いつ、バレタのかわからないが、ＳＰＡＭメールがくるくる。

で、POSTFIXのmain.cfに設定してみた。
smtpd_client_restrictions =
sleep 10, reject_unauth_pipelining
smtpd_delay_reject = no

マニュアルに書いてある例では、sleep　1 なんだけど頭にきて、sleep 10にした。
設定の意味は、
　　２５番ポートに接続して、１０秒間待たせてから、レスポンスを返す。
　　１０秒以内に、heloでも、なんでも、コマンド打ってきた奴は、受け付けない。
てなことで、これで、ゾンビＰＣからのメールは防げることがあるみたい。
少なくとも、大量にＳＰＡＭするプログラムがシングルスレッドでインプリしてるような
奴だったら、１０秒も待つの嫌だろうけど、、、ま、どうだろな。

smtpd_error_sleep_time = 30

ええっと、postfixはデフォルトで、１０回以上コマンドエラーを起こした相手には、
それ以降、コマンドの返答を１秒待ってからする、っていうようになってるみたいで、
これを３０秒にしてみた。
vrfyコマンド（メールアドレスが存在するか調べる）を大量に打ってくるおかげで、メールアドレスがばれた可能性もあるので、なんとなく設定してみた。

ブラックリストを見る設定はできればしたくないので、これでどれぐらい防げるか、しばらく様子をみる。
ちなみに、ＳＰＡＭメールみてたら、ブラックリストでは防げないメールがそこそこ来てる、というのもあるが。

---

後日談：（といいつつ１０分後だけど）
本ブログの通知メールのsmtpレスポンスが、５秒になってたので、１０秒じゃダメジャン。で３秒にした。

---

後日談２：（翌日の朝８時）
ぜーんぜん、SPAMが減らないし、この設定が効いたようなログもなし。
結局ブラックリスト使うことにした。
smtpd_client_restrictions = permit_mynetworks,
reject_rbl_client all.rbl.jp,
reject_rbl_client bl.spamcop.net,
reject_rbl_client list.dsbl.org,
reject_rbl_client sbl-xbl.spamhaus.org,
permit