https://www.opennet.ru/openforum/vsluhforumID1/69093.html привет!<br>наверное здесь очень много писали про спамеров и sendmail, но похожейна мою проблему не встречал. Где-то уже недели с две каждый день обнаруживаю в почтовой очереди одно-два сообщения на какой-нить левый адрес (100% туда из юзеров никто никогда не писал), причем в заголовках обнаруживаются Received from: localhost (localhost), а Envelope from: MAILER-DAEMON; в самих письмах - явный спам.<br><br>Вот пример (бум считать, что локал.адрес - 1.1.1.1, хост host.domen.ru):<br>V8<br>T1158793841<br>K1159000986<br>N116<br>P10431724<br>I0/103/235581<br>MDeferred: Operation timed out with mail.10-10-net.com.<br>Frs<br>$_localhost<br>$r<br>$slocalhost<br>${daemon_flags}<br>${if_addr}1.1.1.1<br>SMAILER-DAEMON<br>MDeferred: Operation timed out with mail.10-10-net.com.<br>rRFC822; domaintech@10-10-net.com<br>RPF:&lt;domaintech@10-10-net.com&gt;<br>H?P?Return-Path: &lt;│g&gt;<br>H??Received: from localhost (localhost)<br> by host.domen.ru (8.13.8/8.13.6) id k8KNAfTd090439;<br> Thu, 21 Sep 2006 03:10:41 +0400 (MSD)<br> (envelope-from MAILER-DAEMON)<br>H?D?Da https://www.opennet.ru/openforum/vsluhforumID1/69093.html#8 Mon, 02 Dec 2019 12:37:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt; &lt;&lt;&lt; 421-4.7.0 users from spam, mail sent from your IP address has <br>&gt;&gt; been temporarily <br>&gt;&gt; &lt;&lt;&lt; 421-4.7.0 blocked. Please visit http://www.google.com/mail/help/bulk_mail.html <br>&gt;&gt; &lt;&lt;&lt; 421 4.7.0 to review our Bulk Email Senders Guidelines. k1si1438926qao.74 - <br>&gt;&gt; gsmtp <br>&gt;&gt; &lt;adamwroth@gmail.com&gt;,&lt;beezerho.2574@gmail.com&gt;,&lt;alfhawk123@gmail.com&gt;,&lt;carlos.h.chavez85@gmail.com&gt;...lex.brooks.1986@gmail.com&gt;,&lt;changolivin1@gmail.com&gt;,&lt;chaddonohew@gmail.com&gt;,&lt;ajackson2287@gmail.com&gt;...<br>&gt;&gt; Deferred: 421-4.7.0 [95.107.48.6 15] Our system <br>&gt;&gt; has detected an unusual rate of <br>&gt; Меня тоже уже достали! Но утешает, что я не один такой "терпила". <br>&gt; :-)) <br><br>Некропост конечно, в случае postfix в master.cf <br>bounce unix - - n - 0 discard<br><br>Костыль, но другого варианта я не нашол.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/69093.html#7 Thu, 03 Jul 2014 14:03:34 GMT &gt;[оверквотинг удален]<br>&gt; detected an unusual rate of <br>&gt; &lt;&lt;&lt; 421-4.7.0 unsolicited mail originating from your IP address. To protect our <br>&gt; &lt;&lt;&lt; 421-4.7.0 users from spam, mail sent from your IP address has <br>&gt; been temporarily <br>&gt; &lt;&lt;&lt; 421-4.7.0 blocked. Please visit http://www.google.com/mail/help/bulk_mail.html <br>&gt; &lt;&lt;&lt; 421 4.7.0 to review our Bulk Email Senders Guidelines. k1si1438926qao.74 - <br>&gt; gsmtp <br>&gt; &lt;adamwroth@gmail.com&gt;,&lt;beezerho.2574@gmail.com&gt;,&lt;alfhawk123@gmail.com&gt;,&lt;carlos.h.chavez85@gmail.com&gt;...lex.brooks.1986@gmail.com&gt;,&lt;changolivin1@gmail.com&gt;,&lt;chaddonohew@gmail.com&gt;,&lt;ajackson2287@gmail.com&gt;... <br>&gt; Deferred: 421-4.7.0 [95.107.48.6 15] Our system <br>&gt; has detected an unusual rate of <br><br>Меня тоже уже достали! Но утешает, что я не один такой "терпила". :-))<br> https://www.opennet.ru/openforum/vsluhforumID1/69093.html#6 Mon, 18 Nov 2013 17:07:58 GMT Вот такие письма приходят ко мне ежедневно по 70-150 штук не знаю, как с этим спамом бороться помогите. Ничего в английском не понимаю. Настоящий Славянин. Люблю родной язык.А здесь тёмный лес.<br>The original message was received at Mon, 18 Nov 2013 20:15:52 +0400 (MSK)<br>from 37-229-29-19-dne.broadband.kyivstar.net [37.229.29.19] (may be forged)<br><br> ----- The following addresses had permanent fatal errors -----<br>&lt;bobbo4life@gmail.com&gt;<br> (reason: 550-5.1.1 The email account that you tried to reach does not exist. Please try)<br>&lt;asqzl0@gmail.com&gt;<br> (reason: 550-5.1.1 The email account that you tried to reach does not exist. Please try)<br><br> ----- Transcript of session follows -----<br>... while talking to gmail-smtp-in.l.google.com.:<br>&gt;&gt;&gt; DATA<br><br>&lt;&lt;&lt; 550-5.1.1 The email account that you tried to reach does not exist. Please try<br>&lt;&lt;&lt; 550-5.1.1 double-checking the recipient's email address for typos or<br>&lt;&lt;&lt; 550-5.1.1 unnecessary spaces. Learn more at<br>&lt;&lt;&lt; 550 5.1.1 http://support.google.com/mail/bin/answer.py https://www.opennet.ru/openforum/vsluhforumID1/69093.html#5 Mon, 18 Jan 2010 22:11:46 GMT &gt;&gt;<br>&gt;Было как-то время, мне на ящик мейл.ру приходили такие письма от самых <br>&gt;разных MAILER-DAEMON-ов (совершенно разных адресов!), вроде как я кому-то написал спама, <br>&gt;а удаленный почтовик, для которого была почта, уже не работал. Вот <br>&gt;и возвращали они эти письма мне, т.к. заголовки были подделаны под <br>&gt;мое имя. Вроде как справились с этой проблемой, но, видать путем <br>&gt;фильтрации, а не какого-то конкретного запрета/ruleset-а, т.к. бывало такие письма все <br>&gt;же просачивались... <br><br>Подскажите, пожалуйста. У меня таких писем приходит много и практически ежедневно, иногда по 100-200 писем в день. Не на бесплатную почту, а на ящик с купленным доменом. Это кто-то использует мой адрес для рассылки спама, который возвращается или как? Смена пароля не помогла. Можно ли с этим что-то сделать?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/69093.html#4 Mon, 25 Sep 2006 11:13:29 GMT &gt;&gt;Зато спамеры очень даже написали на некий адрес твоего почтовика, на который <br>&gt;&gt;доставить почту нет возможности. За подробностями - в maillog <br>&gt;Не написали, в логах норма, на остальных адресах (6 штук) все тоже <br>&gt;в норме было. <br>Не верю.<br>Попытка доставить почту продолжается в течение времени, определенного в конфиге<br>У меня например 2 дня<br>Значит нужно искать записи с этим ID в старых логах<br>Там и будет ответ на вопрос, почему мэйлер-демон дал отлуп<br><br>&gt;&gt; причем в заголовках обнаруживаются Received <br>&gt;&gt;&gt;from: localhost (localhost), а Envelope from: MAILER-DAEMON;<br>&gt;&gt;Ес-но, приличный почтовик должен сообщить отправителю о накладке <br>&gt;&gt;&gt; в самих письмах - &gt;явный спам. <br>&gt;&gt;Это оригинал письма<br>&gt;<br>&gt;локально, в общем-то, почтой, кроме системных утилит, никто не пользуется, явно не <br>&gt;из местных кто-то послал:)<br>Что значит не из местных<br>Open relay у тебя что-ли?<br>В заголовке же явно проставлен твой хост <br> https://www.opennet.ru/openforum/vsluhforumID1/69093.html#3 Mon, 25 Sep 2006 10:11:58 GMT &gt;Мнение не спеца <br>тоже пойдет!:)<br><br>&gt;Зато спамеры очень даже написали на некий адрес твоего почтовика, на который <br>&gt;доставить почту нет возможности. За подробностями - в maillog <br>Не написали, в логах норма, на остальных адресах (6 штук) все тоже в норме было.<br><br>&gt;Если ты используешь cyrus или kav старых версий, тот вполне возможно, что <br>&gt;адрес не существует, в стандарт. случае sendmail сразу дает отлуп <br>У меня самый что ни на есть стандартный вариант. Единственное, прикрутил SMTP AUTH на базе Cyrus SASL2, для роуминга пользователей. Им можно RELAY, остальным - REJECT.<br><br>&gt; причем в заголовках обнаруживаются Received <br>&gt;&gt;from: localhost (localhost), а Envelope from: MAILER-DAEMON;<br>&gt;Ес-но, приличный почтовик должен сообщить отправителю о накладке <br>&gt;&gt; в самих письмах - &gt;явный спам. <br>&gt;Это оригинал письма<br><br>локально, в общем-то, почтой, кроме системных утилит, никто не пользуется, явно не из местных кто-то послал:)<br><br><br>...<br>&gt;&gt; (envelope-from MAILER-DAEMON) <br>&gt;&gt;H?D?Date: Thu, 21 Sep 2006 03:10:41 https://www.opennet.ru/openforum/vsluhforumID1/69093.html#2 Mon, 25 Sep 2006 09:06:04 GMT Мнение не спеца<br><br>&gt;в почтовой очереди одно-два сообщения на какой-нить левый адрес (100% туда <br>&gt;из юзеров никто никогда не писал),<br>Зато спамеры очень даже написали на некий адрес твоего почтовика, на который<br>доставить почту нет возможности. За подробностями - в maillog<br>Если ты используешь cyrus или kav старых версий, тот вполне возможно, что <br>адрес не существует, в стандарт. случае sendmail сразу дает отлуп<br><br> причем в заголовках обнаруживаются Received <br>&gt;from: localhost (localhost), а Envelope from: MAILER-DAEMON;<br>Ес-но, приличный почтовик должен сообщить отправителю о накладке<br><br>&gt; в самих письмах - &gt;явный спам. <br>Это оригинал письма<br><br>&gt;<br>&gt;Вот пример (бум считать, что локал.адрес - 1.1.1.1, хост host.domen.ru): <br>&gt;V8 <br>&gt;T1158793841 <br>&gt;K1159000986 <br>&gt;N116 <br>&gt;P10431724 <br>&gt;I0/103/235581 <br>&gt;MDeferred: Operation timed out with mail.10-10-net.com.<br>Почтовик не может достучаться до источника, поэтому письма-отлупы висят в очереди<br><br><br> <br>&gt;Frs <br>&gt;$_localhost <br>&gt;$r <br>&gt;$slocalhost <br>&gt;${daemon_flags} <br>&gt;${i https://www.opennet.ru/openforum/vsluhforumID1/69093.html#1 Mon, 25 Sep 2006 08:36:15 GMT Жаль что никто не отвечает, ни намека даже.<br>Раньше почтовые проблемы решали быстро. Видать спецы ушли куда-то в другое место... Эххх