И снова про спам
andribas 17 июля, 2009 - 14:19
Здравствуйте!
Беспокоит такая проблема: попал в bl.spamcop.net
работает postfix, логи ведутся, вроде все норм должно быть
Цитата:
Causes of listing
System has sent mail to SpamCop spam traps in the past week (spam traps are secret, no reports or evidence are provided by SpamCop)
Вопрос:
1. Как отладить, где смотреть?
2. Есть форум. Теоретически такая ситуация. Подсовывают адрес ловушки при регистрации и письмо отправлено.
Только почему его тогда не видно в логе и возможно ли такое?
Написал им письмо с просьбой объяснить в течение суток ответят.
Цитата:
Automatic delisting
If you are the administrator of uralpress.ru and you are sure it will not be the subject of any more reports of spam, you may cause the system to be delisted without waiting for us to review the issue.You may only do this once per IP! So please be sure that the problem is really and truly resolved. If you delist your system and we get more spam reports about it, you will not be allowed to expedite delisting again. Delisting normally occurs 24 hours after spam reports have ceased.
»
- Для комментирования войдите или зарегистрируйтесь
.
А чего ты ожидаешь увидеть в логе?
По моему опыту: приём в нормальном режиме (логирование и перенаправление в
/dev/null) --- один из типовых сценариев отработки почты наSpamTrap.:wq
--
Live free or die
Anarchist написал(а):andribas
В логе ожидаю видеть так:
проверил адреса - все старые проверенные.
Есть 2 хост на котором форум. Подключается ТОЛЬКО па логин и пароль к почте. отправляет регистрацию на форум и т.д.
в логе все равно должен быть я так понимаю.
потому что
тоже скрипт отправляет и тоже по логину.
локалка вся через логин.
По сути:
при чем здесь spamTrap не понял, в список я попал, потому что не туда отправил.
System has sent mail to SpamCop spam traps in the past weekПривет, опять пересеклись
Привет, опять пересеклись ;)
Нормальный пользователь не может написать письмо на адрес спамтрапа - эти адреса выкладываются в расчете на попадание в списки, формируемые спамерскими автоматическими сборщиками адресов.
Следовательно, скорее всего это у тебя хулиганит бот из спамерского ботнета.
Бот практически со стопроцентной вероятностью сидит на одном из Windows-компов пользователей.
Вопрос: IP, с которого у тебя работает почтовый сервер, также используется и для SNAT пользователей из внутренней сети?
Если да - можешь сразу начинать искать, к кому бот подсел из тех, кому NAT разрешен.
А вообще по-хорошему SNAT на 25 порт во внешней сети для простых пользователей не должен осуществляться. Пусть пользуются локальным SMTP-сервером, что им еще надо? Это только для спамботов нужно...
Avari написал(а):Привет,
Привет!
спасибо за подсказку.
проблему устранил - в локалке сидел бот на одном из компов.
теперь в спамхаус отправил запрос на удаление, - только по запросу
а спамкоп пишет сам удалит в течение суток.
25 порт не хочется всем закрывать, чтобы был доступ майл.ру и т.д.
пока думаю как с этим быть. Наверное все-таки закрою.
Почувствовал на себе "ЗЛО" черных списков :)
/
А надо. :)
У мыл.ру (не говоря о том, что сим сервисом пользоваться не стоит) есть вьеб-морда. А кроме того предусмотрена возможность подключения клиента на отличный от 25-го порт.
:wq
--
Live free or die
а
а в чём проблема-то ?
если человеков до 20-30 - пробросить порты portmap'ом
плюсы - всё под контролем, включая трафик, никуда из колеи - и всякие боты не страшны
минус - на каждого клиента уходит 2-3 порта (smtp,pop,imap)
25-й надо закрывать, иначе из блеклистов не выберешься и постоянно надо быть начеку
на крайний случай айпитаблом закрыть исходящие по 25-му навсюду, кроме доверенных (майл.ру, яндекс и иже с ними)
если человеков более 50 - один раз поднять exim и навсегда забыть о проблемах
что-то добрый я сегодня ....
andribas написал(а):25 порт
У меня вообще запущенный случай - идиотская диджейская прога, если падает, отправляет автору отчет на предмет "почему упала"... причем сама, зараза такая, ищет smtp-сервер для того адреса, которому отчет надо сбросить, и коннектится напрямую...
Для тех машин, на которых этот мастдай стоит, приходится разрешать 25 порт. А прочим - реально НЕ НУЖНО!!!
Пользуются они в основном местными почтовыми адресами. Но местный SMTP-сервер вполне замечательно отправит и письмо от имени любого
- да хоть и от
;) ;) ;) с диапазона адресов местной локалки - есс-но, что угодно пропускает...
Другое дело, что такое письмо может нарваться на почтовый сервер, настроенный таким же параноиком ;) - я теперь не пускаю письма с SPF-статусом softfail. Ибо нефиг (C). Мэйлрушная (и джимэйловская, и практически всех бесплатных почтовиков) SPF-запись ставит softfail при отправке письма от имени
через любые SMTP, кроме собственных мэйлрушных.
Но вероятность очень мала :( Бардак-с :( Хорошо хоть народ отучили open relays поднимать... Условнорефлекторным методом...
И большое спасибо за помощь в
И большое спасибо за помощь в настройках!
После того, как мы их обсудили в феврале вот так стал выглядеть график:
Писать спам стали меньше в 2-3 раза :)