[MOD] PMG Bloqueando endereços IP pelo Postfix

[marceloleaes]

Segue modificação para alimentar o postfix com uma lista de bloqueios ips.
Estes ips serão coletados pelos usuários e atualizada constantemente, mantenha contato através do Telegram.

1 - Criando o arquivo

Código: Selecionar todos

touch /etc/postfix/ip_blacklist

2 - Editando o template do PMG

Código: Selecionar todos

nano /var/lib/pmg/templates/main.cf.in

Localize:

smtpd_recipient_restrictions

E abaixo da linha:

reject_non_fqdn_recipient

Adicione:

check_client_access cidr:/etc/postfix/ip_blacklist

Lembre-se de já possuir a lista alimentada no diretório

3 - Reiniciando os serviços

Código: Selecionar todos

postmap /etc/postfix/ip_blacklist
pmgconfig sync --restart 1
systemctl restart pmg-smtp-filter pmgpolicy postfix

O formato para alimentar a lista é: ip, ação e por último mensagem de retorno
Manteremos este padrão na lista sempre

xxx.xxx.xxx.xxx REJECT Seu IP foi rejeitado por spam