postgreyreport - En ligne dans le Cloud

PROGRAMME:

Nom

postgreyreport - Rapport fatal pour Postfix Greylisting Policy Server

SYNOPSIS

postgreyrapport [Options...]

-h, --help affiche cette aide et quitte
--version afficher la version et quitter

--user=USER exécuté en tant qu'UTILISATEUR (par défaut : postgrey)
--dbdir=PATH recherche des fichiers de base de données dans PATH (par défaut : /var/lib/postgrey)
--delay=N signale les triplets qui n'ont pas réessayé après N secondes (par défaut : 300)
--greylist-text=texte TXT à faire correspondre pour les lignes du journal des mails de la liste grise

--skip_pool Ignorer le rapport pour les 'pools d'abonnés' (les 2 derniers octets d'IP trouvés dans le nom PTR)
--skip_dnsbl=RBL Serveur RBL pour interroger et ignorer les rapports pour tous les hôtes répertoriés (SLOW !!)
--skip_clients=FILE PTR ou IP ou REGEXP des clients à ignorer dans le rapport
--match_clients=FILE *ONLY* rapport si fatal *AND* PTR/IP du client correspond

--show_tries affiche le nombre de tentatives infructueuses de triplets dans la première colonne
--show_time affiche l'heure d'entrée dans maillog (une seule ligne)
--tab utilise des onglets comme séparateurs pour faciliter cut(1)

--nosingle_line afficher les expéditeurs/destinataires regroupés par ptr - ip
--separate_by_subnet=TXT affiche le TXT pour chaque nouveau /24 (ex: "==================\n" )
--separate_by_ip=TXT affiche le TXT pour chaque nouvelle IP (ex : "\n")
--check_sender=LISTE un ou plusieurs de : mx,mx/24,a,a/24
effectue des recherches DNS/A pour l'expéditeur @domain et compare l'envoi d'IP
si le match affiche « MX » « A » ou « MX/24 » ou « A/24 » selon la LISTE

Notez que --(skip|match)_clients peut être spécifié plusieurs fois et qu'il n'y a pas de fichiers par défaut.
Les mêmes règles s'appliquent que --whitelist-clients de postgrey, voir la doc de postgrey pour plus d'informations.

--skip_dnsbl peut également être spécifié plusieurs fois pour interroger plusieurs serveurs DNSBL.

DESCRIPTION

postgreyreport ouvre postgrey.db en lecture seule ; lit un maillog via STDIN, extrait le
triplets pour toutes les lignes de la liste grise et les recherche dans postgrey.db. si la différence de
la première et la dernière fois vues sont inférieures à --delay=N alors le triplet est considéré comme fatal et
affiché sur STDOUT

Le rapport trie par adresse IP client

Attention:
à moins que vous n'utilisiez --lookup_by_subnet ou que vous excluiez tous les pools MTA connus, vous
avoir de faux rapports fatals pour les « BigISPs ». Un message qui a été essayé à partir de chaque IP dans SMTP
pool avant de passer à travers apparaîtra dans le rapport pour toutes les tentatives de source
IP

UTILISATION
Il est préférable d'exécuter postgreyreport sur un journal de courrier datant d'au moins plusieurs heures
(hier ?) (vous êtes le juge de l'âge acceptable). si vous exécutez le rapport
contre un maillog en direct, vous ne laissez pas suffisamment de temps au MTA légitime pour réessayer et vous
aura beaucoup d'informations inexactes.

· Ex utilisation :

zcat /var/log/maillog.0.gz | ./postgreyreport [options] > postgreyreport.log

or

zcat /var/log/maillog.0.gz | \
./postgreyreport --nosingle_line --check_sender=mx,a \
--separate_by_subnet=":===================\n"
# 94 "=" total, certains ont été omis pour plus de clarté

· Sortie Ex : (l'emballage du POD va gâcher cela, voir la source)

:================================================= ============================================
4.29.43.31 inconnu
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
:================================================= ============================================
lsanca1-ar5-127-189.biz.dsl.gtei.net 4.33.127.189
A [email protected] [email protected]

[email protected] [email protected]
:================================================= ============================================
smtpout.mac.com 17.250.248.83
[email protected] [email protected]

smtpout.mac.com 17.250.248.88
MX [email protected] [email protected]
:================================================= ============================================

HISTOIRE

1.14.3 20100321

Quelques ajouts, Leonard den Ottolander
Nouvelle option : --tab Utiliser les tabulations comme séparateur en mode ligne simple
Nouvelle option : --show_time Afficher l'heure d'entrée dans maillog en mode ligne simple

1.14.2 20040715

CORRECTIF : la prise en charge (automatique) de la recherche par sous-réseau était interrompue, corrigée.
CORRECTIF : correction de quelques fautes d'orthographe
nouvelle option : --skip_pool Ignorer le rapport pour les « pools d'abonnés »

1.14.1 20040712

--return-string changé en --greylist-text pour correspondre à postgrey
nouvelle option : --skip_clients=FILE
nouvelle option : --match_clients=FILE
nouvelle option : --skip_dnsbl=RBL.DNS.NAME
Les 3 nouvelles options peuvent être spécifiées plusieurs fois.
Do_*_subsitions mis à jour à nouveau pour correspondre à postgrey

1.11.1 20040701

les clés manquantes de la base de données sont considérées comme des triplets fatals et incluses dans le rapport
Modification de --delay testing de "supérieur à" à "supérieur ou égal à"
Correction des commutateurs --help et --man
Setuid supprimé

1.6.4 20040618

Version publique initiale (postgrey/contrib)

Utilisez postgreyreport en ligne à l'aide des services onworks.net