Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

MDaemon и борьба со спамом

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети
Предыдущая тема :: Следующая тема  
Автор Сообщение
4e6



Зарегистрирован: 09.01.2006
Сообщения: 92
Откуда: Москва

СообщениеДобавлено: Ср Апр 26 2006 09:30    Заголовок сообщения: MDaemon и борьба со спамом Ответить с цитатой

В ходе борьбы со спамерами столкнулся с такой проблемой. В мдемоне поставил галочку "Perform lookup on HELO/EHLO domain. И ниже поставил галочку "refuse to accept mail if a lookup returns 'domain not found'. Всё бы ничего, но выяснилось, что один из наших партнёров, крупная уважаемая компания, творит невесть что - видно в логе. Пришлось галочку "refuse" пока убрать (на момент лога она уже убрана). Это дополнительная дырка в борьбе со спамом. В тоже время, не принимать от них почту тоже нельзя. Что делать?

Код:
Mon 2006-04-24 18:22:27: --> 220-mydomain.kirov.ru ESMTP MDaemon 8.1.1; Mon, 24 Apr 2006 18:22:27 +0400
Mon 2006-04-24 18:22:27: --> 220-Unauthorized relay prohibited.
Mon 2006-04-24 18:22:27: --> 220 All transactions an IP addresses are logged.
Mon 2006-04-24 18:22:28: <-- EHLO lightsuqid.lan
Mon 2006-04-24 18:22:28: Performing IP lookup (lightsuqid.lan)
Mon 2006-04-24 18:22:29: *  Error: Name server reports domain name unknown
Mon 2006-04-24 18:22:29: ---- End IP lookup results
Mon 2006-04-24 18:22:29: --> 250-mydomain.kirov.ru Hello gw-2-mag.cetis.ru, pleased to meet you
Mon 2006-04-24 18:22:29: --> 250-ETRN
Mon 2006-04-24 18:22:29: --> 250-AUTH=LOGIN
Mon 2006-04-24 18:22:29: --> 250-AUTH LOGIN CRAM-MD5
Mon 2006-04-24 18:22:29: --> 250-8BITMIME
Mon 2006-04-24 18:22:29: --> 250 SIZE 0
Mon 2006-04-24 18:22:29: <-- MAIL From:<user@domain.ru> SIZE=1755 BODY=8BITMIME
Mon 2006-04-24 18:22:29: Performing IP lookup (domain.ru)
Mon 2006-04-24 18:22:30: *  D=domain.ru TTL=(640) A=[xxx.xxx.xx.xx]
Mon 2006-04-24 18:22:30: *  P=005 D=domain.ru TTL=(639) MX=[mail.domain.ru] {xxx.xxx.xx.x}
Mon 2006-04-24 18:22:30: ---- End IP lookup results
Mon 2006-04-24 18:22:30: Performing SPF lookup (domain.ru / xxx.xxx.xx.x)
Mon 2006-04-24 18:22:31: *  Result: none; no SPF record in DNS
Mon 2006-04-24 18:22:31: ---- End SPF results
Mon 2006-04-24 18:22:31: --> 250 <user@domain.ru>, Sender ok
Mon 2006-04-24 18:22:31: <-- RCPT To:<user@mydomain.kirov.ru>
Mon 2006-04-24 18:22:31: Performing DNS-BL lookup (xxx.xxx.xx.x - connecting IP)
Mon 2006-04-24 18:22:31: *  sbl-xbl.spamhaus.org - passed
Mon 2006-04-24 18:22:35: *  opm.blitzed.org - passed
Mon 2006-04-24 18:22:36: *  relays.ordb.org - passed
Mon 2006-04-24 18:22:36: *  bl.spamcop.net - passed
Mon 2006-04-24 18:22:36: ---- End DNS-BL results
Mon 2006-04-24 18:22:36: --> 250 <user@mydomain.kirov.ru>, Recipient ok
Mon 2006-04-24 18:22:37: <-- DATA
Mon 2006-04-24 18:22:37: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000053.tmp
Mon 2006-04-24 18:22:37: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2006-04-24 18:22:38: Message size: 1821 bytes
Mon 2006-04-24 18:22:38: Performing DomainKeys lookup (Sender: user@domain.ru)
Mon 2006-04-24 18:22:38: *  Message-ID: 00f201c667a8$e9928c60$6400a8c0@user
Mon 2006-04-24 18:22:38: *  Querying for policy: domain.ru
Mon 2006-04-24 18:22:38: *    Querying: _domainkey.domain.ru ...
Mon 2006-04-24 18:22:38: *    DNS: Name server reports domain name unknown
Mon 2006-04-24 18:22:38: *  Result: pass
Mon 2006-04-24 18:22:38: ---- End DomainKeys results
Mon 2006-04-24 18:22:38: Message creation successful: c:\mdaemon\queues\inbound\md50000008285.msg
Mon 2006-04-24 18:22:38: --> 250 Ok, message saved <Message-ID: <00f201c667a8$e9928c60$6400a8c0@user>>
Mon 2006-04-24 18:22:39: <-- QUIT
Mon 2006-04-24 18:22:39: --> 221 See ya in cyberspace
Mon 2006-04-24 18:22:39: SMTP session successful (Bytes in/out: 1951/528)
Mon 2006-04-24 18:22:39: ----------
[/code]
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
crash



Зарегистрирован: 02.11.2001
Сообщения: 1836
Откуда: Бердск

СообщениеДобавлено: Ср Апр 26 2006 09:36    Заголовок сообщения: Ответить с цитатой

либо им объяснит политику партии, либо наверное есть возможность создать список доменов которые могут присылать почту, даже если helo/ehlо неправильный
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
4e6



Зарегистрирован: 09.01.2006
Сообщения: 92
Откуда: Москва

СообщениеДобавлено: Ср Апр 26 2006 14:04    Заголовок сообщения: Ответить с цитатой

Чтобы объяснить политику партии, пытался связаться с ними по адресам postmaster@domain.ru, abuse@domain.ru, admin@domain.ru, administrator@domain.ru - письмо принимается, а потом приходит ответ, что нет такого адреса... Эх, жаль, не ФИДО. Можно б было комплейн накатать, за отсутствие таких адресов... Smile
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
crash



Зарегистрирован: 02.11.2001
Сообщения: 1836
Откуда: Бердск

СообщениеДобавлено: Ср Апр 26 2006 17:55    Заголовок сообщения: Ответить с цитатой

ну так MAIL From:<user@domain.ru> явно такой есть ящик, вот на него и пишите.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...