postgreyreport - Online nel cloud

PROGRAMMA:

NOME

postgreyreport - Rapporto fatale per il Greylisting Policy Server di Postfix

SINOSSI

rapporto post-grigio [Opzioni...]

-h, --help mostra questo aiuto ed esce
--version visualizza la versione ed esce

--user=USER eseguito come USER (predefinito: postgrey)
--dbdir=PATH trova i file db in PATH (predefinito: /var/lib/postgrey)
--delay=N segnala triplette che non hanno riprovato dopo N secondi (predefinito: 300)
--greylist-text=Testo TXT da abbinare per le righe del registro di posta della greylist

--skip_pool Salta il rapporto per i "pool di abbonati" (ultimi 2 ottetti di IP trovati nel nome del PTR)
--skip_dnsbl=Server RBL RBL per interrogare e saltare i rapporti per qualsiasi host elencato (LENTO!!)
--skip_clients=FILE PTR o IP o REGEXP dei client da saltare nel report
--match_clients=FILE *ONLY* segnala se fatali *AND* PTR/IP delle corrispondenze client

--show_tries mostra il numero di tentativi falliti di terzine fatti nella prima colonna
--show_time mostra il tempo di entrata nel registro di posta (solo riga singola)
--tab usa le schede come separatori per semplificare taglio(1) ting

--nosingle_line visualizza mittente/destinatari raggruppati per ptr - ip
--separate_by_subnet=TXT mostra TXT per ogni nuovo /24 (es: "=================\n" )
--separate_by_ip=TXT mostra TXT per ogni nuovo IP (es: "\n")
--check_sender=LISTA uno o più di: mx,mx/24,a,a/24
esegue ricerche DNS/A per mittente @dominio e confronta l'IP di invio
se la corrispondenza visualizza "MX" "A" o "MX/24" o "A/24" a seconda di LIST

Nota che --(skip|match)_clients può essere specificato più volte e non ci sono file predefiniti.
Si applicano le stesse regole di --whitelist-clients di postgrey, vedere il documento di postgrey per maggiori informazioni.

--skip_dnsbl può anche essere specificato più volte per interrogare più server DNSBL.

DESCRIZIONE

postgreyreport apre postgrey.db in sola lettura; legge un registro di posta tramite STDIN, estrae il
terzine per tutte le linee Greylist e le cerca in postgrey.db. se la differenza in
la prima e l'ultima volta che si vede è minore di --delay=N allora la tripletta è considerata fatale e
visualizzato su STDOUT

Il rapporto viene ordinato per indirizzo IP del client

Nota:
a meno che tu non stia usando --lookup_by_subnet o escluda tutti i pool MTA conosciuti, probabilmente lo farai
avere rapporti falsi fatali per "BigISP". Un messaggio che è stato provato da ogni IP in SMTP
pool prima di passare verrà visualizzato nel rapporto per tutte le fonti tentate
IPs

USO
È meglio eseguire postgreyreport su un registro di posta che ha almeno diverse ore
(ieri?) ( sii tu il giudice su quanti anni è accettabile ). se esegui il rapporto
contro un registro di posta in tempo reale non stai dando tempo sufficiente a MTA legittimo per riprovare e tu
avrà molte informazioni imprecise.

· Ex utilizzo:

zcat /var/log/maillog.0.gz | ./postgreyreport [opzioni] > postgreyreport.log

or

zcat /var/log/maillog.0.gz | \
./postgreyreport --nosingle_line --check_sender=mx,a \
--separate_by_subnet=":==================\n"
# 94 "=" totale, alcuni sono stati omessi per chiarezza

· Ex Output: (l'avvolgimento del POD rovinerà tutto, visualizza la fonte)

:================================================= ===========================================
4.29.43.31 sconosciuto
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected]
:================================================= ===========================================
lsanca1-ar5-127-189.biz.dsl.gtei.net 4.33.127.189
A [email protected] [email protected]

[email protected] [email protected]
:================================================= ===========================================
smtpout.mac.com17.250.248.83
[email protected] [email protected]

smtpout.mac.com17.250.248.88
MX [email protected] [email protected]
:================================================= ===========================================

STORIA

1.14.3 20100321

Alcune aggiunte, Leonard den Ottolander
Nuova opzione: --tab Usa le schede come separatore in modalità a riga singola
Nuova opzione: --show_time Mostra l'ora di ingresso nel registro di posta in modalità a riga singola

1.14.2 20040715

BUG RISOLTO: il supporto per la ricerca (automatica) per sottorete era interrotto, corretto.
BUG RISOLTO: corretti alcuni errori di ortografia
nuova opzione: --skip_pool Salta report per 'pool di iscritti'

1.14.1 20040712

Modificato --return-string in --greylist-text in modo che corrisponda a postgrey
nuova opzione: --skip_clients=FILE
nuova opzione: --match_clients=FILE
nuova opzione: --skip_dnsbl=RBL.DNS.NAME
Tutte e 3 le nuove opzioni possono essere specificate più volte.
Aggiornato di nuovo do_*_subsititions in modo che corrisponda a postgrey

1.11.1 20040701

le chiavi mancanti dal DB sono considerate terzine fatali e incluse nel report
Modificato --delay test da "maggiore di" a "maggiore o uguale a"
Risolti gli interruttori --help e --man
Avviso setuid rimosso

1.6.4 20040618

Versione pubblica iniziale (postgrey/contrib)

Utilizzare postgreyreport online utilizzando i servizi onworks.net