https://www.opennet.me/openforum/vsluhforumID10/3370.html Сервер FreeBSD, MTA Sendmail 8.14<br>Ко мне другим пользователям регулярно сыпятся спам письма с подобными заголовками:<br><br>From tdbp@rbc.ru Thu Jul 12 16:11:05 2007<br>Return-Path: &lt;tdbp@rbc.ru&gt;<br>Received: from 213.85.89.10 ([89.136.190.173])<br>by first.mnfond.ru (8.14.0/8.13.3) with SMTP id l6CCAu7N002223;<br>Thu, 12 Jul 2007 16:11:03 +0400 (MSD)<br>(envelope-from tdbp@rbc.ru)<br>Message-ID: &lt;00b101c7c473$5d49cfb0$0201fea9@awkward&gt;<br>From: =?koi8-r?B?88zV1sLBINDPxMTF0tbLyQ==?= &lt;tdbp@rbc.ru&gt;<br>To: distort@annette.ru<br>Subject: =?koi8-r?B?8sHT09nMy8kgxd3FINzGxsXL1MnXzsXF?=<br>Date: Thu, 12 Jul 2007 07:57:22 -0500<br>MIME-Version: 1.0<br>Content-Type: multipart/related;<br>type="multipart/alternative";<br>boundary="----=_NextPart_000_00AD_01C7C494.E3C2D930"<br>X-Priority: 3<br>X-MSMail-Priority: Normal<br>X-Mailer: Microsoft Outlook Express 6.00.3790.1830<br>X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.1830<br><br>На сервере несколько виртуальных доменов. Все что надо прописано в конфигурации и соответствующих файлах virtusertable, ge https://www.opennet.me/openforum/vsluhforumID10/3370.html#5 Thu, 17 Mar 2011 07:57:05 GMT Можно сделать так, но в целом пустой адрес адрес разрешен в RFC<br><br>Добавим в main.cf<br>header_checks = pcre:/etc/postfix/header_checks.pcre<br><br>Файл /etc/postfix/header_checks.pcre<br># To:<br>/^To:.*undisclosed-recipients/ REJECT empty recipient field<br> https://www.opennet.me/openforum/vsluhforumID10/3370.html#4 Mon, 06 Aug 2007 10:02:49 GMT &gt;[оверквотинг удален]<br>&gt;MX прямой зоны, выполнив callback. <br>&gt;<br>&gt;Вам надо смотреть софт типа <br>&gt;http://www.snertsoft.com/sendmail/milter-sender/ <br>&gt;http://www.milter.info/ <br>&gt;<br>&gt;К Сергею Вакуленко можно заглянуть <br>&gt;http://www.vak.ru/doku.php/proj/sendmail/antispam <br>&gt;<br>&gt;Плюс фильтры типа SpamAssassin. <br><br>Спасибо за помощь<br>Обнаружил в портах FreeBSD утилиту SPAMILTER, попробовал - работает!<br>По логике похоже на milter-sender но в отличие от оного включена в состав портов FreeDSD со всеми вытекающими отсюда последствиями.<br> https://www.opennet.me/openforum/vsluhforumID10/3370.html#3 Sun, 22 Jul 2007 20:24:19 GMT &gt;&gt;&gt;Кто нибудь знает механизм рассылки подобной дряни? Как заставить sendmail не принимать <br>&gt;&gt;&gt;письма с несуществующим адресом в поле TО заголовка? <br>&gt;&gt;<br>&gt;&gt;И будут приходить ( RFC2505 ), пока не будете проверять "легетивность" sender'а. <br>&gt;&gt;<br>&gt;<br>&gt;Спасибо, идея понятна. Можете подсказать, как это сделать? <br><br>E-mail основана на DNS именах.<br>Легитимность sender'а определяется наличием соответствием имена хоста в<br>прямой и обратной зоне DNS.<br><br>RFC 1033 <br>There should be one A record for each address of a host. <br>PTR's should use official names and not aliases. <br> <br>To add a new host to your zone files: <br> Edit the appropriate zone file for the domain the host is in. <br> Add an entry for each address of the host. <br> Optionally add CNAME, HINFO, WKS, and MX records. https://www.opennet.me/openforum/vsluhforumID10/3370.html#2 Fri, 20 Jul 2007 13:05:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Включена проверка по blackholes.mail-abuse.org и dul.ru, установлены локальные правила проверки поля To <br>&gt;&gt;на "undisclosed-recipients;" или "undisclosed recipient" и правильности формата поля Message-ID. <br>&gt;&gt;В файле access напрямую прописаны все локальные почтовые адреса (через To:name@domen[TAB]OK) НО <br>&gt;&gt;подобные письма с несуществующим e-mail адресом в поле ТО всеравно проходят. <br>&gt;<br>&gt;&gt;Кто нибудь знает механизм рассылки подобной дряни? Как заставить sendmail не принимать <br>&gt;&gt;письма с несуществующим адресом в поле TО заголовка? <br>&gt;<br>&gt;И будут приходить ( RFC2505 ), пока не будете проверять "легетивность" sender'а. <br>&gt;<br><br>Спасибо, идея понятна. Можете подсказать, как это сделать? <br><br> https://www.opennet.me/openforum/vsluhforumID10/3370.html#1 Mon, 16 Jul 2007 08:37:04 GMT &gt;Сервер FreeBSD, MTA Sendmail 8.14 <br>&gt;Ко мне другим пользователям регулярно сыпятся спам письма с подобными заголовками: <br>&gt;<br>&gt;From tdbp@rbc.ru Thu Jul 12 16:11:05 2007 <br>&gt;Return-Path: &lt;tdbp@rbc.ru&gt;<br>&gt;Received: from 213.85.89.10 ([89.136.190.173]) <br> ^^^^^^^^^^^^^^^^<br><br>&gt; by first.mnfond.ru (8.14.0/8.13.3) with SMTP id l6CCAu7N002223; <br>&gt; Thu, 12 Jul 2007 16:11:03 +0400 (MSD) <br>&gt; (envelope-from tdbp@rbc.ru) <br>&gt;Message-ID: &lt;00b101c7c473$5d49cfb0$0201fea9@awkward&gt;<br><br>&gt;На сервере несколько виртуальных доменов. Все что надо прописано в конфигурации и <br>&gt;соответствующих файлах virtusertable, genericstable, access, local-host-names, relay-domains и т.д. <br>&gt;Включена проверка по blackholes.mail-abuse.org и dul.ru, установлены локальные правила проверки поля To <br>&gt;на "undisclosed-recipients;" или "undisclosed recipient" и правильности формата поля Message-ID. <br>&gt;В файле access напрямую прописаны все локальные почтовые адреса (через To:name@domen[TAB]OK) НО <br>&gt;подобные письма с несуще