18.16.19 反垃圾邮件和病毒
Postfix有许多功能有助于阻止可疑的电子邮件。
有一类保护功能要求严格实现SMTP协议。合法的邮件服务器应该会遵守这一协议,但是垃圾邮件和病毒的发送者则往往对协议轻率行事,因而把自己暴露了出来。遗憾的是,世界上仍然有不健全的邮寄程序在处理合法的邮件,所以这项技术操作起来不一定可靠。选择限制条件时要很仔细,并且要监视日志文件。表18.27给出了这类功能中的一些。
表18.27 严格检查SMTP协议的参数和限制
|
动 作 |
含 义 |
|
reject_non_fqdn_sender |
拒绝发件人域名不完整、收件人域名不完整或者HELO/EHLO主机名不完整的消息 |
|
reject_unauth_pipelining |
如果客户机没有等着看一条命令的结果状态就接着往下,则放弃当前的会话(限制) |
|
reject_unknown_sender_domain |
拒绝发件人域名不能解析的消息(限制)a |
|
smtpd_helo_required |
对话一开始就要求HELO/EHLO(参数,不是yes就是no) |
|
strict_rfc821_envelopes |
要求MAIL FROM和RCPT TO命令中的电子邮件地址语法正确(参数,不是yes就是no) |
a.返回一个临时的出错消息,因为这个问题可能源于一次暂时的DNS小毛病。
在将一项限制投入正式使用之前要测试一下(始终是个不错的主意),把warn_if_reject这个限制加到它前面,把作用效果从直接拒绝转为发警告性的日志消息。
| 回书目 上一节 下一节 |
|
· 上周Linux系统命令的使.. · 上周真题冲刺测试获奖.. · 全国计算机等考四级模.. · 08年3月各大网上书店及.. · 网络工程师模拟测试获.. · 全国计算机软考考试指.. |
· 3月24日WCF聊天活动 积.. · 全国计算机等级考试四.. · 软件项目估计:第2版 · 系统分析师基础知识自.. · 构建可扩展的Web站点的.. · 2008年全国计算机等级.. |
|
||||
| · 勇闯IT培训黑色围城 · 见证中国网络安全二十年 · 技术人求职简历完备手册 · 华为员工自杀频频拷问.. · 视频访谈:网管员如何踏.. · 首届中国IT工程师生态.. · 思科全球CEO钱伯斯第七.. · 北漂技术人90天求职纪实 |
· 2007年互联网大会 · 龙芯要做中国的“奔腾” · IPv6协议--拓展网络无.. · 国际文档格式标准开战 · 微软出价446亿美元收购.. · 贝恩资本携手华为22亿.. · Linux——从菜鸟到高手 · SOA 面向服务架构 |
|||
|
||||
| · SQL Server 2008/2005.. · SOA 面向服务架构 · SQL Server 2008/2005.. · iSCSI应用与发展 · RAID——磁盘阵列基础 · 中间件应用技术专题 · SQL Server入门到精通 · 国际文档格式标准开战 |
· 路由器设置与口令恢复 · Linux防火墙 · 打造安全服务器 · SOA 面向服务架构 · PHP开发应用手册 · ADSL应用面面俱到 · 入侵防护系统(IPS)初探 · ADSL应用面面俱到 |
|||
|
||||
| · iSCSI应用与发展 · 中间件应用技术专题 · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · iSCSI应用与发展 · RAID——磁盘阵列基础 · 路由器设置与口令恢复 |
· SOA 面向服务架构 · 了解统一威胁管理(UTM).. · ADSL应用面面俱到 · ADSL应用面面俱到 · PHP开发应用手册 · 中间件应用技术专题 · 交换机故障解决指南 · OSPF路由协议专栏 |
|||