Re: Encore un virus qui va innonder nos boites aux lettres...

En effet, c'est plus évolué.
Perso j'ai tendance à préférer le brutal...
Au cas où la totalité des filtres que j'utilise intéresse quelqu'un:
http://www.geekounet.org/filters/header_checks(...) (postfix, teste les entêtes)
http://www.geekounet.org/filters/body_checks(...) (postfix, teste les corps de mail)
http://www.geekounet.org/filters/helo_checks(...) (postfix, teste le HELO)
http://www.geekounet.org/filters/forbid_from(...) (postfix, emails blacklistées)
avec dans le main.cf:
smtpd_error_sleep_time = 10s
smtpd_soft_error_limit = 3
smtpd_hard_error_limit = 5
header_checks = regexp:/etc/postfix/header_checks
body_checks = regexp:/etc/postfix/body_checks
smtpd_helo_required = yes
smtpd_helo_restrictions = 
 permit_mynetworks, permit_sasl_authenticated,
 reject_invalid_hostname, reject_non_fqdn_hostname,
 check_helo_access regexp:/etc/postfix/helo_checks
smtpd_sender_restrictions = 
 regexp:/etc/postfix/forbid_from,
 reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated,
 reject_unknown_sender_domain, reject_unauth_destination, 
 reject_non_fqdn_sender
smtpd_recipient_restrictions = 
 permit_mynetworks, permit_sasl_authenticated,
 reject_rbl_client sbl.spamhaus.org,
 reject_rbl_client relays.ordb.org,
 reject_rbl_client relays.visi.com,
 reject_rbl_client korea.services.net,
 reject_rbl_client blackholes.mail-abuse.org,
 reject_rbl_client dialups.mail-abuse.org,
 reject_rhsbl_sender rhsbl.sorbs.net,
 reject_unauth_destination,
 reject_invalid_hostname,
 reject_non_fqdn_sender,
 reject_non_fqdn_recipient,
 reject_unknown_sender_domain
+ spamassassin, car il en reste après filtrage postfix :
http://www.geekounet.org/filters/local.cf(...) (spamassassin, scores)
http://www.geekounet.org/filters/35_gappy.cf(...) (spamassassin, reconnaissance des "g-a-p-p-y t-e-x-t")
(et le filtermail.sh de spamassassin envoie dans /dev/null pour tout spam au score > 10)...