「(URLメモ) MTAでのspam対策関連」記事へのコメント

sendmailはお呼びではなさそうですが・・・

[marusa (2274)]

Sendmail 8.13.x以降から対応になっていますが、
Greet Pauseを設定してみました [hart.co.jp]
あたりを、なんとかそのうちやってしまいたいなと、RHL9マシンを前にして唸っております。

--
GUST NOTCH な気分でいこう!

Re:sendmailはお呼びではなさそうですが・・・

[umq (4421)]

sendamil の greetpause は、HELO/EHLO の前にポーズを挟んで、postfix の tarpitting は RCPT TO の前にポーズを挟むという違いがあります。

tarpitting では、HELO/EHLO を受ける分ログが詳細になる反面、RPCT TO のたびにポーズするので、宛先アドレスの多いときは、ものすごく時間がかかります。
  # というのは、たしか佐藤さんのはてな日記に書かれてたんですが

手許で使ってる限りは、よくやってくれてると思います < greetpause

Re:sendmailはお呼びではなさそうですが・・・

[witch (3127)]

ふむふむ φ(. .*

RCPT TOごとにポーズしてたら受信側も送信側も大変そうですね…
一度 tarpitting を乗りきったら次回からはポーズしないんでしょうか

Re:sendmailはお呼びではなさそうですが・・・

[umq (4421)]

> 一度 tarpitting を乗りきったら次回からはポーズしないんでしょうか

佐藤さんのはてな日記の12月6日分でフローが図解されてるのでそれをみると分かりやすいと思いますが、greylisting の前段の処理なので、明示的に white list に入れない限り、tarpitting に耐えられるメッセージは、毎回応答遅延がかかります。

Re:sendmailはお呼びではなさそうですが・・・

[yamaya (25867)]

>postfix の tarpitting は RCPT TO の前にポーズを挟むという違いがあります。

postfix でも smtpd_delay_reject= yes （デフォルト）だと常に RCPT TO ですが、no にすると
smtpd_{client,helo,sender,recipient}_restrictions のどこで sleep を設定するかによって
応答遅延する場面が接続時、HELO、MAIL FROM、RCPT TO のそれぞれに変わります。

Re:sendmailはお呼びではなさそうですが・・・

[witch (3127)]

ずっと qmail な世界にいたのですが、そろそろプライベートもお仕事も Postfix に移行させなくてはいけなくなってきました。
公開いただいている情報、参考にさせていただきます。