.229.239.94) rejection
Dec 26 16:26:35  sendmail[10064]: lBQ8QZjv010064: tcpwrappers (dsl85-104-28393.ttnet.net.tr, 85.104.110.233) rejection
Dec 26 16:26:36  sendmail[10029]: lBQ8Qajv010029: tcpwrappers (195.52.134.219.broad.sz.gd.dynamic.163data.com.cn, 219.134.52.195) rejection
Dec 26 16:26:38  sendmail[10093]: lBQ8Qcjv010093: tcpwrappers (mx-ll-58.147.78-2.tttmaxnet.com, 58.147.78.2) rejection
Dec 26 16:26:39  sendmail[10062]: lBQ8Qdjv010062: tcpwrappers (dsl85-102-21131.ttnet.net.tr, 85.102.82.139) rejection
Dec 26 16:26:39  sendmail[10071]: lBQ8Qdjv010071: tcpwrappers (host80-161-dynamic.17-87-r.retail.telecomitalia.it, 87.17.161.80) rejection
Dec 26 16:26:40  sendmail[10111]: lBQ8Qejv010111: tcpwrappers (pptp77-79-155-229.ufanet.ru, 77.79.155.229) rejection
Dec 26 16:26:40  sendmail[10116]: lBQ8Qejv010116: tcpwrappers (89-138-80-33.bb.netvision.net.il, 89.138.80.33) rejection
Dec 26 16:26:40  sendmail[10114]: lBQ8Qejv010114: tcpwrappers (tx-76-1-73-3.dhcp.embarqhsd.net, 76.1.73.3) rejection
Dec 26 16:26:42  sendmail[10112]: lBQ8Qgjv010112: tcpwrappers (pptp77-79-155-229.ufanet.ru, 77.79.155.229) rejection

  以上方式在MTA方式运行的sendmail服务器非常适用,实际运行下来可拒收80%以上的垃圾邮件,主要是动态IP来源的垃圾邮件。

相关文章 热门文章
  • sendmail中.forward文件的注意事项
  • Linux启动 Sendmail速度慢的解决办法
  • RHEL5.2 sendmail和openwebmail 、dpvecpt 配置总结
  • PEAR Mail软件包Sendmail Mail::Send()方式参数注入漏洞
  • Linux启动sendmail速度慢的解决办法
  • 为Sendmail添加邮件认证功能
  • FYI:商用Sendmail的安全和隔离要点
  • 在Perl和Sendmail的附件做过滤系统
  • sendmail做smtp SERVER
  • Sendmail Analyzer 5.3 发布
  • 如何限制Sendmail下邮件的大小
  • Fedora架设Sendmail邮件服务器
  • Sendmail8.12.9+RedHat 8.0建构邮件服务器
  • sendmail大全
  • Sendmail邮件服务器快速指南
  • SendMail上手指南
  • 用Sendmail配置你的第一台e-mail服务器
  • RedHatLinux AS3中SendMail的配置
  • 企业Sendmail邮件服务器的创建
  • Sendmail环境下对抗垃圾邮件的处理方法
  • Sendmail的邮件用户与系统用户分离
  • 我的qmail安装历程
  • 带SMTP认证功能的sendmail配置
  • Sendmail的relay用法汇总
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号