<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Спам с моего сервера</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html</link>
    <description>Приветствую!&lt;br&gt;Пишет вам очередной *nix-салага.&lt;br&gt;&lt;br&gt;Началось всё с того, что с одного компа перестали уходить письма. Полез на сервер.&lt;br&gt;Ubuntu 12.04.4, postfix 2.9.6 в качестве SMTP.&lt;br&gt;&lt;br&gt;Лог /var/log/mail.log неплохо растет, там много хлама вида &lt;br&gt;&lt;br&gt;Sep  4 20:10:06 srv postfix/smtp&#091;32682&#093;: 6402446C62: to=&amp;lt;slaviiik&#064;hotmail.com&amp;gt;, relay=mx1.hotmail.com&#091;207.46.8.167&#093;:25, delay=6.5, delays=3.8/0/2.2/0.56, dsn=5.0.0, status=bounced (host mx1.hotmail.com&#091;207.46.8.167&#093; said: 550 Requested action not taken: mailbox unavailable (in reply to RCPT TO command))&lt;br&gt;Sep  4 20:10:08 srv postfix/cleanup&#091;32733&#093;: 35FF946D34: message-id=&amp;lt;F9FC4A1912C6E85B8782CB7763018D4F&#064;fxqlzq&amp;gt;&lt;br&gt;Sep  4 20:10:08 srv postfix/qmgr&#091;32581&#093;: 35FF946D34: from=&amp;lt;lolefaae&#064;gmail.com&amp;gt;, size=1121, nrcpt=5 (queue active)&lt;br&gt;Sep  4 20:10:09 srv postfix/smtp&#091;456&#093;: 35FF946D34: to=&amp;lt;plastech&#064;mail.ru&amp;gt;, relay=mxs.mail.ru&#091;217.69.139.150&#093;:25, delay=4.9, delays=3.8/0.04/0.16/0.84, dsn=5.0.0, status=bounced (host mxs.mail.ru&#091;217.69.139.150&#093; said: 550 spam message discarded. Pl</description>

<item>
    <title>Спам с моего сервера (Monreal)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#9</link>
    <pubDate>Thu, 04 Sep 2014 14:31:05 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;&amp;gt;&amp;gt; что в /etc/mail/access ?&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;&amp;gt; mail.ru OK &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;&amp;gt; yandex.ru OK &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;&amp;gt; gmail.com OK &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;&amp;gt; 95.108.130.119 OK &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; Вы отдаете себе отчет в том, как это работает: &lt;br&gt;&amp;gt;&amp;gt; Это белый список, в панели управления ISP. Видимо, были проблемы с доставкой &lt;br&gt;&amp;gt;&amp;gt; писем, раз их сюда занесли? Это до меня делалось...&lt;br&gt;&amp;gt; это не белый, это, блин, белоснежный список.&lt;br&gt;&amp;gt; Еще раз повторю: разбирайтесь. Мне объяснять, что это такое &quot;по-вашему&quot;, не надо. &lt;br&gt;&lt;br&gt;Уже понял, что он чересчур белоснежный. Спасибо за помощь!&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (PavelR)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#8</link>
    <pubDate>Thu, 04 Sep 2014 14:18:42 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;&amp;gt; что в /etc/mail/access ?&lt;br&gt;&amp;gt;&amp;gt;&amp;gt; mail.ru OK &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; yandex.ru OK &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; gmail.com OK &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; 95.108.130.119 OK &lt;br&gt;&amp;gt;&amp;gt; Вы отдаете себе отчет в том, как это работает: &lt;br&gt;&amp;gt; Это белый список, в панели управления ISP. Видимо, были проблемы с доставкой &lt;br&gt;&amp;gt; писем, раз их сюда занесли? Это до меня делалось...&lt;br&gt;&lt;br&gt;это не белый, это, блин, белоснежный список.&lt;br&gt;&lt;br&gt;Еще раз повторю: разбирайтесь. Мне объяснять, что это такое &quot;по-вашему&quot;, не надо.&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (Monreal)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#7</link>
    <pubDate>Thu, 04 Sep 2014 13:40:21 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; что в /etc/mail/access ?&lt;br&gt;&amp;gt;&amp;gt; mail.ru OK &lt;br&gt;&amp;gt;&amp;gt; yandex.ru OK &lt;br&gt;&amp;gt;&amp;gt; gmail.com OK &lt;br&gt;&amp;gt;&amp;gt; 95.108.130.119 OK &lt;br&gt;&amp;gt; Вы отдаете себе отчет в том, как это работает: &lt;br&gt;&lt;br&gt;Это белый список, в панели управления ISP. Видимо, были проблемы с доставкой писем, раз их сюда занесли? Это до меня делалось...&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (Monreal)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#6</link>
    <pubDate>Thu, 04 Sep 2014 13:36:15 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; что в /etc/mail/access ?&lt;br&gt;&amp;gt;&amp;gt; mail.ru OK &lt;br&gt;&amp;gt;&amp;gt; yandex.ru OK &lt;br&gt;&amp;gt;&amp;gt; gmail.com OK &lt;br&gt;&amp;gt;&amp;gt; 95.108.130.119 OK &lt;br&gt;&amp;gt; Вы отдаете себе отчет в том, как это работает: &lt;br&gt;&amp;gt;    check_recipient_access hash:/etc/mail/access &lt;br&gt;&amp;gt; ?&lt;br&gt;&amp;gt; Видимо нет. Уберите все правила, в которых фигурирует hash:/etc/mail/access.&lt;br&gt;&lt;br&gt;Убрал, рестартанул postfix, ничего не изменилось.&lt;br&gt;&lt;br&gt;Edit:&lt;br&gt;хотя нет, сообщения теперь такого вида:&lt;br&gt;NOQUEUE: reject: RCPT from unknown&#091;85.185.69.33&#093;: 554 5.7.1 &amp;lt;avtokasis&#064;mail.ru&amp;gt;: Relay access denied; from=&amp;lt;sghqbmko&#064;gmail.com&amp;gt; to=&amp;lt;avtokasis&#064;mail.ru&amp;gt; proto=SMTP helo=&amp;lt;Unknown&amp;gt;&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (PavelR)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#5</link>
    <pubDate>Thu, 04 Sep 2014 13:30:16 GMT</pubDate>
    <description>&amp;gt;&amp;gt; что в /etc/mail/access ?&lt;br&gt;&amp;gt; mail.ru OK &lt;br&gt;&amp;gt; yandex.ru OK &lt;br&gt;&amp;gt; gmail.com OK &lt;br&gt;&amp;gt; 95.108.130.119 OK &lt;br&gt;&lt;br&gt;Вы отдаете себе отчет в том, как это работает:&lt;br&gt;&lt;br&gt;   check_recipient_access hash:/etc/mail/access&lt;br&gt;&lt;br&gt;?&lt;br&gt;&lt;br&gt;Видимо нет. Уберите все правила, в которых фигурирует hash:/etc/mail/access.&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (Monreal)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#4</link>
    <pubDate>Thu, 04 Sep 2014 13:19:25 GMT</pubDate>
    <description>&amp;gt; что в /etc/mail/access ?&lt;br&gt;&lt;br&gt;mail.ru OK&lt;br&gt;yandex.ru OK&lt;br&gt;gmail.com OK&lt;br&gt;95.108.130.119 OK&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (PavelR)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#3</link>
    <pubDate>Thu, 04 Sep 2014 13:15:55 GMT</pubDate>
    <description>что в /etc/mail/access ?&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (Monreal)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#2</link>
    <pubDate>Thu, 04 Sep 2014 12:53:46 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Как это остановить, товарищи? Куда смотреть? Какие логи от меня нужны?&lt;br&gt;&amp;gt; конфиг бы.. main.cf для начала &lt;br&gt;&lt;br&gt;# See /usr/share/postfix/main.cf.dist for a commented, more complete version&lt;br&gt;&lt;br&gt;&lt;br&gt;# Debian specific:  Specifying a file name will cause the first&lt;br&gt;# line of that file to be used as the name.  The Debian default&lt;br&gt;# is /etc/mailname.&lt;br&gt;#myorigin = /etc/mailname&lt;br&gt;&lt;br&gt;smtpd_banner = $myhostname ESMTP $mail_name &lt;br&gt;biff = no&lt;br&gt;&lt;br&gt;# appending .domain is the MUA&apos;s job.&lt;br&gt;append_dot_mydomain = no&lt;br&gt;&lt;br&gt;# Uncomment the next line to generate &quot;delayed mail&quot; warnings&lt;br&gt;#delay_warning_time = 4h&lt;br&gt;&lt;br&gt;readme_directory = no&lt;br&gt;&lt;br&gt;# TLS parameters&lt;br&gt;smtpd_tls_cert_file = /etc/postfix/sslsmtpd.crt&lt;br&gt;smtpd_tls_key_file = /etc/postfix/sslsmtpd.key&lt;br&gt;smtpd_use_tls = yes&lt;br&gt;smtpd_tls_session_cache_database = btree:$&#123;data_directory&#125;/smtpd_scache&lt;br&gt;smtp_tls_session_cache_database = btree:$&#123;data_directory&#125;/smtp_scache&lt;br&gt;&lt;br&gt;# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for&lt;br&gt;# information on enabling SSL in the smtp client.&lt;br&gt;</description>
</item>

<item>
    <title>Спам с моего сервера (Bolek)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/95761.html#1</link>
    <pubDate>Thu, 04 Sep 2014 12:46:55 GMT</pubDate>
    <description>&amp;gt; Как это остановить, товарищи? Куда смотреть? Какие логи от меня нужны?&lt;br&gt;&lt;br&gt;конфиг бы.. main.cf для начала&lt;br&gt;</description>
</item>

</channel>
</rss>
