The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Левая отправка почты в Exim, Владимир (??), 16-Янв-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


3. "Левая отправка почты в Exim"  +/
Сообщение от GOrilla (?), 18-Янв-23, 12:02 
>[оверквотинг удален]
> Недавно стали в exim появляется такой лог:
> 2023-01-16 10:14:56 1pHKds-0005gz-JZ <= <> H=124.18.229.35.bc.googleusercontent.com
> (02ca8320cfa9838ecd672eaafe3b5410b9bc) [35.229.18.124] P=esmtpa A=plain_server:
> S=17314 id=228ec7648bedc7ca89236aeeba7f10f94105@hotmail.com
> 2023-01-16 10:14:58 1pHKds-0005gz-JZ => dialogoo@rtij.nl R=dnslookup T=remote_smtp
> H=strange.soleus.nu [94.142.246.148] X=TLS1.3:ECDHE_RSA_AES_256_GCM_SHA384:256
> CV=yes K C="250 2.0.0 Ok: 17960 bytes queued as 22C9B5FFFC"
> 2023-01-16 10:14:58 1pHKds-0005gz-JZ Completed
> Т.е. происходит каким-то образом отправка спама. И не указано акаунт (A=plain_server:)
> из под которого была отправка. Кто-нибудь сталкивался с таким?

Судя по логам это простой штатный рикошет. То есть служебное сообщение от пустого пользователя, которое содержит информацию о невозможности доставки. Рикошет возникает в ответ на входящее письмо на несуществующий твой адрес.

Ответить | Правка | Наверх | Cообщить модератору

4. "Левая отправка почты в Exim"  +/
Сообщение от GOrilla (?), 18-Янв-23, 12:07 
Хотелось бы узнать содержимое, хотябы тему. Если там mail delivery... То все нормально. Рикошеты запрещать не рекомендуется.
Ответить | Правка | Наверх | Cообщить модератору

9. "Левая отправка почты в Exim"  +/
Сообщение от Владимир (??), 21-Янв-23, 21:20 
> Хотелось бы узнать содержимое, хотябы тему.

Там в основном про увеличение члена шлют, но бывает и другое непристойности ... Не могу всё рассказать, это личное ...


Ответить | Правка | Наверх | Cообщить модератору

13. "Левая отправка почты в Exim"  +/
Сообщение от Аноним (13), 22-Янв-23, 18:11 
>> Хотелось бы узнать содержимое, хотябы тему.
> Там в основном про увеличение члена шлют, но бывает и другое непристойности
> ... Не могу всё рассказать, это личное ...

Когда у меня было ну очень много спама на древнем домене, мне уже спамассасин почти не помогал. Помогло точное выполнение RFC2822 русский перевод. Конкретно я при крутил проверки хелло, spf    и     call out sender. Как правило спамеры ленятся и не проходят проверку даже  hello. Правда для нашей нормальной почты пришлось делать вайтлисты, потому что наши сами слать не умеют. Экзим все это может. У лиссяры был русский перевод мануала.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру