The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Что то лишнее в логах postfix"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Что то лишнее в логах postfix"  
Сообщение от zafik email(??) on 20-Сен-07, 14:36 
Народ/ Почта работает без проблем/ Но мне что то не нравится, когда см в логах и смотрю одни спамеры/ Как избавится/ чтобы вообще ко мне не коннектились/ А то в сутки больще 1000 раз коннектся и забирают лишниый трафик/
кусок моего конфига на ограничение
main.cf
strict_rfc821_envelopes = yes
disable_vrfy_command = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
smtpd_helo_restrictions = reject_invalid_hostname, permit_mynetworks, check_helo_access hash:/etc/postfix/hel$
smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, regexp:/etc/postfix/sender_access, $
smtpd_recipient_restrictions = permit_mynetworks, check_sender_access hash:/etc/postfix/wtf, reject_unauth_pi$
smtpd_client_restrictions = permit_mynetworks, hash:/etc/postfix/client_access, regexp:/etc/postfix/dul_check$


а вот сам лог. Притом там таких много/
Sep 20 15:17:27 mail postfix/smtpd[14459]: NOQUEUE: reject: RCPT from unknown[202.75.56.212]: 450 4.7.1 Client host rejected: cannot find your hostname, [202.75.56.212]; from=<Jason_Sophia687@ms2.url.com.tw> to=<lilihoho2002@yahoo.com.tw> proto=SMTP helo=<xxx.xxx.xxx.44>

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Что то лишнее в логах postfix"  
Сообщение от newser (ok) on 20-Сен-07, 15:43 
>[оверквотинг удален]
>smtpd_delay_reject = yes
>smtpd_helo_required = yes
>smtpd_helo_restrictions = reject_invalid_hostname, permit_mynetworks, check_helo_access hash:/etc/postfix/hel$
>smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, regexp:/etc/postfix/sender_access, $
>smtpd_recipient_restrictions = permit_mynetworks, check_sender_access hash:/etc/postfix/wtf, reject_unauth_pi$
>smtpd_client_restrictions = permit_mynetworks, hash:/etc/postfix/client_access, regexp:/etc/postfix/dul_check$
>
>
>а вот сам лог. Притом там таких много/
>Sep 20 15:17:27 mail postfix/smtpd[14459]: NOQUEUE: reject: RCPT from unknown[202.75.56.212]: 450 4.7.1 Client host rejected: cannot find your hostname, [202.75.56.212]; from=<Jason_Sophia687@ms2.url.com.tw> to=<lilihoho2002@yahoo.com.tw> proto=SMTP helo=<xxx.xxx.xxx.44>

Чтобы вообще не коннектились - отключите postfix. Или подумайте над собственной глупостью.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Что то лишнее в логах postfix"  
Сообщение от ALex_hha (??) on 20-Сен-07, 15:54 
>[оверквотинг удален]
>smtpd_delay_reject = yes
>smtpd_helo_required = yes
>smtpd_helo_restrictions = reject_invalid_hostname, permit_mynetworks, check_helo_access hash:/etc/postfix/hel$
>smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, regexp:/etc/postfix/sender_access, $
>smtpd_recipient_restrictions = permit_mynetworks, check_sender_access hash:/etc/postfix/wtf, reject_unauth_pi$
>smtpd_client_restrictions = permit_mynetworks, hash:/etc/postfix/client_access, regexp:/etc/postfix/dul_check$
>
>
>а вот сам лог. Притом там таких много/
>Sep 20 15:17:27 mail postfix/smtpd[14459]: NOQUEUE: reject: RCPT from unknown[202.75.56.212]: 450 4.7.1 Client host rejected: cannot find your hostname, [202.75.56.212]; from=<Jason_Sophia687@ms2.url.com.tw> to=<lilihoho2002@yahoo.com.tw> proto=SMTP helo=<xxx.xxx.xxx.44>

возвращайте сразу 5хх, а не 4хх. Как вариант можно блокировать с помощью iptables, был модуль geoip или как то так. Например можно было блокировать Китай или Тайвань. Но это уже из области изврата


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Что то лишнее в логах postfix"  
Сообщение от zafik email(??) on 20-Сен-07, 15:59 
а других вариантов нет?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Что то лишнее в логах postfix"  
Сообщение от zafik email(??) on 20-Сен-07, 16:02 
Из 4хх как сделать 5хх??? в постфиксе??


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Что то лишнее в логах postfix"  
Сообщение от Basil (??) on 20-Сен-07, 16:31 
Правилами файервола разрешить коннект только от нужных вам хостов. Остальное резать.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Что то лишнее в логах postfix"  
Сообщение от ALex_hha (??) on 20-Сен-07, 18:30 
>Правилами файервола разрешить коннект только от нужных вам хостов. Остальное резать.

Вы хоть понимаете, что сказали??? Относительно почты это практически нереально, имхо

http://www.postfix.org/postconf.5.html#unknown_hostname_reject_code

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Что то лишнее в логах postfix"  
Сообщение от Basil (??) on 21-Сен-07, 16:47 
я то понимаю, просто требовать, чтоб вообще никто лишний не коннектился - нереально.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру