https://mobile.opennet.me/openforum/vsluhforumID1/79959.html Подскажите, пожалуйста, как можно бороться с такой проблемой.<br><br>На пару ящиков моего почтового сервера стали приходить пачками "отлупы" (ответы от Mail Delivery System и т.п.) на письма, которые с этих ящиков НЕ отправлялись.<br>Т.е., я так понимаю, кто-то рассылает спам подменяя обратный адрес адресами этих ящиков, а "отлупы", ессессно, валят ко мне!<br><br>Помогите!!!<br>Ну, не менять же людям ящики из-за каждого ч(м)удака-спамера!..<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#8 Thu, 24 Apr 2008 13:35:24 GMT &gt;Эффективность будет слабая. Раз уж мастер почтового сервера не удосужился запретить демону <br>&gt;слать уведомления, то вероятность того, что он вмонтировал SFP check вообще <br>&gt;нулевая. А возможна и такая картина - ты заводишь SPF record, <br>&gt;и "левые" письма, которые проходили на каких-то серверах начинают отвергаться с <br>&gt;соответствующим уведомлением реальному адресату от тупого демона :) <br>&gt;Я бы блокировал письма от чужих почтовых демонов. <br><br>Как?!<br>(у меня Postfix)<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#7 Thu, 24 Apr 2008 13:19:12 GMT &gt;А еще какие-нибудь методы есть, т.к. эффективность этого, как я понял, напрямую <br>&gt;зависит от того, сколько почтовых серверов во всем мире проверяют эту <br>&gt;SPF-запись... <br><br>Эффективность будет слабая. Раз уж мастер почтового сервера не удосужился запретить демону слать уведомления, то вероятность того, что он вмонтировал SFP check вообще нулевая. А возможна и такая картина - ты заводишь SPF record, и "левые" письма, которые проходили на каких-то серверах начинают отвергаться с соответствующим уведомлением реальному адресату от тупого демона :) <br>Я бы блокировал письма от чужих почтовых демонов.<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#6 Thu, 24 Apr 2008 08:05:59 GMT &gt;Есть способ борьбы со спуфингом мыльных боксов, для этого в днс зоне <br>&gt;создается так называемая SPF запись <br>&gt;Детали могут быть найдены здесь: <br>&gt;http://www.openspf.org/Introduction <br>&gt;http://ru.wikipedia.org/wiki/Sender_Policy_Framework <br><br>Спасибо за ответ по теме!<br>Буду копать в эту сторону...<br><br>А еще какие-нибудь методы есть, т.к. эффективность этого, как я понял, напрямую зависит от того, сколько почтовых серверов во всем мире проверяют эту SPF-запись...<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#5 Thu, 24 Apr 2008 06:25:58 GMT &gt;Подскажите, пожалуйста, как можно бороться с такой проблемой. <br>&gt;<br>&gt;На пару ящиков моего почтового сервера стали приходить пачками "отлупы" (ответы от <br>&gt;Mail Delivery System и т.п.) на письма, которые с этих ящиков <br>&gt;НЕ отправлялись. <br>&gt;Т.е., я так понимаю, кто-то рассылает спам подменяя обратный адрес адресами этих <br>&gt;ящиков, а "отлупы", ессессно, валят ко мне! <br>&gt;<br>&gt;Помогите!!! <br>&gt;Ну, не менять же людям ящики из-за каждого ч(м)удака-спамера!.. <br><br>Есть способ борьбы со спуфингом мыльных боксов, для этого в днс зоне создается так называемая SPF запись<br>Детали могут быть найдены здесь:<br>http://www.openspf.org/Introduction<br>http://ru.wikipedia.org/wiki/Sender_Policy_Framework<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#4 Thu, 24 Apr 2008 06:07:43 GMT Отлупы приходят от _огромного_ числа почтовых серверов по всему миру, т.е. вряд ли это способ влить спам _мне_!<br>Ничего с postmaster'ом не связано -- простые ящики простых пользователей. Где-то месяц назад был один и уже думали просто его сменить, но когда повалило аналогичное на второй ящик, я понял, что смена имен -- это не решение проблемы!..<br><br>Объясню еще раз. Идет рассылка спама (это видно по содержимому вложений) НЕ на меня, а на абсолютно разные сервера, а в обратном адресе этого спама стоит e-mail одного из моих реальных ящиков. И вот эти "абсолютно разные сервера" отвечают по этому адресу, что почта не доставлена...<br><br>Проблема действительно серьезная, т.к. таких ответов приходит десяток в пять минут!!!!!!!!<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#3 Thu, 24 Apr 2008 04:17:43 GMT &gt;Подскажите, пожалуйста, как можно бороться с такой проблемой. <br>&gt;<br>&gt;На пару ящиков моего почтового сервера стали приходить пачками "отлупы" (ответы от <br>&gt;Mail Delivery System и т.п.) на письма, которые с этих ящиков <br>&gt;НЕ отправлялись. <br>&gt;Т.е., я так понимаю, кто-то рассылает спам подменяя обратный адрес адресами этих <br>&gt;ящиков, а "отлупы", ессессно, валят ко мне! <br>&gt;<br>&gt;Помогите!!! <br>&gt;Ну, не менять же людям ящики из-за каждого ч(м)удака-спамера!.. <br><br>поиск по форуму за последние 2 дня :))<br>ответ: prvs (batv)<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#2 Wed, 23 Apr 2008 14:59:40 GMT &gt;Подскажите, пожалуйста, как можно бороться с такой проблемой. <br>&gt;<br>&gt;На пару ящиков моего почтового сервера стали приходить пачками "отлупы" (ответы от <br>&gt;Mail Delivery System и т.п.) на письма, которые с этих ящиков <br>&gt;НЕ отправлялись.<br><br>Я думаю, это такой способ доставки спама _тебе_ - влить на кривой почтовик от твоего имени на несуществующий адрес. =&gt; Полная копия влитого пойдёт к тебе вложением от MAILER-DAEMON.<br><br>Фильтровать как спам - ассасинами и прочим, наверное.<br><br>................<br>"Пара ящиков" -- это и postmaster? Поищи по форуму -- обратно же "популярное" направление использования почтовой системы спамерами. С "особым" статусом почтмейстера, правда, надо быть осторожным, наверное.<br><br>""" 'postmaster' (речь только о RCPT) в отличии от postmaster@domain "волшебный" адрес - через smtpd_sender_restrictions он не прогоняется вообще."""<br><br>http://www.opennet.ru/openforum/vsluhforumID1/57177.html#4<br> https://mobile.opennet.me/openforum/vsluhforumID1/79959.html#1 Wed, 23 Apr 2008 12:38:22 GMT Никак. Только смириться.<br><br><br>