Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
4e6
Зарегистрирован: 09.01.2006 Сообщения: 92 Откуда: Москва
|
Добавлено: Ср Апр 26 2006 09:30 Заголовок сообщения: MDaemon и борьба со спамом |
|
|
В ходе борьбы со спамерами столкнулся с такой проблемой. В мдемоне поставил галочку "Perform lookup on HELO/EHLO domain. И ниже поставил галочку "refuse to accept mail if a lookup returns 'domain not found'. Всё бы ничего, но выяснилось, что один из наших партнёров, крупная уважаемая компания, творит невесть что - видно в логе. Пришлось галочку "refuse" пока убрать (на момент лога она уже убрана). Это дополнительная дырка в борьбе со спамом. В тоже время, не принимать от них почту тоже нельзя. Что делать?
Код: | Mon 2006-04-24 18:22:27: --> 220-mydomain.kirov.ru ESMTP MDaemon 8.1.1; Mon, 24 Apr 2006 18:22:27 +0400
Mon 2006-04-24 18:22:27: --> 220-Unauthorized relay prohibited.
Mon 2006-04-24 18:22:27: --> 220 All transactions an IP addresses are logged.
Mon 2006-04-24 18:22:28: <-- EHLO lightsuqid.lan
Mon 2006-04-24 18:22:28: Performing IP lookup (lightsuqid.lan)
Mon 2006-04-24 18:22:29: * Error: Name server reports domain name unknown
Mon 2006-04-24 18:22:29: ---- End IP lookup results
Mon 2006-04-24 18:22:29: --> 250-mydomain.kirov.ru Hello gw-2-mag.cetis.ru, pleased to meet you
Mon 2006-04-24 18:22:29: --> 250-ETRN
Mon 2006-04-24 18:22:29: --> 250-AUTH=LOGIN
Mon 2006-04-24 18:22:29: --> 250-AUTH LOGIN CRAM-MD5
Mon 2006-04-24 18:22:29: --> 250-8BITMIME
Mon 2006-04-24 18:22:29: --> 250 SIZE 0
Mon 2006-04-24 18:22:29: <-- MAIL From:<user@domain.ru> SIZE=1755 BODY=8BITMIME
Mon 2006-04-24 18:22:29: Performing IP lookup (domain.ru)
Mon 2006-04-24 18:22:30: * D=domain.ru TTL=(640) A=[xxx.xxx.xx.xx]
Mon 2006-04-24 18:22:30: * P=005 D=domain.ru TTL=(639) MX=[mail.domain.ru] {xxx.xxx.xx.x}
Mon 2006-04-24 18:22:30: ---- End IP lookup results
Mon 2006-04-24 18:22:30: Performing SPF lookup (domain.ru / xxx.xxx.xx.x)
Mon 2006-04-24 18:22:31: * Result: none; no SPF record in DNS
Mon 2006-04-24 18:22:31: ---- End SPF results
Mon 2006-04-24 18:22:31: --> 250 <user@domain.ru>, Sender ok
Mon 2006-04-24 18:22:31: <-- RCPT To:<user@mydomain.kirov.ru>
Mon 2006-04-24 18:22:31: Performing DNS-BL lookup (xxx.xxx.xx.x - connecting IP)
Mon 2006-04-24 18:22:31: * sbl-xbl.spamhaus.org - passed
Mon 2006-04-24 18:22:35: * opm.blitzed.org - passed
Mon 2006-04-24 18:22:36: * relays.ordb.org - passed
Mon 2006-04-24 18:22:36: * bl.spamcop.net - passed
Mon 2006-04-24 18:22:36: ---- End DNS-BL results
Mon 2006-04-24 18:22:36: --> 250 <user@mydomain.kirov.ru>, Recipient ok
Mon 2006-04-24 18:22:37: <-- DATA
Mon 2006-04-24 18:22:37: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000053.tmp
Mon 2006-04-24 18:22:37: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2006-04-24 18:22:38: Message size: 1821 bytes
Mon 2006-04-24 18:22:38: Performing DomainKeys lookup (Sender: user@domain.ru)
Mon 2006-04-24 18:22:38: * Message-ID: 00f201c667a8$e9928c60$6400a8c0@user
Mon 2006-04-24 18:22:38: * Querying for policy: domain.ru
Mon 2006-04-24 18:22:38: * Querying: _domainkey.domain.ru ...
Mon 2006-04-24 18:22:38: * DNS: Name server reports domain name unknown
Mon 2006-04-24 18:22:38: * Result: pass
Mon 2006-04-24 18:22:38: ---- End DomainKeys results
Mon 2006-04-24 18:22:38: Message creation successful: c:\mdaemon\queues\inbound\md50000008285.msg
Mon 2006-04-24 18:22:38: --> 250 Ok, message saved <Message-ID: <00f201c667a8$e9928c60$6400a8c0@user>>
Mon 2006-04-24 18:22:39: <-- QUIT
Mon 2006-04-24 18:22:39: --> 221 See ya in cyberspace
Mon 2006-04-24 18:22:39: SMTP session successful (Bytes in/out: 1951/528)
Mon 2006-04-24 18:22:39: ---------- | [/code] _________________
 |
|
Вернуться к началу |
|
 |
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Ср Апр 26 2006 09:36 Заголовок сообщения: |
|
|
либо им объяснит политику партии, либо наверное есть возможность создать список доменов которые могут присылать почту, даже если helo/ehlо неправильный |
|
Вернуться к началу |
|
 |
4e6
Зарегистрирован: 09.01.2006 Сообщения: 92 Откуда: Москва
|
Добавлено: Ср Апр 26 2006 14:04 Заголовок сообщения: |
|
|
Чтобы объяснить политику партии, пытался связаться с ними по адресам postmaster@domain.ru, abuse@domain.ru, admin@domain.ru, administrator@domain.ru - письмо принимается, а потом приходит ответ, что нет такого адреса... Эх, жаль, не ФИДО. Можно б было комплейн накатать, за отсутствие таких адресов...  _________________
 |
|
Вернуться к началу |
|
 |
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Ср Апр 26 2006 17:55 Заголовок сообщения: |
|
|
ну так MAIL From:<user@domain.ru> явно такой есть ящик, вот на него и пишите. |
|
Вернуться к началу |
|
 |
|