OpenForum RSS: Как запретить SMTP соединения от IP адресов без отбратки? https://www.opennet.ru/openforum/vsluhforumID1/82216.html Доброго дня!<br><br>Как запретить SMTP соединения от IP адресов, не имеющих доменного имени в обратной зоне DNS? На сегодня Exim в логах пишет сообщения, но письма к отправке принимает:<br><br>[code]2008-10-01 16:12:01 [70816] no host name found for IP address 220.68.229.120<br>2008-10-01 16:12:03 [70816] list matching forced to fail: failed to find host name for 220.68.229.120<br>2008-10-01 16:12:03 [70816] list matching forced to fail: failed to find host name for 220.68.229.120<br>2008-10-01 16:13:20 [70905] no host name found for IP address 80.234.126.73<br>2008-10-01 16:13:21 [70905] list matching forced to fail: failed to find host name for 80.234.126.73<br>2008-10-01 16:14:04 [71038] no host name found for IP address 92.46.153.82<br>2008-10-01 16:14:07 [71038] list matching forced to fail: failed to find host name for 92.46.153.82<br>2008-10-01 16:14:09 [71053] no host name found for IP address 92.46.153.82<br>2008-10-01 16:14:10 [71053] list matching forced to fail: failed to find host name for 92.46.153.82<br>2008-10-01 16:16 Как запретить SMTP соединения от IP адресов без отбратки? (Fes) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#12 Wed, 15 Jul 2009 08:32:11 GMT &gt;&gt;Сейчас так погоняю чуток... а потом warn на deny заменю))) <br>&gt;<br>&gt;Глупо отвергать только по одному признаку - отсутствию записи в обратной зоне. <br>&gt;А тем более в exim. <br><br>А как на этом этапе можно сделать перенаправление на другой адрес spam@&lt;domain.com&gt; к примеру, а не тупо отвергать письмо?<br><br> Как запретить SMTP соединения от IP адресов без отбратки? (zeiter) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#11 Thu, 02 Oct 2008 08:20:49 GMT <br>&gt;&gt;Мне вот видится такой или еще один, отвергать письма по признаку - <br>&gt;&gt;отсутствию записи в обратной зоне и уровню спама хотя бы 1 <br>&gt;&gt;(X-Spam-Flag: YES и X-Spam-Level: *) из SpamAssassin`a. <br>&gt;<br>&gt;более менее, но мало <br><br>Тут узнал, что SpamAssassin сам умеет проверять:<br><br>[code]score RDNS_DYNAMIC 1.0<br>score RDNS_NONE 1.0[/code]<br><br><br> Как запретить SMTP соединения от IP адресов без отбратки? (zeiter) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#10 Thu, 02 Oct 2008 07:06:32 GMT &gt;&gt;А какие есть еще варианты? Предложите свой... <br>&gt;<br>&gt;"Награждать" грейлистингом <br><br>Хорошая идея, благодарю)))<br><br><br> Как запретить SMTP соединения от IP адресов без отбратки? (ALex_hha) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#9 Thu, 02 Oct 2008 07:02:39 GMT &gt;&gt;Глупо отвергать только по одному признаку - отсутствию записи в обратной зоне. <br>&gt;&gt;А тем более в exim. <br>&gt;<br>&gt;А какие есть еще варианты? Предложите свой... <br><br>"Награждать" грейлистингом<br><br>&gt;Мне вот видится такой или еще один, отвергать письма по признаку - <br>&gt;отсутствию записи в обратной зоне и уровню спама хотя бы 1 <br>&gt;(X-Spam-Flag: YES и X-Spam-Level: *) из SpamAssassin`a. <br><br>более менее, но мало<br> Как запретить SMTP соединения от IP адресов без отбратки? (zeiter) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#8 Thu, 02 Oct 2008 03:27:19 GMT &gt;Глупо отвергать только по одному признаку - отсутствию записи в обратной зоне. <br>&gt;А тем более в exim. <br><br>А какие есть еще варианты? Предложите свой...<br><br>Мне вот видится такой или еще один, отвергать письма по признаку - отсутствию записи в обратной зоне и уровню спама хотя бы 1 (X-Spam-Flag: YES и X-Spam-Level: *) из SpamAssassin`a.<br><br> Как запретить SMTP соединения от IP адресов без отбратки? (ALex_hha) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#7 Wed, 01 Oct 2008 19:51:23 GMT &gt;Сейчас так погоняю чуток... а потом warn на deny заменю))) <br><br>Глупо отвергать только по одному признаку - отсутствию записи в обратной зоне. А тем более в exim.<br> Как запретить SMTP соединения от IP адресов без отбратки? (zeiter) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#6 Wed, 01 Oct 2008 11:34:26 GMT Сейчас так погоняю чуток... а потом warn на deny заменю)))<br><br><br> Как запретить SMTP соединения от IP адресов без отбратки? (zeiter) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#5 Wed, 01 Oct 2008 11:31:32 GMT &gt;&gt;Ага, вроде нашел, что нужно иметь определенный ACL для запрета...<br>&gt;<br>&gt;Неа, %) не нашёл: http://www.google.ru/search?q=exim+reverse+dns+acl <br>&gt;<br>&gt;&gt; есть ли у кого пример такого?<br><br>Благодарю, уже немного разобрался:<br><br>[code]<br> warn message = X-Broken-Reverse-DNS: no host name for sender IP address $sender_host_address<br> log_message = X-Broken-Reverse-DNS: There is no reverse DNS on $sender_host_address<br> !hosts = net-lsearch;/etc/virtual/pophosts : /etc/virtual/friendly_ips : 127.0.0.1<br> !verify = reverse_host_lookup<br> warn message = X-OK-Reverse-DNS: host name for sender IP address $sender_host_address found!<br> log_message = X-OK-Reverse-DNS: host name for sender IP address $sender_host_address found!<br> verify = reverse_host_lookup<br> warn message = X-Friendly-Reverse-DNS: host is in friendly list of IP ($sender_host_address)!<br> log_message = X-Friendly-Reverse-DNS: host is in friendly list of IP ($sender_host_address)!<br> hosts = net-lsearch;/etc/virtua Как запретить SMTP соединения от IP адресов без отбратки? (Andrey Mitrofanov) https://www.opennet.ru/openforum/vsluhforumID1/82216.html#4 Wed, 01 Oct 2008 10:28:06 GMT &gt;Ага, вроде нашел, что нужно иметь определенный ACL для запрета...<br><br>Неа, %) не нашёл: http://www.google.ru/search?q=exim+reverse+dns+acl<br><br>&gt; есть ли у кого пример такого?