URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 84469
[ Назад ]
Исходное сообщение
"postfix "
Отправлено Alex1987 , 13-Мрт-09 10:07 
Добрый день Уважаемые Форумяни.
Помогите мне разобраться в одной проблеме: стоит postfix, и клиентам приходит письма примерного содержания:
"От:                  <rimma@tcnti.ru>
К:                   <rimma@tcnti.ru>
Время создания:      Thu, 12 Mar 2009 19:58:33 GMT
Тема:                for rimma@tcnti.ru
Прикрепленные файлы: Письмо.html
          
   You are receiving this message from wzy or Windows Live because you  are a valued member. Microsoft respects your privacy. To learn more,  please read our online Privacy  Statement.
  
We hope you find these communications valuable. However, if you  would prefer to no longer receive promotional offers or research emails  from zty please visit our Marketing  Preferences.
  
*Compared to Internet Explorer 6
  
Microsoft Corporation,One Microsoft Way, Redmond, WA  98052"
Получается что она сама себе отправляет. как это может быть? как это предотвратить?
Содержание
Сообщения в этом обсуждении
"postfix "
Отправлено ALex_hha , 13-Мрт-09 11:50 
Заголовки покажи
"postfix "
Отправлено Alex1987 , 13-Мрт-09 12:26 
From salim@tcnti.ru  Wed Mar 11 03:47:14 2009
Return-Path: <salim@tcnti.ru>
X-Original-To: salim@tcnti.ru
Delivered-To: salim@tcnti.ru
Received: by tcnti.ru (Postfix, from userid 550)
    id BED2D14C70; Wed, 11 Mar 2009 03:47:14 +0300 (MSK)
X-Spam-Checker-Version: SpamAssassin 3.2.0 (2007-05-01) on tcnti.ru
X-Spam-Level:
X-Spam-Status: No, score=-90.3 required=5.0 tests=AWL,HTML_MESSAGE,
    MIME_HTML_ONLY,RCVD_IN_BL_SPAMCOP_NET,URIBL_AB_SURBL,URIBL_JP_SURBL,
    URIBL_OB_SURBL,URIBL_RHS_DOB,URIBL_SBL,URIBL_SC_SURBL,URIBL_WS_SURBL,
    USER_IN_WHITELIST autolearn=no version=3.2.0
Received: from ksu.ru (mail.ksu.ru [193.232.252.56])
    by tcnti.ru (Postfix) with ESMTP id 9BA3014C70
    for <salim@tcnti.ru>; Wed, 11 Mar 2009 03:47:07 +0300 (MSK)
X-Pass-Through: Kazan State University Network
Received: from ppp91-76-80-226.pppoe.mtu-net.ru ([91.77.112.243])
    by ksu.ru (8.13.4/8.13.4) with SMTP id n2B0lTMC018588
    for <salim@tcnti.ru>; Wed, 11 Mar 2009 00:47:30 GMT
Date: Wed, 11 Mar 2009 00:47:29 GMT
Message-Id: <200903110047.n2B0lTMC018588@ksu.ru>
To: <salim@tcnti.ru>
Subject: Your happy life is our goal
From: <salim@tcnti.ru>
MIME-Version: 1.0
Importance: High
Content-Type: text/html
"postfix "
Отправлено kam , 13-Мрт-09 15:42 
>[оверквотинг удален]
> by ksu.ru (8.13.4/8.13.4) with SMTP id n2B0lTMC018588
>    for <salim@tcnti.ru>; Wed, 11 Mar 2009 00:47:30 GMT
>Date: Wed, 11 Mar 2009 00:47:29 GMT
>Message-Id: <200903110047.n2B0lTMC018588@ksu.ru>
>To: <salim@tcnti.ru>
>Subject: Your happy life is our goal
>From: <salim@tcnti.ru>
>MIME-Version: 1.0
>Importance: High
>Content-Type: text/html

Согласно приведённому вами логу, Казанский Гос Университет релеит спам, а почтовик Татарского ЦНТИ не считает его спамом и принимает. Кстати реально релеит - только что проверил. Отправил этому Салиму письмо Hellow World! Как это предотвратить? Для начала, не использовать университетский почтовик в качестве бэкап МХ (убрать MX-записи mx.ksu.ru и mx2.ksu.ru из зоны tcnti.ru). Вы даёте спамерам хорошую подсказку, куда лить. Ну и связаться с университетским админом и спросить, какого хрена его почтовик релеит всё что не попадя?

"postfix "
Отправлено Alex1987 , 13-Мрт-09 15:56 
>[оверквотинг удален]
>>Importance: High
>>Content-Type: text/html
>
>Согласно приведённому вами логу, Казанский Гос Университет релеит спам, а почтовик Татарского
>ЦНТИ не считает его спамом и принимает. Кстати реально релеит -
>только что проверил. Отправил этому Салиму письмо Hellow World! Как это
>предотвратить? Для начала, не использовать университетский почтовик в качестве бэкап МХ
>(убрать MX-записи mx.ksu.ru и mx2.ksu.ru из зоны tcnti.ru). Вы даёте спамерам
>хорошую подсказку, куда лить. Ну и связаться с университетским админом и
>спросить, какого хрена его почтовик релеит всё что не попадя?

как понять релеит спам? фильтрует?

"postfix "
Отправлено kam , 13-Мрт-09 16:20 
>[оверквотинг удален]
>>
>>Согласно приведённому вами логу, Казанский Гос Университет релеит спам, а почтовик Татарского
>>ЦНТИ не считает его спамом и принимает. Кстати реально релеит -
>>только что проверил. Отправил этому Салиму письмо Hellow World! Как это
>>предотвратить? Для начала, не использовать университетский почтовик в качестве бэкап МХ
>>(убрать MX-записи mx.ksu.ru и mx2.ksu.ru из зоны tcnti.ru). Вы даёте спамерам
>>хорошую подсказку, куда лить. Ну и связаться с университетским админом и
>>спросить, какого хрена его почтовик релеит всё что не попадя?
>
>как понять релеит спам? фильтрует?

На счёт релеинга (пересылки) всего чего ни попадя я погорячился :) Проверил ещё раз - при отправке во внешний мир, таки срабатывают правила, а когда шлю в ваш адрес - принимает за милую душу. Естественно что почтовые адреса и домены подставляю левые. Так что рекомендация с записями МХ остаётся в силе :) Кстати, письма доходят?


"postfix "
Отправлено Alex1987 , 13-Мрт-09 16:51 
>На счёт релеинга (пересылки) всего чего ни попадя я погорячился :) Проверил
>ещё раз - при отправке во внешний мир, таки срабатывают правила,
>а когда шлю в ваш адрес - принимает за милую душу.
>Естественно что почтовые адреса и домены подставляю левые. Так что рекомендация
>с записями МХ остаётся в силе :) Кстати, письма доходят?

да доходят

"postfix "
Отправлено bill , 13-Мрт-09 19:59 
>как понять релеит спам? фильтрует?

Край. Пора звать админа.