Helo Filtering

Seringkali kita menemukan spammer berusaha untuk menyerang dengan cara  mengirimkan alamat helo smtp untuk membuat hubungan dengan postfix, yang biasanya menggunakan ip address dan hostname dari server. Maka untuk menutup spam ini, pertama harus di daftarkan hostname dan ip address server

#vim /etc/postfix/helo.access

## Menutup hubungan dari user  yang menggunakan hostnames
mail.yourdomain.com        REJECT You are not me
mail-mx.yourdomain.com        REJECT You are not me

mail.domain1.com        REJECT You are not me
mail.domain2.com        REJECT You are not me
mail.domain3.com        REJECT You are not me

domain1.com            REJECT Use of that helo name is not permitted
domain2.com            REJECT Use of that helo name is not permitted
domain3.com            REJECT Use of that helo name is not permitted

## Menutup hubungan dari user  yang menggunakan IP
192.168.1.10            REJECT You are not me
192.168.1.11            REJECT You are not me
192.168.1.101            REJECT You are not me
192.168.1.102            REJECT You are not me
192.168.1.103            REJECT You are not me

jika script diatas telah selesai, selanjutnya lakukan eksekusi

#postmap /etc/postfix/helo.access

Selanjutnya beritahukan postfix untuk melakukan helo filtering

#vim /etc/postfix/main.cf

smtpd_helo_required = yes
smtpd_helo_restrictions =
permit_mynetworks,
check_helo_access hash:/etc/postfix/helo.access,
## warn_if_reject,
reject_invalid_helo_hostname,
permit

jika script diatas telah selesai, selanjutnya lakukan eksekusi

#postfix reload

Untuk mengecek log dalap dilihat di.

#tail -f /var/log/maillog | grep “Helo command rejected”

Informasi berikut ini terinspirasi dari website bowe tentang postfix

http://bowe.id.au

Regards
Adi Maulana