https://www.solaris.opennet.ru/openforum/vsluhforumID1/92569.html Добрый день, форумчане.<br>Недавно столкнулся с такой проблемой: письма с некоторого домена проходят через спамфильтр на моем сервере и идут на один из внутренних ящиков.<br>В заголовках письма записано: "postmaster@tarkan.ru через myserver.com". В теле - откровенный спам.<br>Система: Debian 6, postfix.<br>Прочитал всю документацию по релеям постфикса, ничего не нашел.<br>Что это может быть?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/92569.html#5 Fri, 11 Nov 2011 14:15:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Oct 13 23:17:58 mail postfix/smtpd[21731]: connect from ns.megalink.ru[87.9.80.10] <br>&gt;&gt; Oct 13 23:17:58 mail postfix/smtpd[21731]: A345632123: client=ns.megalink.ru[87.9.80.10] <br>&gt;&gt; Oct 13 23:17:58 mail postfix/cleanup[7131]: A345632123: message-id=&lt;2011101012548.3D5HB3234@mail2.balkan.loc&gt; <br>&gt;&gt; Oct 13 23:17:58 mail postfix/qmgr[11537]: A345632123: from=&lt;postmaster@balkan.ru&gt;, <br>&gt;&gt; size=44123, nrcpt=1 (queue active) <br>&gt;&gt; Oct 13 23:17:58 mail postfix/smtpd[21731]: disconnect from ns.megalink.ru[87.9.80.10] <br>&gt;&gt; ### <br>&gt;&gt; Дальше по логам видно что письмо пропускается Амависом и далее кидается в <br>&gt;&gt; папку INBOX, откуда расходится по ящикам.<br>&gt; Опять мода на телепатов? OS, почтарь, конфиги.<br><br>OS: Debian 6.0 Squeeze<br>Mailer: Postfix<br>main.cf:<br># See /usr/share/postfix/main.cf.dist for a commented, more complete version<br><br># Debian specific: Specifying a file name will cause the first<br># line of that file to be used as the name. The Debian default<br># is /etc/mailname.<br>#myorigin = /etc https://www.solaris.opennet.ru/openforum/vsluhforumID1/92569.html#4 Thu, 10 Nov 2011 22:11:34 GMT &gt;[оверквотинг удален]<br>&gt; ### <br>&gt; Oct 13 23:17:58 mail postfix/smtpd[21731]: connect from ns.megalink.ru[87.9.80.10] <br>&gt; Oct 13 23:17:58 mail postfix/smtpd[21731]: A345632123: client=ns.megalink.ru[87.9.80.10] <br>&gt; Oct 13 23:17:58 mail postfix/cleanup[7131]: A345632123: message-id=&lt;2011101012548.3D5HB3234@mail2.balkan.loc&gt; <br>&gt; Oct 13 23:17:58 mail postfix/qmgr[11537]: A345632123: from=&lt;postmaster@balkan.ru&gt;, <br>&gt; size=44123, nrcpt=1 (queue active) <br>&gt; Oct 13 23:17:58 mail postfix/smtpd[21731]: disconnect from ns.megalink.ru[87.9.80.10] <br>&gt; ### <br>&gt; Дальше по логам видно что письмо пропускается Амависом и далее кидается в <br>&gt; папку INBOX, откуда расходится по ящикам.<br><br>Опять мода на телепатов? OS, почтарь, конфиги. <br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/92569.html#3 Thu, 10 Nov 2011 16:08:26 GMT Посмотрел в логи:<br>###<br>Oct 13 23:17:58 mail postfix/smtpd[21731]: connect from ns.megalink.ru[87.9.80.10]<br>Oct 13 23:17:58 mail postfix/smtpd[21731]: A345632123: client=ns.megalink.ru[87.9.80.10]<br>Oct 13 23:17:58 mail postfix/cleanup[7131]: A345632123: message-id=&lt;2011101012548.3D5HB3234@mail2.balkan.loc&gt;<br>Oct 13 23:17:58 mail postfix/qmgr[11537]: A345632123: from=&lt;postmaster@balkan.ru&gt;, size=44123, nrcpt=1 (queue active)<br>Oct 13 23:17:58 mail postfix/smtpd[21731]: disconnect from ns.megalink.ru[87.9.80.10]<br>###<br>Дальше по логам видно что письмо пропускается Амависом и далее кидается в папку INBOX, откуда расходится по ящикам.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/92569.html#2 Thu, 10 Nov 2011 15:31:49 GMT Так и сделал, просто ищу лазейку через которую кто-нибудь еще сможет пролезть в дальнейшем:)<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/92569.html#1 Tue, 08 Nov 2011 15:29:26 GMT &gt; Добрый день, форумчане.<br>&gt; Недавно столкнулся с такой проблемой: письма с некоторого домена проходят через спамфильтр <br>&gt; на моем сервере и идут на один из внутренних ящиков.<br>&gt; В заголовках письма записано: "postmaster@tarkan.ru через myserver.com". В теле - откровенный <br>&gt; спам.<br>&gt; Система: Debian 6, postfix.<br>&gt; Прочитал всю документацию по релеям постфикса, ничего не нашел.<br>&gt; Что это может быть?<br><br>А заблокировать адресата не пробовали, ну или запретить приём писем?<br><br>