» Все о MDaemon (#4)

exdee

Цитата:

Тема : =?utf-8?Q?FW=3A_=28

Кодировака темы в UNICODE (UTF-8)
А должна быть обычно KOI8-R или Win-1251. Если зайти в меню ВИД - кодировка и сделать UTF-8, то тему нормально видно?

aRMAN c DNSBL эт ты круто замутил, такой большой список ни к чему, советую оставить
zen.spamhaus.org
smtp.dnsbl.sorbs.net
этого достаточно

Так как все настраиваю по материалам форумов, с у тра роюсь не могу найти где поставить
"Вруби обратный поиск PTR записей по входящим SMTP соединениям, все галки."

Добавлено:
Сори нашел, раскрыл по шире глаза! как будут результаты отпишусь

У меня вот так настроенно! DNSBL сервисами не пользуюсь пока!

---

Еще вопрос знатокам! Стоит у меня щас Байесова фильтрация. Назначаются рейтинги, кормлю небольшими порциями спама домен. Так вопрос, если у меня все будет уже обучано, и я захочу на другой сервак перекинуть Демона, будет ли вся эта налаженная система работать? Где храняться настройки Байесова? И вообще, дайте полный мануал как перекинуть 10-го демона на новый сервак со всеми настройками, учетками и прочим! Чтоб без потерь и геммороя! Просто скоро хочу домен перерулить на другой сервер...

DJ_Diablo
Никаих проблем по перебросу нет, просто инсталлиш демона на новом серваке, останавливаешь сервисы и тупо перекидываешь папку с демоном со старого сервака. Все должно работать...

а поиск по ветке не пробывал делать?! Уже говорилось о переносе не однократно! Просто копируешь всю папку с демоном и всё.

Цитата:

brassnet

Делал так при переходе с 2003 x86 на 2008 x64 - не прокатило! При заливке старой папки, не пускался SMTP у демона и еще какие то его подсервисы!


Добавлено:

Цитата:

а поиск по ветке не пробывал делать?!

Делал, и переносил этим же методом! Глюки уже вот написал что было после такого переноса у меня..Мне про Байесов интересен ответ на мой вопрос

DJ_Diablo

Цитата:

Делал так при переходе с 2003 x86 на 2008 x64 - не прокатило!

Естественно, в этом случае и не должно было прокатить, ибо там разные пути установки и файлы раскидываются по разным местам! И про байесов ответ тот-же - все перенестся, если пусть установки и платформа не изменяются.

Цитата:

ибо там разные пути установки

СТАВЛЮ ВСЕГДА диск D:/Mdaemon
я на этом же серваке с керио обжогся, но потом подправил в winroute.cfg Program Files на Program Files (x86)
Ща поставлю демона под виртуалку с логированием путей записи всех файлов установщика

Добавлено:
Это жесть! у меня в логе 52381 строка!))) Но так порывшись, не видно чтоб он куда то далеко лез! в папки Windows и прочие... Пути то для службы одинаковые((( короче ладно... не буду мучать вас. Если кому лог нужен, стучите))

Поставил побаловаться 10.5 , вроде все красиво работает, но Яндекс принятые письма кладет в папку спам отчего-то, с майл.ру нормально.
И не могу найти, как "убрать" добавление адреса отправителя в поле "От кого" , - оно почему-то отображается в яндексе сразу после имени отправителя, в почте пришедшей с других адресов такого не наблюдается.

Приветствую, у меня следующая проблема, раз в четыре дня появляется порядка 20к pop соединений с одного IP. Корей всего идёт подбор паролей. Как можно ограничить кол-во pop сессий на ip ? Т.к. кол-во пользователей у нас не много, и это не критично, хотелось бы оставить максимум 10pop соединений с одного ипа в час.
pop/smtp server 9.5

ufik Может все-таки в "консерватории" поправить? Прогоните avz на проблемной станции. http://z-oleg.com/avz4.zip - базы нужно обновить.

ufik

Цитата:

порядка 20к pop соединений с одного IP

так а внешний или внутренний айпи? внешний - в черный список..

lumb2007
Цитата:

как "убрать" добавление адреса отправителя в поле "От кого" , - оно почему-то отображается в яндексе сразу после имени отправителя,

Фраза не понятна, приведите хидеры писем.
Цитата:

Поставил побаловаться 10.5

Требования ко почтарям выполнены? Шапку этого топика с темой - FAQ. Прежде чем спросить посмотри здесь! (рус) - прочли ?
ufik

Цитата:

хотелось бы оставить максимум 10pop соединений с одного ипа в час.

Такой возможности для POP3 нет, да ее и не должно быть. Для SMTP еще туда-сюда.

Цитата:

так а внешний или внутренний айпи? внешний - в черный список..

Внешний но там из амстердама долбят, отправил в абуз подсетки той сообщение. Но ипы всегда разные, т.е. один день один ип второй день второй, так что банлистом тут не выкрутиться.

ufik Покажите кусок лога. С pop это что-то экзотическое. Но даже если и долбят - плевать на это. На то и есть аутентификация pop, пароли делай посложнее и всё. Если у тебя нет в Голландии клиентов - бань их ip сети.

ufik
согласен с
Цитата:

Если у тебя нет в Голландии клиентов - бань их ip сети

Добавлено:

Цитата:

С pop это что-то экзотическое

почему? юные хакеры периодически постоянно долбятся. штаты, мексика, корея ..

Цитата:

т.е. один день один ип второй день второй, так что банлистом тут не выкрутиться.

Смотришь на хуизе подсеть прова и бахай ее к чертям собачим! Мне тут ФТП брутфорсили, трафа схавали капец! ЩАс пол Китая у меня в бане!)

Всем привет! Один день мониторинга привел к следующему часть писем откидывает, это уже хорошо

Fri 2009-06-19 00:38:04: Session 1539; child 1; thread 2348
Fri 2009-06-19 00:38:03: Приём SMTP соединения от [82.151.112.109 : 7853]
Fri 2009-06-19 00:38:03: Looking up PTR record for 82.151.112.109 (109.112.151.82.IN-ADDR.ARPA)
Fri 2009-06-19 00:38:04: Сервер имен сообщает, что доменное имя неизвестно.
Fri 2009-06-19 00:38:04: Обратный поиск настроен разрывать соединение при несоответствии PTR-записи.
Fri 2009-06-19 00:38:04: --> 501 Domain must resolve
Fri 2009-06-19 00:38:04: SMTP сессия завершилась (Байт in/out: 0/25)

но, кое что проскальзывает

Fri 2009-06-19 09:03:07: Session 1939; child 2; thread 1508
Fri 2009-06-19 09:02:41: Приём SMTP соединения от [66.155.43.3 : 47819]
Fri 2009-06-19 09:02:41: Looking up PTR record for 66.155.43.3 (3.43.155.66.IN-ADDR.ARPA)
Fri 2009-06-19 09:02:41: D=3.43.155.66.IN-ADDR.ARPA TTL=(46) PTR=[kathybuckley.com]
Fri 2009-06-19 09:02:41: D=3.43.155.66.IN-ADDR.ARPA TTL=(46) PTR=[www.kathybuckley.com]
Fri 2009-06-19 09:02:41: Gathering A-records for PTR hosts
Fri 2009-06-19 09:02:41: D=kathybuckley.com TTL=(54) A=[66.155.43.3]
Fri 2009-06-19 09:02:41: --> 220 фирма.kz ESMTP MDaemon 7.2.2; Fri, 19 Jun 2009 09:02:41 +0600
Fri 2009-06-19 09:02:41: <-- XXXX kathybuckley.com
Fri 2009-06-19 09:02:41: --> 500 What? I don't understand that.
Fri 2009-06-19 09:02:41: <-- HELO kathybuckley.com
Fri 2009-06-19 09:02:41: БЃEЃEровщик спамЃEЃEьAеряет 66.155.43.3 (IP соединенЃE)
Fri 2009-06-19 09:02:42: * sbl-xbl.spamhaus.org - ЃEъIЃE
Fri 2009-06-19 09:02:42: * sbl.spamhaus.org - ЃEъIЃE
Fri 2009-06-19 09:02:42: * relaywatcher.n13mbl.com - ЃEъIЃE
Fri 2009-06-19 09:03:02: * opm.blitzed.org - таймаут (ожидание 10 секунд)
Fri 2009-06-19 09:03:02: * bl.spamcop.net - ЃEъIЃE
Fri 2009-06-19 09:03:02: * smtp.dnsbl.sorbs.net - ЃEъIЃE
Fri 2009-06-19 09:03:02: * cbl.abuseat.org - ЃEъIЃE
Fri 2009-06-19 09:03:03: * dnsbl.njabl.org - ЃEъIЃE
Fri 2009-06-19 09:03:03: * dnsbl.sorb.net - ЃEъIЃE
Fri 2009-06-19 09:03:03: * blackholes.five-ten-sg.com - ЃEъIЃE
Fri 2009-06-19 09:03:03: * dnsbl-2.uceprotect.net - ЃEъIЃE
Fri 2009-06-19 09:03:03: * psbl.surriel.com - ЃEъIЃE
Fri 2009-06-19 09:03:04: * xbl.spamhaus.org - ЃEъIЃE
Fri 2009-06-19 09:03:04: * b.barracudacentral.org - ыD ЃEъIЃE
Fri 2009-06-19 09:03:04: * cblless.anti-spam.org.cn - ЃEъIЃE
Fri 2009-06-19 09:03:04: * dnsbl-3.uceprotect.net - ЃEъIЃE
Fri 2009-06-19 09:03:04: * sbl-xbl.spamhaus.org - ЃEъIЃE
Fri 2009-06-19 09:03:04: * zen.spamhaus.org - ЃEъIЃE
Fri 2009-06-19 09:03:04: * cbl.abuseat.org - ЃEъIЃE
Fri 2009-06-19 09:03:05: * cblplus.anti-spam.org.cn - ЃEъIЃE
Fri 2009-06-19 09:03:05: * dnsbl-1.uceprotect.net - ЃEъIЃE
Fri 2009-06-19 09:03:05: * dul.dnsbl.sorbs.net - ЃEъIЃE
Fri 2009-06-19 09:03:05: * ix.dnsbl.manitu.net - ЃEъIЃE
Fri 2009-06-19 09:03:05: * mail-abuse.blacklist.jippg.org - ЃEъIЃE
Fri 2009-06-19 09:03:05: * no-more-funn.moensted.dk - ЃEъIЃE
Fri 2009-06-19 09:03:06: * pbl.spamhaus.org - ЃEъIЃE
Fri 2009-06-19 09:03:06: БЃEЃEровщик спамЃEзавершен
Fri 2009-06-19 09:03:06: Performing lookup on kathybuckley.com (looking for 66.155.43.3)
Fri 2009-06-19 09:03:06: D=kathybuckley.com TTL=(53) A=[66.155.43.3]
Fri 2009-06-19 09:03:06: --> 250 фирма.kz Hello kathybuckley.com, pleased to meet you
Fri 2009-06-19 09:03:06: <-- MAIL FROM:<sponsorbv@bigmir.net>
Fri 2009-06-19 09:03:06: Performing lookup on bigmir.net (looking for 66.155.43.3)
Fri 2009-06-19 09:03:06: D=bigmir.net TTL=(46) A=[193.239.68.40]
Fri 2009-06-19 09:03:06: P=030 D=bigmir.net TTL=(18) MX=[aspmx5.googlemail.com] {74.125.45.27}
Fri 2009-06-19 09:03:06: P=030 D=bigmir.net TTL=(18) MX=[aspmx4.googlemail.com] {209.85.219.1}
Fri 2009-06-19 09:03:06: P=030 D=bigmir.net TTL=(18) MX=[aspmx3.googlemail.com] {209.85.199.27}
Fri 2009-06-19 09:03:06: P=030 D=bigmir.net TTL=(18) MX=[aspmx2.googlemail.com] {209.85.135.27}
Fri 2009-06-19 09:03:06: P=020 D=bigmir.net TTL=(18) MX=[alt2.aspmx.l.google.com]
Fri 2009-06-19 09:03:06: P=020 D=bigmir.net TTL=(18) MX=[alt1.aspmx.l.google.com]
Fri 2009-06-19 09:03:06: P=010 D=bigmir.net TTL=(18) MX=[aspmx.l.google.com]
Fri 2009-06-19 09:03:06: D=bigmir.net TTL=(46) A=[193.239.68.40]
Fri 2009-06-19 09:03:06: D=bigmir.net TTL=(46) A=[193.239.68.40]
Fri 2009-06-19 09:03:06: D=bigmir.net TTL=(46) A=[193.239.68.40]
Fri 2009-06-19 09:03:06: --> 250 <sponsorbv@bigmir.net>, Sender ok
Fri 2009-06-19 09:03:06: <-- RCPT To:<наша@фирма.kz>
Fri 2009-06-19 09:03:06: --> 250 <наша@фирма.kz>, Recipient ok
Fri 2009-06-19 09:03:06: <-- DATA
Fri 2009-06-19 09:03:06: Creating temp file (SMTP): c:\mdaemon\temp\md50000018898.tmp
Fri 2009-06-19 09:03:06: --> 354 Enter mail, end with <CRLF>.<CRLF>
Fri 2009-06-19 09:03:07: Создание сообщения successful: c:\mdaemon\inbound\md50000372416.msg
Fri 2009-06-19 09:03:07: --> 250 Ok, message saved <Message-ID: <200906182252507.SM05764@test>>
Fri 2009-06-19 09:03:07: <-- QUIT
Fri 2009-06-19 09:03:07: --> 221 See ya in cyberspace
Fri 2009-06-19 09:03:07: SMTP-сессия успешна (байт в/вв: 4236/364)


подскажите что надо сделать

aRMAN У тебя DNS-BL включен, но не стоит галка блочить, если есть попадание в базу! ----->
Цитата:

b.barracudacentral.org - ыD ЃEъIЃE

Список DNS-BL слишком большой, relaywatcher.n13mbl.com и opm.blitzed.org - мертвы, убери совсем.
часть из твоего списка дублирует друг друга, а часть использует чужие базы. Измени список, как именно говорил ранее, и поставь птицу блочить.

Wed 2009-06-17 22:44:45: [2770:10] Session 2770; child 10
Wed 2009-06-17 22:44:44: [2770:10] Прием POP соединения от [80.152.182.251 : 47335]
Wed 2009-06-17 22:44:44: [2770:10] --> +OK ****.net POP MDaemon 9.5.2 ready <MDAEMON-****@***.net>
Wed 2009-06-17 22:44:44: [2770:10] <-- USER williams
Wed 2009-06-17 22:44:44: [2770:10] --> +OK williams... User ok
Wed 2009-06-17 22:44:45: [2770:10] <-- PASS ******
Wed 2009-06-17 22:44:45: [2770:10] --> -ERR access denied
Wed 2009-06-17 22:44:45: [2770:10] POP session terminated, (Bytes in/out: 27/138)
Wed 2009-06-17 22:44:45: ----------
Wed 2009-06-17 22:44:45: [2771:10] Session 2771; child 10
Wed 2009-06-17 22:44:44: [2771:10] Прием POP соединения от [80.152.182.251 : 47595]
Wed 2009-06-17 22:44:44: [2771:10] --> +OK ***.net POP MDaemon 9.5.2 ready <MDAEMON-****@***.net>
Wed 2009-06-17 22:44:45: [2771:10] <-- USER website
Wed 2009-06-17 22:44:45: [2771:10] --> +OK website... User ok
Wed 2009-06-17 22:44:45: [2771:10] <-- PASS ******
Wed 2009-06-17 22:44:45: [2771:10] --> -ERR access denied
Wed 2009-06-17 22:44:45: [2771:10] POP session terminated, (Bytes in/out: 26/137)
Wed 2009-06-17 22:44:45: ----------
------------------
Wed 2009-06-17 23:37:33: [2982:2] Session 2982; child 2
Wed 2009-06-17 23:37:28: [2982:2] Прием POP соединения от [203.113.174.8 : 38430]
Wed 2009-06-17 23:37:28: [2982:2] --> +OK ****.net POP MDaemon 9.5.2 ready <MDAEMON-*****@****.net>
Wed 2009-06-17 23:37:30: [2982:2] <-- USER administrator
Wed 2009-06-17 23:37:30: [2982:2] --> +OK administrator... User ok
Wed 2009-06-17 23:37:33: [2982:2] <-- PASS ******
Wed 2009-06-17 23:37:33: [2982:2] --> -ERR access denied
Wed 2009-06-17 23:37:33: [2982:2] POP session terminated, (Bytes in/out: 41/142)
Wed 2009-06-17 23:37:33: ----------
Wed 2009-06-17 23:37:41: [2983:2] Session 2983; child 2
Wed 2009-06-17 23:37:34: [2983:2] Прием POP соединения от [203.113.174.8 : 39015]
Wed 2009-06-17 23:37:34: [2983:2] --> +OK ****.net POP MDaemon 9.5.2 ready <MDAEMON-******@*****.net>
Wed 2009-06-17 23:37:38: [2983:2] <-- USER library
Wed 2009-06-17 23:37:38: [2983:2] --> +OK library... User ok
Wed 2009-06-17 23:37:41: [2983:2] <-- PASS ******
Wed 2009-06-17 23:37:41: [2983:2] --> -ERR access denied
Wed 2009-06-17 23:37:41: [2983:2] POP session terminated, (Bytes in/out: 29/137)
Wed 2009-06-17 23:37:41: ----------

Вот кусочек лога, сначала долбил один ип, потоп другой начал.

Можно ли организовать автоматическое добавление новых учеток в список контактов outlook пользователей? В факе , что-то про адресную книгу винды немного написано, но все манипуляции с ней ни к чему не привели

ipmanyak не могу добавить картинку для тебя

Mon 2009-06-22 11:15:21: Session 9124; child 3; thread 1832
Mon 2009-06-22 11:15:18: Приём SMTP соединения от [84.32.202.138 : 18917]
Mon 2009-06-22 11:15:18: Looking up PTR record for 84.32.202.138 (138.202.32.84.IN-ADDR.ARPA)
Mon 2009-06-22 11:15:18: D=138.202.32.84.IN-ADDR.ARPA TTL=(60) PTR=[clt-84-32-202-138.vdnet.lt]
Mon 2009-06-22 11:15:18: Gathering A-records for PTR hosts
Mon 2009-06-22 11:15:19: D=clt-84-32-202-138.vdnet.lt TTL=(60) A=[84.32.202.138]
Mon 2009-06-22 11:15:19: --> 220 фирма.kz ESMTP MDaemon 7.2.2; Mon, 22 Jun 2009 11:15:19 +0600
Mon 2009-06-22 11:15:19: <-- XXXX clt-84-32-202-138.vdnet.lt
Mon 2009-06-22 11:15:19: --> 500 What? I don't understand that.
Mon 2009-06-22 11:15:19: <-- HELO clt-84-32-202-138.vdnet.lt
Mon 2009-06-22 11:15:19: БЃEЃEровщик спамЃEЃEьAеряет 84.32.202.138 (IP соединенЃE)
Mon 2009-06-22 11:15:19: * smtp.dnsbl.sorbs.net - ЃEъIЃE
Mon 2009-06-22 11:15:19: * zen.spamhaus.org - ыD ЃEъIЃE
Mon 2009-06-22 11:15:19: БЃEЃEровщик спамЃEзавершен
Mon 2009-06-22 11:15:19: Performing lookup on clt-84-32-202-138.vdnet.lt (looking for 84.32.202.138)
Mon 2009-06-22 11:15:19: D=clt-84-32-202-138.vdnet.lt TTL=(59) A=[84.32.202.138]
Mon 2009-06-22 11:15:19: --> 250 фирма.kz Hello clt-84-32-202-138.vdnet.lt, pleased to meet you
Mon 2009-06-22 11:15:20: <-- MAIL FROM: <mail.tlt.rusbsb@imola.ru>
Mon 2009-06-22 11:15:20: Performing lookup on imola.ru (looking for 84.32.202.138)
Mon 2009-06-22 11:15:20: D=imola.ru TTL=(1440) A=[91.195.124.15]
Mon 2009-06-22 11:15:20: P=010 D=imola.ru TTL=(1440) MX=[mx2.leaderhost.ru]
Mon 2009-06-22 11:15:20: D=imola.ru TTL=(1440) A=[91.195.124.15]
Mon 2009-06-22 11:15:20: --> 250 <mail.tlt.rusbsb@imola.ru>, Sender ok
Mon 2009-06-22 11:15:20: <-- RCPT TO: <наша@фирма.kz>
Mon 2009-06-22 11:15:20: --> 250 <наша@фирма.kz>, Recipient ok
Mon 2009-06-22 11:15:20: <-- RCPT TO: <наша2@фирма.kz>
Mon 2009-06-22 11:15:20: --> 250 <наша2@фирма.kz>, Recipient ok
Mon 2009-06-22 11:15:20: <-- RCPT TO: <наша3@фирма.kz>
Mon 2009-06-22 11:15:20: --> 250 <наша3@фирма.kz>, Recipient ok
Mon 2009-06-22 11:15:21: <-- RCPT TO: <наша4@фирма.kz>
Mon 2009-06-22 11:15:21: --> 250 <наша4@фирма.kz>, Recipient ok
Mon 2009-06-22 11:15:21: <-- DATA
Mon 2009-06-22 11:15:21: Creating temp file (SMTP): c:\mdaemon\temp\md50000020403.tmp
Mon 2009-06-22 11:15:21: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2009-06-22 11:15:21: Создание сообщения successful: c:\mdaemon\inbound\md50000372771.msg
Mon 2009-06-22 11:15:21: --> 250 Ok, message saved <Message-ID: <000d01c9f2f7$e40bc3f0$6400a8c0@mail.tlt.rusbsb>>
Mon 2009-06-22 11:15:21: Ошибка чтения из сокета!
Mon 2009-06-22 11:15:21: Winsock Error 10054 Соединение было прервано другой стороной!
Mon 2009-06-22 11:15:21: SMTP сессия завершилась (Байт in/out: 8408/493)

ipmanyak как бы все галочки активны, но все равно валит конкретно

aRMAN
Цитата:

* zen.spamhaus.org - ыD ЃEъIЃE

Хост в DNSBL, но ты его пропускаешь, значит нужная галка не стоит!
Block email from servers which have been blacklisted - эта галка стоит в DNS-BL?

IPmanyak

У меня версия 7.2.2

Добавлено:

aRMAN не важно какая версия, звучать должна подобно тому, что привел. выложи картинку DNS-BL в какой-нить файлообменник

aRMAN Помечать сообщения от сайтов из черного списка, но принимать их - убери эту птицу, сам не мог догадаться что ее нужно убрать?
Авторизванные сессии освобождаются от проверки... - эту поставь
Всегда освобождать доверенные ip... - тоже поставь
Проверять заголовки Received - в обоих полях лучше убрать, но это на твое личное усмотрение.
Пропустить заголовки Received в сообщениех из белых списков - лучше поставить птицу

Подскажите пожалуйста. Стоит Mdaemon 10.0.5 частенько почта возвращается с ошибкой blocked by fakeptr.spam list, ip в спам листах не фигурирует.