Архив форумов ЦИТФорума

[ag_1974]

В maillog есть записи в 4 утра, а у нас в оффисе все компы выключены, кроме сервака(ASPLinux 7.1) и даже со стасумом Stat=Ok.
Где чего посмотреть еще в логах, может сервак сломали?

[Valera]

-

[ag_1974]

Dec 8 04:06:17 surc sendmail[17979]: gB7N43n17892: to=, delay=00:02:13, xdelay=00:00:15, mailer=esmtp, pri=1411941, relay=mx.mail.lycos.com. [209.202.220.99], dsn=2.0.0, stat=Sent ([SMTPD]: OK)

[Valera]

закрой все от кого не желаешь почту принимать. и тем более релеить.

[ag_1974]

/etc/mail/access:
localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY
surc.ur.ru RELAY//мой сервак
172.16.1 RELAY
192.168.1 RELAY

/etc/mail/rel ay/domains:
ru
com
org
gov

Может чего не так?

[AlexanderK]

а вообще, похоже на банальный спам.
Он же имеет право приходить в 4 утра?

[ag_1974]

Dec 8 04:05:56 surc sendmail[17892]: gB7N43n17892: from=, size=1941, class=0, nrcpts=47, msgid=, proto=ESMTP, daemon=MTA, relay=cm227-pop12.bbt.net.ar [200.59.169.227]

[Valera]

при конфигурации sendmail.cf добавь

FEATURE(`relay_mail_from')

which allows relaying if the mail sender is listed as RELAY in the access map.

в access добавь
список_серверов REJECT

В readme по конфигурации sendmail нормально расписано.

[AlexanderK]

Вас имеют в грубой форме.
Что неудивительно с такими конфигами.

Необходимо долгое и вдумчивое чтение подраздела Allowing controlled SMTP relaying in Sendmail 8.9 and later
http://www.sendmail.org/tips/relaying.html

До наступления полного просветления.

[ag_1974]

да

[ag_1974]

Я же указал в /etc/mail/access с каких машин можно отправлять почту, так почему же эти спаммеры тоже могут отправлять через мой сервак?

[ag_1974]

Я же указал в /etc/mail/access с каких машин можно отправлять почту, так почему же эти спаммеры тоже могут отправлять через мой сервак?

[AlexanderK]

confCR_FILE FR class [/etc/mail/relay-domains] Name of
file used to get the local additions
to class {R} (hosts allowed to relay).

Это не оно?
Ну а у тебя там вроде и ру и, извините, гов... и пр.

[ag_1974]

а в /etc/mail/access у меня адреса локальных маших, вот и не пойму почему не работает как надо.

[AlexanderK]

Тогда приведи твою интерпретацию значения содержимого этого файла (relay-domains).

Мой скудный английский говорит о том, что трогать ЭТО не надо, если не хочешь приключений на свою дупу, как говорят братья-поляки

[ag_1974]

поэтому и прошу совета

[AlexanderK]

а золотое правило в школе не учили - "не знаешь - не трогай!"

ВЫноси этот файл совсем.

[ag_1974]

сношу этот файл