URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 67543
[ Назад ]

Исходное сообщение
"POSTFIX SPAM!!"

Отправлено Apossum , 13-Июл-06 10:27 
Уважаемые коллеги!
Пришлось мне срочно учтанавливать postfix, хотя раньше я с ним не работал..
Вроде все нормально..почта бегала..
Но вдруг я начал замечать что пой IP начал светиться в антиспамерских фильтрах...
Вобщем как я понимаю спамеры начали использовать мой posfix для рассылог своего спама..

Скажите как мне с этим бороться?!Дайте совет по своему опыту!

Щас лихорадочно чидаю доки,но боюсь что пока я изучу документацию меня забанят везде..

Заранее благодарен


Содержание

Сообщения в этом обсуждении
"POSTFIX SPAM!!"
Отправлено SubGun , 13-Июл-06 10:59 
open relay закрой, идиот.
Идиот, потому что нехер выпускать MTA наружу, если ты не знаешь, как его правильно настроить.

"POSTFIX SPAM!!"
Отправлено Apossum , 13-Июл-06 11:09 
>open relay закрой, идиот.
>Идиот, потому что нехер выпускать MTA наружу, если ты не знаешь, как
>его правильно настроить.


ЭЭ..
Спасибо за критику..
Но не поскажешь ли как сделать это?


"POSTFIX SPAM!!"
Отправлено SubGun , 13-Июл-06 11:16 
Конкретно сказать затрудняюсь, я не использую Postfix, у меня Exim.
Но если ты мне дашь первые 20 ИНФОРМАТИВНЫХ строк из конфига, то скажу.

"POSTFIX SPAM!!"
Отправлено Gog , 13-Июл-06 11:51 
посмотри my_networks
там свои сети надо писать

"POSTFIX SPAM!!"
Отправлено Vaso Petrovich , 13-Июл-06 12:27 
есть вариант что спам идет из твоей сети, мож у кого врирусы или еще что...

"POSTFIX SPAM!!"
Отправлено Apossum , 13-Июл-06 13:07 
>есть вариант что спам идет из твоей сети, мож у кого врирусы
>или еще что...


Скорее всего вирусы в сетке...
Postfix всем кто не в my_networks - Relay denied говорит...это я проверил сам...

А вот есть ли еще какие способы спамеров распространения спама через MTA кроме как open relay?


"POSTFIX SPAM!!"
Отправлено SubGun , 13-Июл-06 13:13 
Ну, через твой MTA могут рассылать все, кто указан в my_networks. Больше никак.

"POSTFIX SPAM!!"
Отправлено ipmanyak , 13-Июл-06 14:04 
доки на русском  по постфиксу
http://www.samag.ru/cgi-bin/go.pl?q=search&what=postfix
в частности Почтовая система среднего и малого оффиса
http://www.samag.ru/art/05.2003/05.2003_01.pdf



"POSTFIX SPAM!!"
Отправлено ipmanyak , 13-Июл-06 14:10 
>доки на русском  по постфиксу
>http://www.samag.ru/cgi-bin/go.pl?q=search&what=postfix
>в частности Почтовая система среднего и малого оффиса
>http://www.samag.ru/art/05.2003/05.2003_01.pdf
все там найдешь, в том числе как прикрутить spamassasin, антивирь и др .
для начального отруба спама советую включить несколько DNSBL,
то есть резать спам на уровне DNS , типа:

smtpd_client_restrictions = reject_rbl_client bl.spamcop.net
smtpd_client_restrictions = reject_rbl_client dnsbl.njabl.org
smtpd_client_restrictions = reject_rbl_client cbl.abuseat.org
smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org
smtpd_client_restrictions = reject_rbl_client smtp.dnsbl.sorbs.net

maps_rbl_reject_code = 550  



"POSTFIX SPAM!!"
Отправлено SubGun , 13-Июл-06 14:18 
А вот этот совет не слушай. Если, как ты говоришь, твой IP уже в black листах, то проблем ты огребешь немеренно. Ну и к тому же, BlackLists можно использовать лишь в случае, если это твой домашний комп. В случае, если это контора, где письма могут приходить отовсюду, от RBL больше вреда, чем пользы.

"POSTFIX SPAM!!"
Отправлено Apossum , 14-Июл-06 09:04 
>А вот этот совет не слушай. Если, как ты говоришь, твой IP
>уже в black листах, то проблем ты огребешь немеренно. Ну и
>к тому же, BlackLists можно использовать лишь в случае, если это
>твой домашний комп. В случае, если это контора, где письма могут
>приходить отовсюду, от RBL больше вреда, чем пользы.


Спасибо всем!
Но как оказалось мой postfix небыл openrelay..
А я просто оставил SQUID нараспашку..и меня заэто побанили...
Честно говоря рассыл спама через проксю для меня стала новостью охрененной