форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Postfix - валится куча писем с сообщением о недоставке"

Сообщение от mylan (??) on 17-Апр-08, 18:06

Неожиданно начала валиться (наплывами) почта от MAILER-DAEMON@ и postmaster@ различных доменов с сообщениями, что мол Delivery to the following recipients failed. или The Postfix program :<....> unknown user: <.....> Причем такие сообщения валятся только на один почтовый ящик (или по крайней мере таким наплывом), хотя реально их в системе достаточно много. Подозреваю, что это просто напросто спамеры подставляют адрес моего почтовика в качестве отправителя, и поэтому мне приходят уведомления, рассылаемые автоматически, о недоставке по причине отсутствия такого получателя. Смущает: во-первых, почему это началось таким наплывом? во-вторых, почему именно на один адрес? Как себя проверить? Как с этим бороться? Просьба не отправлять меня искать здесь в форуме без конкретной ссылки, т.к. перерыл его весь, такого обсуждения не нашел.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Postfix - валится куча писем с сообщением о недоставке"

Сообщение от rayne on 17-Апр-08, 18:16

>[оверквотинг удален] >Причем такие сообщения валятся только на один почтовый ящик (или по крайней >мере таким наплывом), хотя реально их в системе достаточно много. >Подозреваю, что это просто напросто спамеры подставляют адрес моего почтовика в качестве >отправителя, и поэтому мне приходят уведомления, рассылаемые автоматически, о недоставке по >причине отсутствия такого получателя. >Смущает: во-первых, почему это началось таким наплывом? во-вторых, почему именно на один >адрес? Как себя проверить? >Как с этим бороться? Просьба не отправлять меня искать здесь в форуме >без конкретной ссылки, т.к. перерыл его весь, такого обсуждения не нашел. > Проверь свой почтовик из public сети телнетом на openrelay .

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Postfix - валится куча писем с сообщением о недоставке"
	Сообщение от mylan (??) on 18-Апр-08, 11:17
	> >Проверь свой почтовик из public сети телнетом на openrelay . Проверил. Из ниоткуда в никуда - Relay access denied Из ниоткуда в домен левому пользователю - User unknown
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Postfix - валится куча писем с сообщением о недоставке"

Сообщение от а on 18-Апр-08, 10:33

>[оверквотинг удален] >Причем такие сообщения валятся только на один почтовый ящик (или по крайней >мере таким наплывом), хотя реально их в системе достаточно много. >Подозреваю, что это просто напросто спамеры подставляют адрес моего почтовика в качестве >отправителя, и поэтому мне приходят уведомления, рассылаемые автоматически, о недоставке по >причине отсутствия такого получателя. >Смущает: во-первых, почему это началось таким наплывом? во-вторых, почему именно на один >адрес? Как себя проверить? >Как с этим бороться? Просьба не отправлять меня искать здесь в форуме >без конкретной ссылки, т.к. перерыл его весь, такого обсуждения не нашел. > По моим наблюдениям, спам всегда идёт волной. Резкий взлёт объёма - с десятков тысяч уникальных IP, ограниченный только пропускной способностью канала да временными интервалами сервера. За тем, плавный спад. Если волна за сутки не прошла, ищите что в вашем сервере её подпитывает. Стандартные почтовые ящики, такие как postmaster@, для того и существуют. Если письма в них и валятся, то всегда по делу. Настройте скрипт для автоматического разбора этих ящиков и тренировки антиспамерского фильтра. Например: В вашем случае вы получили отказное письмо. Если пройтись по заголовкам, как письмо шло, то там вы не обнаружите своего сервера. Зато будет образец 100% спама.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Postfix - валится куча писем с сообщением о недоставке"
	Сообщение от mylan (??) on 18-Апр-08, 11:48
	Волны, с тех пор как начались, пока проходили (завершались) всегда. Но дело в том, что еще, ну, недели две назад, никаких таких волн с ответами о недоставке "моего" спама не было вообще. Вот что тревожит. И почему наплыв пошел на один только ящик (адрес). Надо отметить, что добавил вчера взамен бывшего smtpd_recipient_restrictions = permit_mynetworks, check_relay_domains правила smtpd_recipient_restrictions = permit_mynetworks, reject_unknown_hostname, reject_unauth_destination, check_relay_domains Значительно уменьшился спам, и за ночь и утро наплыва возвращенных сообщений не наблюдалось.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Postfix - валится куча писем с сообщением о недоставке"
	Сообщение от _KAV_ (ok) on 21-Апр-08, 13:32
	Все примитивно. Кто-то, кто имел переписку с этим адресом, поймал вирус. И вирус рассылает спам и себя по своему спам-мерзкому списку от имени тех, кто был в адресной книге вирусованого юзверя. Имел такое удовольствие от голландцев - они 2 недели не могли вирус удалить...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Postfix - валится куча писем с сообщением о недоставке"

Сообщение от Hetzer (ok) on 21-Апр-08, 14:04

>Как с этим бороться? Просьба не отправлять меня искать здесь в форуме >без конкретной ссылки, т.к. перерыл его весь, такого обсуждения не нашел. > я использую механизм BATV (PRVS)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]