The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"вопрос по sendmail"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"вопрос по sendmail"
Сообщение от toha emailИскать по авторуВ закладки on 15-Окт-02, 19:03  (MSK)
ПОМОГИТЕ СРОЧНО!!! ПЛЗ!!!
Посредством моего sendmail-а рассылается спам по несуществующим, а может и существующим адресам. Я не могу вычислить что это такое и куда эта хрень прицепилась. Рассылка идет в немерянных количествах. Судя по адресам, которые мне присылает Mail Delivery Subsystem, они формируются процессом перебора букв плюс почтовые серверы yahoo, msn, hotmail, mail, load и др.
Кто нибудь знает что это такое и как от этого избавиться? Sendmail 8.11.6.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: вопрос по sendmail"
Сообщение от Dima emailИскать по авторуВ закладки on 16-Окт-02, 00:17  (MSK)
а что по логу от сендмейла ?
подними лог и смотри кто за футвболил рассылку на твою машину.
возможно что у тебя опен релей.
чем быстрей закроешь тем будет лючше
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: вопрос по sendmail"
Сообщение от toha emailИскать по авторуВ закладки on 16-Окт-02, 14:30  (MSK)
логи ничего не говорят,а спам все не прекращается.На root-овский ящик в немерянном количестве сыпятся письма от mail delivery subsystem.
мой сервак рассылает письма на несуществующие адреса.такое впечатление что где-то на другом серваке запущен скрипт,и он использует мой почтовик
через 25-й порт для рассылки всякой фигни.Как от этой лажи можно избавится?????


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: вопрос по sendmail"
Сообщение от lavr emailИскать по авторуВ закладки on 16-Окт-02, 14:34  (MSK)
>логи ничего не говорят,а спам все не прекращается.На root-овский ящик в немерянном
>количестве сыпятся письма от mail delivery subsystem.
>мой сервак рассылает письма на несуществующие адреса.такое впечатление что где-то на другом
>серваке запущен скрипт,и он использует мой почтовик
>через 25-й порт для рассылки всякой фигни.Как от этой лажи можно избавится?????
>

для начала дай адрес который нужно проверить, можно личной почтой

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: вопрос по sendmail"
Сообщение от lavr emailИскать по авторуВ закладки on 16-Окт-02, 14:48  (MSK)
>>логи ничего не говорят,а спам все не прекращается.На root-овский ящик в немерянном
>>количестве сыпятся письма от mail delivery subsystem.
>>мой сервак рассылает письма на несуществующие адреса.такое впечатление что где-то на другом
>>серваке запущен скрипт,и он использует мой почтовик
>>через 25-й порт для рассылки всякой фигни.Как от этой лажи можно избавится?????
>>
>
>для начала дай адрес который нужно проверить, можно личной почтой

ps. кстати, в сети есть специальные утилиты с помощью которых можно
проверять свой MTA на пробои в open-relay и spam.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: вопрос по sendmail"
Сообщение от toha emailИскать по авторуВ закладки on 16-Окт-02, 14:59  (MSK)
насчет адреса давай подождем пока что,ОК? Ну всмысле без обид please.
Рискованно как-то,сам понимаешь.
подскажи название утилит,пороюсь в нете.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: вопрос по sendmail"
Сообщение от Andrey Искать по авторуВ закладки on 16-Окт-02, 15:08  (MSK)
>насчет адреса давай подождем пока что,ОК? Ну всмысле без обид please.
>Рискованно как-то,сам понимаешь.
>подскажи название утилит,пороюсь в нете.


http://ordb.org

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: вопрос по sendmail"
Сообщение от toha emailИскать по авторуВ закладки on 17-Окт-02, 09:38  (MSK)
указал адрес своего сервака на ordb.org.пришло письмо что у вас типа open relay,скоро мы вас закроем и все такое.вот веселуха а.
мужики помогите разобраться пожалуйста с этим вопросом.сил нет уже просто.
такое впечатление что на серваке который использует мой почтовик работает случайный генератор адресов,по этому мне и приходит от этого ДОЛБАННОГО
mail delivery subsystem что такие адреса не существуют.Как прекратить эту фигню???????


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: вопрос по sendmail"
Сообщение от disaster emailИскать по авторуВ закладки on 17-Окт-02, 10:32  (MSK)
>указал адрес своего сервака на ordb.org.пришло письмо что у вас типа open
>relay,скоро мы вас закроем и все такое.вот веселуха а.
>мужики помогите разобраться пожалуйста с этим вопросом.сил нет уже просто.
>такое впечатление что на серваке который использует мой почтовик работает случайный генератор
>адресов,по этому мне и приходит от этого ДОЛБАННОГО
>mail delivery subsystem что такие адреса не существуют.Как прекратить эту фигню???????

а что /etc/mail/access уже не помогает? У меня тож когда-то был опен релей, но щас в access прописаны только адреса с которых я разрешил принимать почту.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: вопрос по sendmail"
Сообщение от Dima emailИскать по авторуВ закладки on 17-Окт-02, 11:29  (MSK)
Принимать или релеить через себя?
это разные вещи.
если релеить, то тогда да так и надо делать, как ты и написал прор access
а если принимать,  то в аccess писать разве что localhost надо.
если конеячно MX смотрят не на тебя
  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: вопрос по sendmail"
Сообщение от toha emailИскать по авторуВ закладки on 18-Окт-02, 11:58  (MSK)
>Принимать или релеить через себя?
>это разные вещи.
>если релеить, то тогда да так и надо делать, как ты и
>написал прор access
>а если принимать,  то в аccess писать разве что localhost надо.
>
>если конеячно MX смотрят не на тебя

релеет эта вся фигня через меня,ну и в добавок заблокировали нас еще,нехилая кучка доменов отвергает нащи адреса,которые используйт базу на
ordb.org


  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "RE: вопрос по sendmail"
Сообщение от Dima emailИскать по авторуВ закладки on 18-Окт-02, 12:49  (MSK)
Ты посмотри причину на openrbl.org
там почти сказано за чтот тебя закрыли.
если это дырка то увмидишь каким образом через тебя проспамили.
если это просто раасылка большая то увы тут тебе ни кто не поможет, пока ты не дашь по голове тому кто рассылает спам.
Что касается того что ты закрыт на многих серверах, то вычищая себя от туда немедленно, но не забывай и релей прикрыть, если имеется таковой.
Lavr правильно тебя спросил про твой IP что бы проверить.
дай кому нить из знакомых или сам нади внешний сервер и для проверки на openrelay.
Прогу могу выслатьт.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: вопрос по sendmail"
Сообщение от toha emailИскать по авторуВ закладки on 18-Окт-02, 12:07  (MSK)
>>указал адрес своего сервака на ordb.org.пришло письмо что у вас типа open
>>relay,скоро мы вас закроем и все такое.вот веселуха а.
>>мужики помогите разобраться пожалуйста с этим вопросом.сил нет уже просто.
>>такое впечатление что на серваке который использует мой почтовик работает случайный генератор
>>адресов,по этому мне и приходит от этого ДОЛБАННОГО
>>mail delivery subsystem что такие адреса не существуют.Как прекратить эту фигню???????
>
>а что /etc/mail/access уже не помогает? У меня тож когда-то был опен
>релей, но щас в access прописаны только адреса с которых я
>разрешил принимать почту.

я работаю на фирме где юзерс шлет почту на много разных адресов,ну а если кому-то вздумается отослать на адрес,а его нет в списке разрешенных.Меня задергают же.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE: вопрос по sendmail"
Сообщение от disaster emailИскать по авторуВ закладки on 18-Окт-02, 12:40  (MSK)
>>>указал адрес своего сервака на ordb.org.пришло письмо что у вас типа open
>>>relay,скоро мы вас закроем и все такое.вот веселуха а.
>>>мужики помогите разобраться пожалуйста с этим вопросом.сил нет уже просто.
>>>такое впечатление что на серваке который использует мой почтовик работает случайный генератор
>>>адресов,по этому мне и приходит от этого ДОЛБАННОГО
>>>mail delivery subsystem что такие адреса не существуют.Как прекратить эту фигню???????
>>
>>а что /etc/mail/access уже не помогает? У меня тож когда-то был опен
>>релей, но щас в access прописаны только адреса с которых я
>>разрешил принимать почту.
>
>я работаю на фирме где юзерс шлет почту на много разных адресов,ну
>а если кому-то вздумается отослать на адрес,а его нет в списке
>разрешенных.Меня задергают же.

в /etc/mail/access указываешь правила для релееинга с определенных хостов, подсетей, доменов или групп адресов. Допустимые правила: OK, REJECT, RELAY, DISCARD или 550 <message> .

я у себя указал:

# Mail relay access control list.  Default is to reject mail unless the
# destination is local, or listed in /etc/mail/local-host-names
#
localhost                       RELAY
localhost.localdomain           RELAY
127.0.0.1                       RELAY
192.168.4                       RELAY # мои подсетки
10.13.191                       RELAY #

в .mc файле стоят строки

FEATURE(access_db, `hash -o /etc/mail/access')
FEATURE(blacklist_recipients)
FEATURE(local_lmtp)
FEATURE(mailertable, `hash -o /etc/mail/mailertable')
FEATURE(relay_based_on_MX)
FEATURE(virtusertable, `hash -o /etc/mail/virtusertable')

у меня sendmail 8.11.6

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: вопрос по sendmail"
Сообщение от lavr emailИскать по авторуВ закладки on 16-Окт-02, 15:14  (MSK)
>насчет адреса давай подождем пока что,ОК? Ну всмысле без обид please.

да какие обиды...

>Рискованно как-то,сам понимаешь.
>подскажи название утилит,пороюсь в нете.

обычно rbcheck, relay_check или relaycheck


http://freshmeat.net/search/?q=open+relay§ion=projects

  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "RE: вопрос по sendmail"
Сообщение от Jorj_K emailИскать по авторуВ закладки on 20-Ноя-02, 20:05  (MSK)
добавь так
FEATURE(`relay_hosts_only')
удали эту штуку - она причина опен-релай
->FEATURE(`relay_entire_domain')<-
ответ напиши на admin@web-standart.net , пожалуйста.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру