Spam mit Greylisting bekämpfen

24.10.2008 | Software | 1 Kommentar
Wer einen Mail-Server auf Open Source-Basis betreibt, kann sehr viel Spam-Aufkommen verhindern, indem Greylisting zum Einsatz kommt.

Greylisting ist ein ganz einfaches Prinzip: Will ein Mail-Server eine Mail anliefern, wird diese erstmal abgewiesen. Gut konfigurierte Mail-Server versuchen die Zustellung einige Zeit später nochmals. Nun wird die Mail auch angenommen und alles geht den gewohnten Gang.

Die meisten Spammer jedoch verschicken ihren Müll nur einmal - und somit kommt der Spam nicht an, da er beim ersten Zustellversuch abgewiesen wird.

Der Einsatz dieser Methode hat das Spam-Aufkommen ziemlich genau halbiert. Greylisting blockt 50% meines Spams, bevor dieser überhaupt das System erreicht. Sehr effizient. (Um den Rest kümmert sich SpamAssassin.)

OpenDNS-Server auch bei Verwendung von DHCP erzwingen

22.08.2008 | Linux | 0 Kommentare
Wenn man seine IP per DHCP im lokalen Netz zugewiesen bekommt, wird auch der DNS-Server verwendet, den der DHCP-Server ausliefert. Manchmal gibt es aber nicht die Möglichkeit, die DNS-Einstellungen im DHCP-Server zu ändern. Bei mir zu Hause kommt eine recht alte Fritz.Box als Router zum Einsatz, die diese Option z.B. nicht bietet. Dennoch möchte ich gern die DNS-Server von OpenDNS verwenden.

Wollen wir dennoch dafür sorgen, dass andere DNS-Einstellungen verwendet werden, können wir dies unter Debian/Ubuntu relativ einfach mit einem eigenen Skript lösen (es gibt auch andere Methoden, aber dieses Skript erscheint mir am universellsten).

Zuerst erstellt man eine Datei /etc/network/if-up.d/reset-dns-settings und fügt folgenden Inhalt ein:

#!/bin/bash

cp /etc/resolv.default /etc/resolv.conf

Danach muss diese Datei ausführbar gemacht werden:

sudo chmod +x /etc/network/if-up.d/reset-dns-settings

Als nächstes muss man noch die Datei /etc/resolv.default anlegen, die die DNS-Server enthält, die man verwenden will. Diese Datei kann z.B. folgenden Inhalt haben:

# OpenDNS-Server verwenden
nameserver 208.67.222.222
nameserver 208.67.220.220

Das wars. Somit wird jedes Mal, wenn das Netzwerk hochgefahren wird, das Skript ausgeführt, dass die Einstellungen für die DNS-Server mit unseren überschreibt.

Mails per Postfix über GMails-SMTP-Server versenden (unter Debian oder Ubuntu)

08.08.2008 | Linux | 0 Kommentare
Um Mails von einem Rechner, der mit Debian oder Ubuntu läuft, zu verschicken, kann man Postfix mit folgender Konfiguration einrichten:

Ich gehe davon aus, dass Postfix schon installiert ist. Die Server von GMail setzen für eine erfolgreiche Verbindung TLS-Verschlüsselung voraus. Das ist schon in Debians Postfix reinkompiliert, also müssen wir uns nur darum kümmern, gültige Zertifikate zu haben, damit die Verbindung zu Stande kommen kann (und natürlich braucht man einen gültigen GMail-Account, aber das ist wohl selbstredend Wink