The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Много спама на несуществующих пользователей моего домена."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Много спама на несуществующих пользователей моего домена." 
Сообщение от Aleg Искать по авторуВ закладки on 07-Дек-05, 13:54  (MSK)
Последнее время стало просто невыносимо много спама на несуществующих пользователей моего домена с несуществующих же адресов отправителей.
Sendmail честно шлёт отбивки "user not found".
И растёт эта очередь и я же потом получаю "не удалось доставить сообщение". Неудивительно.
В конфигах не очень силён, подскажите, как указать следующее:
если приходит почта на несуществующего пользователя - одна попытка отсылки "user not found" и всё, если трабля - молча удаляем и забываем.
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "Много спама на несуществующих пользователей моего домена." 
Сообщение от Medlar Искать по авторуВ закладки on 07-Дек-05, 18:15  (MSK)
Покажите, что пишет в этой ситуации в лог.

В станд. конфигурации отлуп несущ. юзеру происходит сразу на этапе RCPT TO: На этом работа вашего сервера должна закончится.
Соответственно на ваш сервер ничего не принимается, и доставкой извещения "User unknown" занимается почтовик-отправитель.

Если ваш почтовик ведет себя по-другому, возможно используется cyrus или kavkeeper. Тогда, возможно, вам поможет define(`confDOUBLE_BOUNCE_ADDRESS', `')
Это отправит двойные отлупы в нуль.
Если вы хотите перенаправлять их в какй-либо почтовый ящик, то
define(`confDOUBLE_BOUNCE_ADDRESS', `someuser')

По умолчанию двойные отлупы отправляются постмастеру.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Много спама на несуществующих пользователей моего домена." 
Сообщение от Aleg Искать по авторуВ закладки on 07-Дек-05, 19:24  (MSK)
>Покажите, что пишет в этой ситуации в лог.
>
>В станд. конфигурации отлуп несущ. юзеру происходит сразу на этапе RCPT TO:
>На этом работа вашего сервера должна закончится.
>Соответственно на ваш сервер ничего не принимается, и доставкой извещения "User unknown"
>занимается почтовик-отправитель.
>
>Если ваш почтовик ведет себя по-другому, возможно используется cyrus или kavkeeper. Тогда,
>возможно, вам поможет define(`confDOUBLE_BOUNCE_ADDRESS', `')
>Это отправит двойные отлупы в нуль.
>Если вы хотите перенаправлять их в какй-либо почтовый ящик, то
>define(`confDOUBLE_BOUNCE_ADDRESS', `someuser')
>
>По умолчанию двойные отлупы отправляются постмастеру.


Да, используется kaspersky для sendmail
там какая-то дурацкая система с двумя запущеными экземплярами sendmail

что реально происходит:

поступает почта на несуществующего пользователя от несуществующего же пользователя,
её целиком принимают, проверяют на вирусы,
потом выясняют, что такой пользователя у меня нет,
пишут ответ типа: "user not found" и пытаются отослать обратно
выясняется, что отправителя нет, и на postmaster приходит уведомление "mail not delivery, time out..." с прикреплённым оригиналом входящего письма.

Можно сделать что-то типа "feature LUSER -> /dev/nul" , но это означает, что траффик всё равно будет на приём.

Хочется сразу отпихивать эту ерунду. Достало, ейбогу! Валится и валится...

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Много спама на несуществующих пользователей моего домена." 
Сообщение от Medlar Искать по авторуВ закладки on 08-Дек-05, 12:29  (MSK)
>Да, используется kaspersky для sendmail
>там какая-то дурацкая система с двумя запущеными экземплярами sendmail

Вот здесь мы это обсуждали, http://www.linux.org.ru/jump-message.jsp?msgid=1174283

правда, упомянутый вопрос-ответ на сайте сейчас у них отсутствует,
может, и правда вопрос решен, а увас старая версия?

>что реально происходит:
>
>поступает почта на несуществующего пользователя от несуществующего же пользователя,
>её целиком принимают, проверяют на вирусы,
>потом выясняют, что такой пользователя у меня нет,
>пишут ответ типа: "user not found" и пытаются отослать обратно
>выясняется, что отправителя нет, и на postmaster приходит уведомление "mail not delivery,
>time out..." с прикреплённым оригиналом входящего письма.
>
>Можно сделать что-то типа "feature LUSER -> /dev/nul" , но это означает, что траффик всё равно будет на приём.
>
>Хочется сразу отпихивать эту ерунду. Достало, ейбогу! Валится и валится...

Я могу предложить только следующее (если юзеров немного):
подключаем
FEATURE(access_db)
FEATURE(blacklist_recipients).
в access:
To:user1@ [TAB] OK
To:user2@ [TAB] OK
....
#Запрещаем почту для всех остальных вариантов почтовых ящиков:
To:your-domain.ru [TAB] ERROR:"550 User unknown"

Кстати, To: можно убрать, тогда будет проверяться и адрес отправителя, если он якобы из вашего домена


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Много спама на несуществующих пользователей моего домена." 
Сообщение от XPurple emailИскать по авторуВ закладки(ok) on 08-Дек-05, 13:05  (MSK)
define(`LUSER_RELAY',`local:bulk')dnl

А так сделать , не нравится ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Много спама на несуществующих пользователей моего домена." 
Сообщение от Aleg Искать по авторуВ закладки on 12-Дек-05, 09:29  (MSK)
Вообщем, вопрос решился так:

у каспера есть антивирь для сендмейл 2-х видов, старый вариант (запущено 2 процесса сендмейла) и новый, (один процесс). Новый называется "KAV-MILTER". С новый проблем нету. Работает, как положено, откидывает письма на ЛУЗЕРОВ ещё на этапе соединения.

Вот.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]


ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

Оформить подписку на год


  Закладки на сайте
  Проследить за страницей
Created 1996-2012 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
RUNNet TopList