How to block (deny) email from ...

Hey,

just wanted to keep the post alive. But I want to block emails for a special user (which does not exist) in our domain.

If using ASL 3.2+ you can add the domain to the SMTP Proxy Real Time Blackhole list. This will block the entire domain.

Hi all,
Has anyone found an answer to the previous post?
I would really like to know.

Thanks
Iccnt

To block users or domain edit this file:
/var/chroot-smtp/etc/exim.blockedsenders

format like:
spammer@spam.com
bigspamhole.org
spammersrus.edu

etc.
Save the file and restart the SMTP daemon.
/etc/rc.d/smtp restart

Yeah, but I think he is trying to block an internal user from using the smtp proxy.  The internal network has been specifically ALLOWED.  Is it possible to then can one user?

Simple, go threaten the user with hellfire unless they desist.  Go to their manager or something.

It does not seems not to work.

There is a line in the file /etc/chroot-smtp/etc/exim.conf  that read sender_reject_recipients = @@lsearch*;/etc/exim.blocksenders

At first sight this looks to point to the wrong directory. (there is no file /etc/exim.blockedsenders)

Do I need to change the exi.conf file then?

Thanks

No, you don't need to change the conf file.
remember the path is chroot'ed.

I added a line domainnamesearchengine.net (because most of our spam now comes from a_user@domainnamesearchengine.net) in the exim.blockedsenders file and restarted the smtp but the spam-mail still comes in

Is there a way to check what the result should be?

Or do I have to use wildcards?

Daniel

Is it blocksenders or blockedsenders ?

Mine works most of the time but I still get mails in from some blocked domains on occasion.
I think whats happening is the domains not resolving to the matching IP or something.  Unsure.  Some feedback from ASL staff would be appreciated on this.
ie, what works and what won't work for blocking spam.  Thing is exiscan is written by a 3rd party...

OK People,   
I got the block to work for mail coming from "user1@mydomain.com" to block from outside my domain.
Now I need to know how to block mail to "user1@mydomain.com" from outside my domain.
This user is no longer a user on my mail server and I want to block all mail to said user at the mail proxy.

Thanks All

For testing, I added my yahoo address to /var/chroot-smtp/etc/exim.blockedsenders and restarted the SMTP daemon (/etc/rc.d/smtp restart) but messages sent from that account still go through. What else can I do?

For testing, I added my yahoo address to /var/chroot-smtp/etc/exim.blockedsenders and restarted the SMTP daemon (/etc/rc.d/smtp restart) but messages sent from that account still go through. What else can I do?

nevermind, i figured it out.

Yes, well maybe you did figure it out..But don't you think it would be appropriate for you to post this solution properly here? Did you not receive any help for your problem?

Thanks for your consideration of the rest of us.

I had to edit exim.conf and exim.conf-default as follows:

sender_reject_recipients = @@lsearch*;/etc/exim.blocksenders

changed to

sender_reject_recipients = /etc/exim.blocksenders

BUT - it does not work reliably. Some blocked domains still get through.

Can someone please give an explanation on what 
@@lsearch* in the line sender_reject_recipients = @@lsearch*;/etc/exim.blocksenders does?
And how can I block mail coming into a specific user.
How can you block mail sent into the system ie. "Make your #$$% larger"   [:O]  
That would be very handy to know how to filter out message content.

Thanks

[[ Some block domains still getting through...]]

If you have enabled SMTP Relay, try adding the following RBLs(if you don't have them already):

bl.spamcop.net
dnsbl.njabl.org
list.dsbl.org
multihop.dsbl.org
relays.ordb.org
orbz.gst-group.co.uk
orbs.dorkslayers.com
relays.osirusoft.com
sbl.spamhaus.org
relays.visi.com
dialups.mail-abuse.org
relays.mail-abuse.org
dev.null.dk
dialups.relays.osirusoft.com
dun.dnsrbl.net
bl.reynolds.net.au
dynablock.wirehub.net
inputs.relays.osirusoft.com
proxy.relays.osirusoft.com
relays.dorkslayers.com
socks.opm.blitzed.org
socks.relays.osirusoft.com
spammers.v6net.org
spamsites.relays.osirusoft.com
spamsources.fabel.dk
unconfirmed.dsbl.org
ztl.dorkslayers.com

Some of these RBLs shares/updates database or have links to one another making the filtering more effective.

I hope this helps.

jav

Thanks Greatly I will give your list a try.....