https://www.opennet.ru/openforum/vsluhforumID1/84898.html Здравствуйте все.<br>Вопрос такой. Есть почтовый сервер на Postfix'е. Спам он не рассылает и не пересылает. Но наш ip-адрес вдруг появился на http://www.backscatterer.org<br>Наш админ уволился, нового пока не нашли, поэтому временно почтовик повешен на меня, хотя это не моя область. В общем вопрос такой. Может ли наш почтовый сервер отправлять письма с отлупами серверам в инете на НЕСУЩЕСТВУЮЩИЕ адреса отправителей, которые пытались послать нам спам? Или по каким причинам IP-адрес мог попасть в ips.backscatterer.org ?<br><br>Вот что написано в postconf -n:<br>address_verify_sender = &lt;&gt;<br>alias_database = hash:/etc/aliases<br>alias_maps = hash:/etc/aliases<br>broken_sasl_auth_clients = yes<br>command_directory = /usr/local/sbin<br>config_directory = /usr/local/etc/postfix<br>content_filter = smtp-amavis:[127.0.0.1]:10024<br>daemon_directory = /usr/local/libexec/postfix<br>data_directory = /var/db/postfix<br>debug_peer_level = 2<br>disable_vrfy_command = yes<br>html_directory = no<br>inet_interfaces = all<br>local_recipient_maps = unix:passwd.by https://www.opennet.ru/openforum/vsluhforumID1/84898.html#50 Sun, 19 Apr 2009 09:08:30 GMT &gt;&gt;&gt;p.s. еще есть антиспамер (spamassasin), он отправляет отправителям сообщения о том, что <br>&gt;&gt;&gt;письмо попало в спам.<br>&gt;&gt;<br>&gt;&gt;вот за это вы и попали в бекскатер <br>&gt;<br>&gt;хм... а не могли бы мне объяснить немного этот вопрос? <br>&gt;если удаленный сервер говорит при проверке, что адрес отправителя существует (строчка в <br>&gt;моем конфиге постфикса reject_unverified_sender за эту проверку отвечает, как я понимаю), <br>&gt;то почему я не могу послать на этот адрес уведомление о <br>&gt;том, что письмо с него попало в спам? <br><br>Фишка в том, что уведомление идет не на адрес из "MAIL FROM:" (проверяемый postfix), а на <br>Return-Path/Reply-To/From/... из заголовков письма.<br> https://www.opennet.ru/openforum/vsluhforumID1/84898.html#49 Fri, 17 Apr 2009 16:39:23 GMT &gt;&gt;&gt;Тут надо либо во время smtp-сессии выдавать ошибку<br>&gt;&gt;<br>&gt;&gt;А по подробней можно? Каким образом можно после проверки спамассассином и доставки <br>&gt;&gt;письма обратно амависту выдать ошибку и с каким кодом ошибки?<br>&gt;<br>&gt;не знаю. У меня всё фильтруется только постфиксом (RBL + свои проверки), <br><br>Кстати, сейчас вот случайно наткнулся: http://forum.sysfaq.ru/index.php?showtopic=17962<br>Выходит что можно во время smtp-сессии проверять почту спамассасином и выдавать ошибку напрямую клиенту...<br><br>Это я просто чтобы добить тему :)<br> https://www.opennet.ru/openforum/vsluhforumID1/84898.html#48 Fri, 17 Apr 2009 05:39:15 GMT &gt;За полгода ни одной жалобы нам не пришло ни откого. <br><br>Ну это естественно, чего тут жаловаться? Кто не понимает что за фигня ему пришла, тот просто удаляет это, а кто понимает - тоже просто удаляет, т.к. жаловаться бесполезно.<br><br>&gt;ей занимаюсь временно. Могу сказать лишь, что подобных нашим уведомлений о <br>&gt;спаме нам никогда ни от кого не приходило,<br><br>или они попадают в спам... А вообще сейчас распространены уведомления о несуществующем адресе получателя, уведомлений о спаме я тоже не получал вроде бы.<br><br>В общем, я просто хотел обратить внимание, что www.backscatterer.org бывает полезен и полностью игнорировать его политику нежелательно.<br> https://www.opennet.ru/openforum/vsluhforumID1/84898.html#47 Thu, 16 Apr 2009 21:40:03 GMT &gt;эээ, не понял о чём вы. Я не сомневался в том, что <br>&gt;у вас в папке для спама лежит именно спам. Я говорил <br>&gt;лишь о том, что на весь этот спам вы отправили кому-то <br>&gt;уведомление о том, что получили от них спам. И это уведомление <br>&gt;ушло на чей-то валидный ящик, но совсем не спамеру, а добропорядочному <br>&gt;человеку. Или вы всё-таки не на весь этот спам (попавший в <br>&gt;папку спама) отправляете уведомления? <br><br>На все письма, которые помечаются как спам и попадают в папку спам, отправляется письмо со следующим содержимым:<br><br>A message from &lt;имя@отправитель&gt; to:<br>-&gt; имя@получатель<br><br>was considered unsolicited bulk e-mail (UBE).<br><br>Our internal reference code for your message is 09490-08/FZYb32N2xHvf<br><br>The message carried your return address, so it was either a genuine mail<br>from you, or a sender address was faked and your e-mail address abused<br>by third party, in which case we apologize for undesired notification.<br><br>We do try to minimize backscatter for more prominent cases of UBE and<br>for infected mail, but f https://www.opennet.ru/openforum/vsluhforumID1/84898.html#46 Thu, 16 Apr 2009 12:46:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;качестве обратного адреса и в заголовке и в теле... тут даже <br>&gt;&gt;оракулом быть не надо, чтобы понять что это спам. <br>&gt;<br>&gt;эээ, не понял о чём вы. Я не сомневался в том, что <br>&gt;у вас в папке для спама лежит именно спам. Я говорил <br>&gt;лишь о том, что на весь этот спам вы отправили кому-то <br>&gt;уведомление о том, что получили от них спам. И это уведомление <br>&gt;ушло на чей-то валидный ящик, но совсем не спамеру, а добропорядочному <br>&gt;человеку. Или вы всё-таки не на весь этот спам (попавший в <br>&gt;папку спама) отправляете уведомления? <br><br>Ну т.е. понятно что есть много спама и со специальнымо созданными для спама обратными адресами. Но ведь есть там и реальные адреса честных граждан... И ваш спамассасин просто не в состоянии отличить одних от других, и отправляет свои уведомления всем, в том числе и абсолютно невиновным людям.<br> https://www.opennet.ru/openforum/vsluhforumID1/84898.html#45 Thu, 16 Apr 2009 12:41:02 GMT &gt;&gt;Так с чего вы взяли, что левых писем вы не отправляете? Где <br>&gt;&gt;логика? <br>&gt;<br>&gt;Ерунду сказали. Сколько хочешь приходит... а если посмотреть кто там указан в <br>&gt;качестве обратного адреса и в заголовке и в теле... тут даже <br>&gt;оракулом быть не надо, чтобы понять что это спам. <br><br>эээ, не понял о чём вы. Я не сомневался в том, что у вас в папке для спама лежит именно спам. Я говорил лишь о том, что на весь этот спам вы отправили кому-то уведомление о том, что получили от них спам. И это уведомление ушло на чей-то валидный ящик, но совсем не спамеру, а добропорядочному человеку. Или вы всё-таки не на весь этот спам (попавший в папку спама) отправляете уведомления?<br><br>&gt;&gt;&gt;&gt;Но вот представьте, что спамер всю <br>&gt;&gt;&gt;&gt;свою расылку производит с вашим обратным адресом...<br>&gt;&gt;&gt;<br>&gt;<br>&gt;Читайте о чем идет речь. <br>&gt;Весь конфиг постфикса в начале выложен. <br>&gt;Нам нельзя отправлять письма с нашим же обратным адресом. <br><br>Я не говорил, что спамер будет отправлять письмо вам с вашим же обратным адресом. Для большей понятности объясню н https://www.opennet.ru/openforum/vsluhforumID1/84898.html#44 Thu, 16 Apr 2009 12:14:07 GMT <br>&gt;Вот вы сами же говорите, что у вас в день столько писем <br>&gt;попадает в спам-папку, что все их просмотреть не реально. На каждое <br>&gt;такое письмо вы отправляете уведомление, что оно попало в спам. Причём <br>&gt;обратный адрес для всей этой кучи спама заведомо существует, т.е. ваше <br>&gt;уведомление заведомо упадёт кому-то в ящик. Спамеры свои ящики в обратном <br>&gt;адресе никогда не указывают, это аксиома на сегодня. <br>&gt;<br>&gt;Так с чего вы взяли, что левых писем вы не отправляете? Где <br>&gt;логика? <br><br>Ерунду сказали. Сколько хочешь приходит... а если посмотреть кто там указан в качестве обратного адреса и в заголовке и в теле... тут даже оракулом быть не надо, чтобы понять что это спам.<br><br><br>&gt;<br>&gt;&gt;&gt;Но вот представьте, что спамер всю <br>&gt;&gt;&gt;свою расылку производит с вашим обратным адресом...<br>&gt;&gt;<br>&gt;&gt;у нас такой вариант не пройдет... такие письма у нас даже до <br>&gt;&gt;спамассасина не дойдут... <br>&gt;<br>&gt;Это как же вы такого добились? Поделитесь секретом, а то мне вот <br>&gt;никак не удаётся сделать подобное при отсутствии записи SPF у домена https://www.opennet.ru/openforum/vsluhforumID1/84898.html#43 Thu, 16 Apr 2009 11:36:38 GMT &gt;[оверквотинг удален]<br>&gt;Оно <br>&gt;&gt;им становится только если я не отправлял того письма, на которое <br>&gt;&gt;получил уведомление. Вот только сегодня одно такое уведомление приходило. Но и <br>&gt;&gt;это не проблема, если таких уведомлений мало (собственно, и спам не <br>&gt;&gt;представляет проблемы когда его мало).<br>&gt;<br>&gt;Ну вот смотрите, ну нас прежде, чем письмо было обработано, оно проходит <br>&gt;кучу всяких проверок в самом постфиксе о чем я написал в <br>&gt;посте #35, в том числе и по обратной зоне и по <br>&gt;существованию адреса и пр.<br><br>Проверка по существованию адреса тут роли не играет. Если адрес не существует, то никто и не получит этот отлуп. А что за проверка по обратной зоне? Если имеется ввиду наличие записи PTR, то это тоже мимо кассы.<br><br>&gt;В итоге, если в дальнейшем спамассасин завернет <br>&gt;письмо, то уведомление пойдет с большой долей вероятности в нужном направлении. <br>&gt;Левых писем у нас за полгода еще ни разу не отправлялось, <br>&gt;как с уведомлением о спаме от антиспамера, так и просто спамерских <br>&gt;писем и вменяемых жалоб то https://www.opennet.ru/openforum/vsluhforumID1/84898.html#42 Thu, 16 Apr 2009 11:24:10 GMT &gt;Закон о предоставлении услуг. Подойдет?<br><br>ссылку на конкретный закон, пожалуйста. С цитатой, касающейся данного вопроса.<br><br>&gt;Да поймите Вы, наконец, что с юридической точки зрения понятия СПАМ - <br>&gt;не существует. Поэтому блокировать его - провайдер не имеет права. А <br>&gt;ваш пункт в договоре вы можете спокойно проигнорировав заявить в суд <br>&gt;и заведо я вам гарантирую, что вы его выиграете. <br><br>Там, если я правильно помню, был термин "массовая рассылка". А отсутствие какого-то термина в законе ещё ничего на означает, там многих терминов нет. Кроме того, есть закон о рекламе, по которому можно и самого клиента привлечь: http://citcity.ru/14913/<br>Сслыку на реальное осуждение спамера я уже давал.<br>