正确配置 Postfix阻止垃圾邮件进服务器

来源：pcdog 作者：佚名出处：综艺读书 2007-06-20 进入讨论组

毫无疑问，近一段时期以来，垃圾邮件日益盛行。据估计，垃圾邮件占全部邮件的80%到90%，很多邮件服务器在对付由最新的垃圾邮件所引起的额外负担问题上存在着很大的困难，而且垃圾邮件过滤器如SpamAssassin并不能如以前那样识别大部分的垃圾邮件。

幸运的是，我们可以在邮件传输代理（Mail Transfer Agent，MTA）层次上阻止大量的垃圾邮件，例如通过使用黑名单、在发送者和接收者的域上运行测试等。这样做的一个额外的优势是它可以降低邮件服务器的负荷，因为垃圾邮件过滤器需要查看的邮件更少。

基础工作

本文将讨论怎样配置Postfix（2.x和1.x），在垃圾邮件进入服务器之前阻止它。不过，在将本文所讨论的方法运用到您的邮件服务器中之后，您应该检查您的邮件日志，确保合法的用户邮件不会被阻止。

您可以查看如下链接得到一些指导性的信息：

http://www.howtoforge.com/virtual_postfix_antispam

如下的链接包含另外一些反垃圾邮件解决方案：

http://www.howtoforge.com/taxonomy_menu/1/78/24

Postfix 2.x

打开/etc/postfix/main.cf文件，在其中增加如下的几行（如果相关的配置存在，就替换之）:

vi /etc/postfix/main.cf

[...]
smtpd_helo_required = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
invalid_hostname_reject_code = 554
multi_recipient_bounce_reject_code = 554
non_fqdn_reject_code = 554
relay_domains_reject_code = 554
unknown_address_reject_code = 554
unknown_client_reject_code = 554
unknown_hostname_reject_code = 554
unknown_local_recipient_reject_code = 554
unknown_relay_recipient_reject_code = 554
unknown_sender_reject_code = 554
unknown_virtual_alias_reject_code = 554
unknown_virtual_mailbox_reject_code = 554
unverified_recipient_reject_code = 554
unverified_sender_reject_code = 554
smtpd_recipient_restrictions =
            reject_invalid_hostname,
            reject_unknown_recipient_domain,
            reject_unauth_pipelining,
            permit_mynetworks,
            permit_sasl_authenticated,
            reject_unauth_destination,
            reject_rbl_client multi.uribl.com,
            reject_rbl_client dsn.rfc-ignorant.org,
            reject_rbl_client dul.dnsbl.sorbs.net,
            reject_rbl_client list.dsbl.org,
            reject_rbl_client sbl-xbl.spamhaus.org,
            reject_rbl_client bl.spamcop.net,
            reject_rbl_client dnsbl.sorbs.net,
            reject_rbl_client cbl.abuseat.org,
            reject_rbl_client ix.dnsbl.manitu.net,
            reject_rbl_client combined.rbl.msrbl.net,
            reject_rbl_client rabl.nuclearelephant.com,
            permit
[...]

然后重新启动Postfix:

/etc/init.d/postfix restart

Postfix 1.x

打开/etc/postfix/main.cf，并在其中加入如下几行（如果相关的配置已经存在就替换之）：

vi /etc/postfix/main.cf

[...]
smtpd_helo_required = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
invalid_hostname_reject_code = 554
multi_recipient_bounce_reject_code = 554
non_fqdn_reject_code = 554
relay_domains_reject_code = 554
unknown_address_reject_code = 554
unknown_client_reject_code = 554
unknown_hostname_reject_code = 554
unknown_local_recipient_reject_code = 554
unknown_relay_recipient_reject_code = 554
unknown_sender_reject_code = 554
unknown_virtual_alias_reject_code = 554
unknown_virtual_mailbox_reject_code = 554
unverified_recipient_reject_code = 554
unverified_sender_reject_code = 554
maps_rbl_domains =
            multi.uribl.com,
            dsn.rfc-ignorant.org,
            dul.dnsbl.sorbs.net,
            list.dsbl.org,
            sbl-xbl.spamhaus.org,
            bl.spamcop.net,
            dnsbl.sorbs.net,
            cbl.abuseat.org,
            ix.dnsbl.manitu.net,
            combined.rbl.msrbl.net,
            rabl.nuclearelephant.com
smtpd_recipient_restrictions =
            permit_sasl_authenticated,
            permit_mynetworks,
            reject_invalid_hostname,
            reject_non_fqdn_hostname,
            reject_non_fqdn_sender,
            reject_unknown_sender_domain,
            reject_unknown_recipient_domain,
            reject_maps_rbl,
            check_relay_domains
[...]

然后重新启动Postfix:

/etc/init.d/postfix restart

更多内容请看FTP服务器 IIS服务器应用技巧 IMail服务器专题，或进入讨论组讨论。

【收藏此文】【大中小】【打印】【关闭】

较早的文章：实用技巧防止系统进程意外被杀的方法

较新的文章：别让服务器隐藏共享招惹安全麻烦

相关专题

·FTP服务器 (4984篇文章)
·双核服务器技术 (5495篇文章)
·网站服务器的选型 (6478篇文章)
·网吧流媒体服务器 (5215篇文章)
·刀片服务器专题 (4564篇文章)
·垃圾邮件专题 (241篇文章)
·电脑配置手册 (6371篇文章)
·服务器配置专栏 (8757篇文章)
·IIS服务器应用技巧 (5040篇文章)
·打造安全服务器 (10900篇文章)

热点标签：邮件服务器垃圾邮件解决方案 os ie

阅读排行榜

更多排行>>

半年排行

月排行

·Serv-U 3.0参数设置技巧 (31次浏览)
·建立日志服务器沉着应对突发事件 (19次浏览)
·网络通断，请DNS服务器“作主” (14次浏览)
·用VSFTPD搭建FTP服务器 (14次浏览)
·sendmail+squirrelmail设置邮件服务器 (13次浏览)
·IIS的安装以及常见问题的解决方法 (9次浏览)
·实例解析 DHCP服务器单子网配置与应用 (8次浏览)
·实例分析解决死锁导致网站无法访问故障 (5次浏览)
·在Centos5的环境下搭建安全的SSH服务器 (4次浏览)
·网站架设：让IIS支持PHP的配置方法 (3次浏览)

·校园内的组网方案 (263次浏览)
·企业实现服务器负载均衡常见的四种方法 (248次浏览)
·注重设置让FTP服务器共享更安全 (228次浏览)
·64位Web服务器安装配置注意事项 (206次浏览)
·高效配置Linux代理服务器 Squid介绍 (173次浏览)
·简单三招教您打造DHCP服务器安全管理环境 (165次浏览)
·四大要诀，让DNS服务恢复常态 (154次浏览)
·无线路由宽带之小型办公组网实战 (122次浏览)
·企业DHCP服务器安全管理三招 (103次浏览)
·简单两招儿有效防止DNS参数被篡改 (85次浏览)

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

·如何设置路由器
·照片合成处理软件
·RedHat6.2服务配置之Apache
·提升电脑性能的方法
·电脑无法正常启动的问题
·delphi两种方法使用xml文档
·证券行业交易平台解决方案
·三星人寿保险Sybase案例

·东软商业保险系统解决方案
·CSO向Sun平台应用移植解决..
·东软税务全面整体解决方案
·珠海国地税KILL安全系统案例
·友讯：D-Link助昆明市公安..
·江苏邮政票据打印机系统方案
·浪潮：云南国税备份系统案例
·CSS 标签属性

站内最新制作专题

·ACDSEE专题教程-下载使用
·迅雷专题教程-下载使用
·Windows XP频道
·Windows Vista频道
·Windows 2000频道
·win2003频道
·Freebsd频道
·Oracle频道

·Linux频道
·Windows频道
·邮件服务器专题
·协议大全
·数据恢复指南教程
·FreeBSD使用教程
·Linux数据库宝典
·Linux基础知识

热门关键字导读

Photoshop教程：照片处理照片制作 PS快捷键抠图
计算机故障：XP系统修复
艺术与设计：设计流媒体设计欣赏边框
计算机安全：ARP

站内频道文章精选

新闻资讯	电脑技巧
· 秘密:Vista隐蔽的动态屏保 · 腾讯开发新电子宠物--QQ熊 · 惠普否认2999元PC有价无货	· 驱逐Win系统“流氓”文件 · WinXP中获取未使用的IP地址 · 尝试format C:格式化硬盘？
操作系统	常用软件
· 在DOS下恢复回收站中的文件 · 拯救WinXP崩溃的救命稻草 · Linux系统中超级权限的应用	· 搜狗PK谷歌：谁能代言拼... · 昨日重现，一键GHOST轻松.. · 实现Web迅雷在空闲时杀毒
桌面开发	网络编程
· AVIFile函数制做AVI文件 · VC中链接动态链接库的方法 · 熊猫烧香核心源码(Delphi)	· DateDiff函数祥解 · JavaScript去除空格的三种 · js效果图片加载进度实时..
数据库	图像处理
· SQL Server数据库优化方案 · Oracle的初学者入门心得 · JSP连接Mysql数据库	· Photoshop为美女做艺术处理 · 用Freehand创建发光字特效 · 设计自己的个性QQ动态表情

百度推荐，商机无限

搜索您感兴趣的内容