мы унаследовали DNS от другого интернет-провайдера, и теперь наш почтовый сервер подвергается бомбардировке примерно 1000 писем в минуту, 99,99% этих писем являются спамом. Мы пытаемся оптимизировать фильтрацию / отклонение спама без особой удачи.
Какой, по вашему мнению, оптимальный набор smtpd_recipient_restrictions
?
Конфигурация системы: Ubuntu + Amavis + Postfix + MySQL + Fail2Ban-Postfix
Любые советы приветствуются!
UDPATE, 2012-08-08
При изменении конфигурации posftix в качестве следующих параметров и настройке сервиса Potrgey уровень спама снизился в 10 раз
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_non_fqdn_hostname,
reject_invalid_hostname,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
check_policy_service inet:127.0.0.1:10023,
reject_rbl_client zen.spamhaus.org,
check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf,
reject_unauth_pipelining,
reject_unauth_destination