Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#5)

Автор: qxaszw12
Дата сообщения: 08.01.2014 14:45
CrossMail

Цитата:
экспорт проходит , НО куда записывается файл так и не нашёл  


Пишет в <профиль пользователя>\Application Data\Microsoft\Address Book\user.wab
Если вы запустите OutlookExpress, то вы увидите её содержимое.
Автор: CrossMail
Дата сообщения: 08.01.2014 14:54
qxaszw12
нет , увы , пересмотрел всё , в профиле проверял сразу же - туда не пишет
в логе демона пишет что экспортнул 29 учёток , но файл так и не нашёл
демон 13.6
Автор: qxaszw12
Дата сообщения: 08.01.2014 15:10
CrossMail

Цитата:
но файл так и не нашёл


хм..... а в OE вы эти 29 адресов видите?

Под какой ОС установлен MDaemon?
Автор: CrossMail
Дата сообщения: 08.01.2014 15:17
qxaszw12
еслиб я увидел эти 29 адресов то не писал бы сюда
стоит всё на вин 2003 р2 32бита
Автор: qxaszw12
Дата сообщения: 08.01.2014 15:34
CrossMail

Цитата:
стоит всё на вин 2003 р2 32бита


Хм.... У меня только MDaemon 11, а ОС точно такая же. Выгружается без проблем, правда выгружает в папку "Shared Contacts".

Лог покажите, где вы видите что эти 29 записей выгружены.
Автор: ipmanyak
Дата сообщения: 08.01.2014 18:33
CrossMail
"C:\Documents and Settings\Default User\Application Data\Microsoft\Address Book\"
файлы SYSTEM.WAB или SYSTEM.WAB~
Автор: pavel lesnoy
Дата сообщения: 08.01.2014 21:44
[more] Спасибо vlary. Вроде получилось.А можете подсказать ещё такую загагулину. На все ящики отправляет без проблем , а на сервис i.ua Выдаёт :Прикрепленное сообщение Failed address: tov111@i.ua

--- Session Transcript ---
Wed 2014-01-08 21:35:31: Parsing message <xxxxxxxxxxxxxxxxxxxxxxxx\pd50000000031.msg>
Wed 2014-01-08 21:35:31: * From: pavel.lisovoy@ooo111apteka.pp.ua
Wed 2014-01-08 21:35:31: * To: tov111@i.ua
Wed 2014-01-08 21:35:31: * Subject: test
Wed 2014-01-08 21:35:31: * Size (bytes): 1038
Wed 2014-01-08 21:35:31: * Message-ID: <449695013.20140108213526@ooo111apteka.pp.ua>
Wed 2014-01-08 21:35:31: Attempting SMTP connection to [i.ua]
Wed 2014-01-08 21:35:31: Resolving MX records for [i.ua] (DNS Server: 192.168.0.1)...
Wed 2014-01-08 21:35:31: * P=015 S=000 D=i.ua TTL=(100) MX=[mx6.i.ua]
Wed 2014-01-08 21:35:31: * P=015 S=003 D=i.ua TTL=(100) MX=[mx9.i.ua]
Wed 2014-01-08 21:35:31: * P=020 S=001 D=i.ua TTL=(100) MX=[mx3.i.ua]
Wed 2014-01-08 21:35:31: * P=020 S=002 D=i.ua TTL=(100) MX=[mx11.i.ua]
Wed 2014-01-08 21:35:31: Attempting SMTP connection to [mx6.i.ua:25]
Wed 2014-01-08 21:35:31: Resolving A record for [mx6.i.ua] (DNS Server: 192.168.0.1)...
Wed 2014-01-08 21:35:31: * D=mx6.i.ua TTL=(100) A=[82.144.223.44]
Wed 2014-01-08 21:35:31: Attempting SMTP connection to [82.144.223.44:25]
Wed 2014-01-08 21:35:31: Waiting for socket connection...
Wed 2014-01-08 21:35:31: * Connection established (127.0.0.1:1394 -> 82.144.223.44:25)
Wed 2014-01-08 21:35:31: Waiting for protocol to start...
Wed 2014-01-08 21:35:31: <-- 220 out05.mi6.kiev.ua ESMTP Exim 4.80.1 Wed, 08 Jan 2014 21:35:30 +0200
Wed 2014-01-08 21:35:31: --> EHLO ooo111apteka.pp.ua
Wed 2014-01-08 21:35:31: <-- 250-out05.mi6.kiev.ua Hello 195-138-92-26.client-ip.tenet.odessa.ua [195.138.92.26]
Wed 2014-01-08 21:35:31: <-- 250-SIZE 31457280
Wed 2014-01-08 21:35:31: <-- 250-8BITMIME
Wed 2014-01-08 21:35:31: <-- 250-PIPELINING
Wed 2014-01-08 21:35:31: <-- 250 HELP
Wed 2014-01-08 21:35:31: --> MAIL From:<pavel.lisovoy@ooo111apteka.pp.ua> SIZE=1038
Wed 2014-01-08 21:35:31: <-- 250 OK
Wed 2014-01-08 21:35:31: --> RCPT To:<tov111@i.ua>
Wed 2014-01-08 21:35:31: <-- 550 Host in a black list. See http://mail.i.ua/err/9/?ip=195.138.92.26
Wed 2014-01-08 21:35:31: --> QUIT
--- End Transcript ---
Это я учудил или хитрости сервиса i.ua [/more]
Автор: qxaszw12
Дата сообщения: 08.01.2014 22:41
pavel lesnoy

Цитата:
Это хитрости сервиса i.ua


Ну да......
По какой-то причине они ващ IP внесли в свой "black list"
Попинайте их, что бы они его оттуда вынули и все будет нормально.
Автор: plastunspb
Дата сообщения: 10.01.2014 09:59
Господа, перед НГ вылезла вот такая непонятная ситуация в логах-отбоев писем.

--> EHLO mail.tek-know.ru
<-- 250-mx.modks.com Hello mail.tek-know.ru [193.104.69.226]

хотя везде прописано что mail.tek-know.ru это 193.104.69.228

соответственно некоторые люди получают письма с ответами что их почта не может быть доставлена.

<-- 550 X-Host-Lookup-Failed: Reverse DNS lookup failed for 193.104.69.226

Где копать? DNS прописаны гугловские.

Вернуть DNS провайдера?

Бьюсь уже который день =(
Автор: vlary
Дата сообщения: 10.01.2014 12:30
plastunspb
Код: $ nslookup 193.104.69.226
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
226.69.104.193.in-addr.arpa name = mail.tekknow.ru.

$ nslookup 193.104.69.228
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
228.69.104.193.in-addr.arpa name = mail.tek-know.ru.

$ nslookup mail.tekknow.ru
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
Name: mail.tekknow.ru
Address: 109.70.26.36
Name: mail.tekknow.ru
Address: 194.85.61.78

$ nslookup mail.tek-know.ru
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
Name: mail.tek-know.ru
Address: 193.104.69.228
Автор: MoRoZ13
Дата сообщения: 10.01.2014 12:30
Здравствуйте! У меня проблема с коннектором 2.3.1 (хотя на всех версиях была) суть в том, что после настройки учетки для outlook'a, последний категорически не хочет запускаться и виснет на процессе обработки или запуске.
Решение типа отключения интеграции nod'a не помогает.
Спасает только перебивка учетки windows, но так мне совсем не подходит для данной ситуации, комп руководителя, слишком много уже настроили для нынешней учетки. Есть какое-нибудь решение? Может реестр?
Заранее спасибо за помощь.
Автор: plastunspb
Дата сообщения: 10.01.2014 12:41

Цитата:
С 193.104.69.226 вообще ситуация туши свет, он резольвится в mail.tekknow.ru, а mail.tekknow.ru резольвится сразу в два IP,
причем ни один с 193.104.69.226 не совпадает. А поскольку сервер явно использует
этот айпи для отправки, то его вполне справедливо бортают.
Используйте для отправки только айпи 193.104.69.228, там все в порядке, и все проблемы снимутся.


вот непонятно откуда 226 берется вообще, т.к. 228 - напрямую смотрит в инет и на нем и установлен MDaemon, почта соответственно с него и уходит. В настройках указано что бы почта напрямую слалась отправителю. Полное имя хоста указано как [193.104.69.228]
Автор: vlary
Дата сообщения: 10.01.2014 14:11
plastunspb
Цитата:
вот непонятно откуда 226 берется вообще, т.к. 228 - напрямую смотрит в инет и на нем и установлен MDaemon
Вам виднее, но судя по логу
Цитата:
<-- 250-mx.modks.com Hello mail.tek-know.ru [193.104.69.226]
сервак mx.modks.com запрос получает с айпи 193.104.69.226. Структуру вашей сети я не знаю, так что разбираться вам.
Автор: plastunspb
Дата сообщения: 10.01.2014 14:18

Цитата:
сервак mx.modks.com запрос получает с айпи 193.104.69.226. Структуру вашей сети я не знаю, так что разбираться вам.


Хм, 226 это просто сетевая прокся, хотя у нее осталась старая PTR которую прописал провайдер.
Но письма же уходят с 228...
Автор: vlary
Дата сообщения: 10.01.2014 14:31
plastunspb
Цитата:
Хм, 226 это просто сетевая прокся, хотя у нее осталась старая PTR которую прописал провайдер.  
Но письма же уходят с 228...
Видимо, они и идут через сетевую проксю.
В логе принимающего сервера нет ничего про айпи 193.104.69.228.
Автор: pavel lesnoy
Дата сообщения: 11.01.2014 21:20
А ещё скажите пожалуйста письма не доходят до gmail и ukr.net из Daemon 10
Автор: qxaszw12
Дата сообщения: 12.01.2014 08:37
pavel lesnoy

Цитата:
А ещё скажите пожалуйста письма не доходят до gmail и ukr.net


Вероятнее всего для вашего IP отсутствует PTR-запись.
Но для того, что бы точно ответить на ваш вопрос, покажите лог.
Автор: zed3d
Дата сообщения: 13.01.2014 10:06
День добрый!
Столкнулся с проблемой...
MDaemon v11.0.3 РУССКАЯ версия
Всё замечатально работало довольно долго, пару лет, работало и работало, а нынче стали один из почтовых ящиком использовать как релей судя по всему. На праздниках так вообще около 9-10 тысяч писем пролетело.
Кусок лога:
Mon 2014-01-13 11:26:34: Parsing message <d:\mdaemon\queues\remote\pd50000025127.msg>
Mon 2014-01-13 11:26:34: * From: info@XXXXX.com
Mon 2014-01-13 11:26:34: * To: anpi.vt@libero.it
Mon 2014-01-13 11:26:34: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:26:34: * Size (bytes): 1913
Mon 2014-01-13 11:26:34: * Message-ID:
Mon 2014-01-13 11:26:34: Attempting SMTP connection to [libero.it]
Mon 2014-01-13 11:26:34: Resolving MX records for [libero.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:26:34: * P=010 S=000 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.176}
Mon 2014-01-13 11:26:34: * P=010 S=001 D=libero.it TTL=(636) MX=[liberomx2.libero.it]
Mon 2014-01-13 11:26:34: * P=010 S=002 D=libero.it TTL=(636) MX=[liberomx3.libero.it]
Mon 2014-01-13 11:26:34: * P=010 S=003 D=libero.it TTL=(636) MX=[liberomx4.libero.it]
Mon 2014-01-13 11:26:34: * P=010 S=004 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.177} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=005 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.178} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=006 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.179} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=007 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.180} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=008 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.181} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=009 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.182} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=010 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.183} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=011 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.170} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=012 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.171} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=013 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.172} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=014 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.173} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=015 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.174} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=016 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.175} multi-homed
Mon 2014-01-13 11:26:34: Attempting SMTP connection to [212.52.84.176:25]
Mon 2014-01-13 11:26:34: Waiting for socket connection...
Mon 2014-01-13 11:26:34: * Connection established (192.168.0.11:50178 -> 212.52.84.176:25)
Mon 2014-01-13 11:26:34: Waiting for protocol to start...
Mon 2014-01-13 11:26:38: <-- 220-mtalibero07.libero.it ESMTP
Mon 2014-01-13 11:26:38: <-- 220 mta.libero.it ESMTP Service Ready
Mon 2014-01-13 11:26:38: --> EHLO mail.XXXXX.com
Mon 2014-01-13 11:26:38: <-- 250-mtalibero07.libero.it
Mon 2014-01-13 11:26:38: <-- 250-8BITMIME
Mon 2014-01-13 11:26:38: <-- 250 SIZE 41943040
Mon 2014-01-13 11:26:38: --> MAIL From:<info@XXXXX.com> SIZE=1913
Mon 2014-01-13 11:26:38: <-- 250 sender <info@XXXXX.com> ok
Mon 2014-01-13 11:26:38: --> RCPT To:<anpi.vt@libero.it>
Mon 2014-01-13 11:26:38: <-- 250 recipient <anpi.vt@libero.it> ok
Mon 2014-01-13 11:26:38: --> DATA
Mon 2014-01-13 11:26:38: <-- 354 go ahead
Mon 2014-01-13 11:26:38: Sending <d:\mdaemon\queues\remote\pd50000025127.msg> to [212.52.84.176]
Mon 2014-01-13 11:26:38: Transfer Complete
Mon 2014-01-13 11:26:38: <-- 250 ok: Message 1741350188 accepted
Mon 2014-01-13 11:26:38: --> QUIT
Mon 2014-01-13 11:26:38: <-- 221 mtalibero07.libero.it
Mon 2014-01-13 11:26:38: SMTP session successful (Bytes in/out: 281/2018)

Причёт только с одного адреса. Никогда такого не было до этого.
Или это изнутри ползёт? Никак не могу понять.
Подскажи те пожалуйста куда посмотреть.
Спасибо.
Автор: qxaszw12
Дата сообщения: 13.01.2014 10:31
zed3d

Цитата:
Причёт только с одного адреса. Никогда такого не было до этого.


Cмотрите всю цепочку прохождения этого письма.
Если оно пришло снаружи - открыт релей или принимаете почту от своих пользователей без авторизации.
Если с внутреннего - комп подцепил вирус и опять-таки принимаете почту от своих пользователей без авторизации.

Автор: zed3d
Дата сообщения: 13.01.2014 11:10
Посмотрел сессию одного из сообщений, довольно большой кусок лога:
[more=SMTP IN]
Mon 2014-01-13 11:11:24: ----------
Mon 2014-01-13 11:12:44: ---------- Partial transcript, remainder will follow.
Mon 2014-01-13 11:10:44: Session 123; child 1; thread 0
Mon 2014-01-13 11:10:44: Accepting SMTP connection from [37.59.149.226:58781] to [192.168.0.11:25]
Mon 2014-01-13 11:10:44: Performing PTR lookup (226.149.59.37.IN-ADDR.ARPA)
Mon 2014-01-13 11:10:45: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:45: * No PTR records found
Mon 2014-01-13 11:10:45: ---- End PTR results
Mon 2014-01-13 11:10:45: --> 220-mail.biurs.com ESMTP MDaemon 11.0.3; Mon, 13 Jan 2014 11:10:45 +0400
Mon 2014-01-13 11:10:45: --> 220 This server does not relay.
Mon 2014-01-13 11:10:45: <-- EHLO WIN-3NTNOVPNTSM
Mon 2014-01-13 11:10:45: --> 250-mail.biurs.com Hello WIN-3NTNOVPNTSM, pleased to meet you
Mon 2014-01-13 11:10:45: --> 250-ETRN
Mon 2014-01-13 11:10:45: --> 250-AUTH=LOGIN
Mon 2014-01-13 11:10:45: --> 250-AUTH LOGIN CRAM-MD5
Mon 2014-01-13 11:10:45: --> 250-8BITMIME
Mon 2014-01-13 11:10:45: --> 250 SIZE
Mon 2014-01-13 11:10:45: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:10:45: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:10:45: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:45: ---- End IP lookup results
Mon 2014-01-13 11:10:45: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:10:45: * D=biurs.com TTL=(60) A=[85.25.108.62]
Mon 2014-01-13 11:10:45: * P=010 S=001 D=biurs.com TTL=(60) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:45: * P=020 S=000 D=biurs.com TTL=(60) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:45: ---- End IP lookup results
Mon 2014-01-13 11:10:45: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:10:45: * Policy: v=spf1 ip4:85.25.100.166 a mx ~all
Mon 2014-01-13 11:10:45: * Evaluating ip4:85.25.100.166: no match
Mon 2014-01-13 11:10:45: * Evaluating a: no match
Mon 2014-01-13 11:10:45: * Evaluating mx: no match
Mon 2014-01-13 11:10:45: * Evaluating ~all: match
Mon 2014-01-13 11:10:45: * Result: softfail
Mon 2014-01-13 11:10:45: ---- End SPF results
Mon 2014-01-13 11:10:45: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:10:45: <-- RCPT TO:<a.boni@usl2.toscana.it>
Mon 2014-01-13 11:10:45: --> 250 <a.boni@usl2.toscana.it>, Recipient ok
Mon 2014-01-13 11:10:45: <-- DATA
Mon 2014-01-13 11:10:45: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000149.tmp
Mon 2014-01-13 11:10:45: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:10:45: Message size: 701 bytes
Mon 2014-01-13 11:10:45: Performing DKIM lookup
Mon 2014-01-13 11:10:45: * File: d:\mdaemon\queues\temp\md50000000149.tmp
Mon 2014-01-13 11:10:45: * Message-ID: n/a
Mon 2014-01-13 11:10:45: * Result: neutral
Mon 2014-01-13 11:10:45: ---- End DKIM results
Mon 2014-01-13 11:10:45: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:10:45: * File: d:\mdaemon\queues\temp\md50000000149.tmp
Mon 2014-01-13 11:10:45: * Message-ID: n/a
Mon 2014-01-13 11:10:45: * Querying for policy: biurs.com
Mon 2014-01-13 11:10:45: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:10:45: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:45: * Result: neutral
Mon 2014-01-13 11:10:45: ---- End DomainKeys results
Mon 2014-01-13 11:10:45: Passing message through AntiVirus (Size: 701)...
Mon 2014-01-13 11:10:45: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:10:45: ---- End AntiVirus results
Mon 2014-01-13 11:10:46: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033561.msg
Mon 2014-01-13 11:10:46: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:10:55: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:10:55: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:10:55: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:55: ---- End IP lookup results
Mon 2014-01-13 11:10:55: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:10:55: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:10:55: * P=010 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:55: * P=020 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:55: ---- End IP lookup results
Mon 2014-01-13 11:10:55: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:10:55: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:10:55: * Result: softfail
Mon 2014-01-13 11:10:55: ---- End SPF results
Mon 2014-01-13 11:10:55: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:10:56: <-- RCPT TO:<a_petragallo@libero.it>
Mon 2014-01-13 11:10:56: --> 250 <a_petragallo@libero.it>, Recipient ok
Mon 2014-01-13 11:10:56: <-- DATA
Mon 2014-01-13 11:10:56: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000151.tmp
Mon 2014-01-13 11:10:56: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:10:56: Message size: 701 bytes
Mon 2014-01-13 11:10:56: Performing DKIM lookup
Mon 2014-01-13 11:10:56: * File: d:\mdaemon\queues\temp\md50000000151.tmp
Mon 2014-01-13 11:10:56: * Message-ID: n/a
Mon 2014-01-13 11:10:56: * Result: neutral
Mon 2014-01-13 11:10:56: ---- End DKIM results
Mon 2014-01-13 11:10:56: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:10:56: * File: d:\mdaemon\queues\temp\md50000000151.tmp
Mon 2014-01-13 11:10:56: * Message-ID: n/a
Mon 2014-01-13 11:10:56: * Querying for policy: biurs.com
Mon 2014-01-13 11:10:56: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:10:56: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:56: * Result: neutral
Mon 2014-01-13 11:10:56: ---- End DomainKeys results
Mon 2014-01-13 11:10:56: Passing message through AntiVirus (Size: 701)...
Mon 2014-01-13 11:10:56: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:10:56: ---- End AntiVirus results
Mon 2014-01-13 11:10:56: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033562.msg
Mon 2014-01-13 11:10:56: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:11:06: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:11:06: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:11:06: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:06: ---- End IP lookup results
Mon 2014-01-13 11:11:06: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:11:06: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:11:06: * P=010 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:06: * P=020 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:06: ---- End IP lookup results
Mon 2014-01-13 11:11:06: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:11:06: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:11:06: * Result: softfail
Mon 2014-01-13 11:11:06: ---- End SPF results
Mon 2014-01-13 11:11:06: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:11:06: <-- RCPT TO:<abassani@nuovamigra.it>
Mon 2014-01-13 11:11:06: --> 250 <abassani@nuovamigra.it>, Recipient ok
Mon 2014-01-13 11:11:06: <-- DATA
Mon 2014-01-13 11:11:06: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000154.tmp
Mon 2014-01-13 11:11:06: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:11:06: Message size: 701 bytes
Mon 2014-01-13 11:11:06: Performing DKIM lookup
Mon 2014-01-13 11:11:06: * File: d:\mdaemon\queues\temp\md50000000154.tmp
Mon 2014-01-13 11:11:06: * Message-ID: n/a
Mon 2014-01-13 11:11:06: * Result: neutral
Mon 2014-01-13 11:11:06: ---- End DKIM results
Mon 2014-01-13 11:11:06: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:11:06: * File: d:\mdaemon\queues\temp\md50000000154.tmp
Mon 2014-01-13 11:11:06: * Message-ID: n/a
Mon 2014-01-13 11:11:06: * Querying for policy: biurs.com
Mon 2014-01-13 11:11:06: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:11:06: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:06: * Result: neutral
Mon 2014-01-13 11:11:06: ---- End DomainKeys results
Mon 2014-01-13 11:11:06: Passing message through AntiVirus (Size: 701)...
Mon 2014-01-13 11:11:06: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:11:06: ---- End AntiVirus results
Mon 2014-01-13 11:11:06: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033563.msg
Mon 2014-01-13 11:11:06: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:11:16: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:11:16: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:11:16: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:16: ---- End IP lookup results
Mon 2014-01-13 11:11:16: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:11:16: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:11:16: * P=010 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:16: * P=020 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:16: ---- End IP lookup results
Mon 2014-01-13 11:11:16: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:11:16: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:11:16: * Result: softfail
Mon 2014-01-13 11:11:16: ---- End SPF results
Mon 2014-01-13 11:11:16: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:11:16: <-- RCPT TO:<abnormal_brain@hotmail.it>
Mon 2014-01-13 11:11:16: --> 250 <abnormal_brain@hotmail.it>, Recipient ok
Mon 2014-01-13 11:11:16: <-- DATA
Mon 2014-01-13 11:11:16: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000156.tmp
Mon 2014-01-13 11:11:16: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:11:16: Message size: 704 bytes
Mon 2014-01-13 11:11:16: Performing DKIM lookup
Mon 2014-01-13 11:11:16: * File: d:\mdaemon\queues\temp\md50000000156.tmp
Mon 2014-01-13 11:11:16: * Message-ID: n/a
Mon 2014-01-13 11:11:16: * Result: neutral
Mon 2014-01-13 11:11:16: ---- End DKIM results
Mon 2014-01-13 11:11:16: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:11:16: * File: d:\mdaemon\queues\temp\md50000000156.tmp
Mon 2014-01-13 11:11:16: * Message-ID: n/a
Mon 2014-01-13 11:11:16: * Querying for policy: biurs.com
Mon 2014-01-13 11:11:16: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:11:16: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:16: * Result: neutral
Mon 2014-01-13 11:11:16: ---- End DomainKeys results
Mon 2014-01-13 11:11:16: Passing message through AntiVirus (Size: 704)...
Mon 2014-01-13 11:11:16: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:11:16: ---- End AntiVirus results
Mon 2014-01-13 11:11:16: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033564.msg
Mon 2014-01-13 11:11:16: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:11:26: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:11:26: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:11:26: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:26: ---- End IP lookup results
Mon 2014-01-13 11:11:26: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:11:26: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:11:26: * P=010 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:26: * P=020 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:26: ---- End IP lookup results
Mon 2014-01-13 11:11:26: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:11:26: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:11:26: * Result: softfail
Mon 2014-01-13 11:11:26: ---- End SPF results
Mon 2014-01-13 11:11:26: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:11:26: <-- RCPT TO:<accademiadidizione@tiscali.it>
Mon 2014-01-13 11:11:26: More than 5 RCPT commands encountered; this session tarpitted with a 10 second initial delay scaling by 1.00
Mon 2014-01-13 11:11:26: --> 250 <accademiadidizione@tiscali.it>, Recipient ok
Mon 2014-01-13 11:11:36: <-- DATA
Mon 2014-01-13 11:11:36: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000160.tmp
Mon 2014-01-13 11:11:36: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:11:36: Message size: 708 bytes
Mon 2014-01-13 11:11:36: Performing DKIM lookup
Mon 2014-01-13 11:11:36: * File: d:\mdaemon\queues\temp\md50000000160.tmp
Mon 2014-01-13 11:11:36: * Message-ID: n/a
Mon 2014-01-13 11:11:36: * Result: neutral
Mon 2014-01-13 11:11:36: ---- End DKIM results
Mon 2014-01-13 11:11:36: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:11:36: * File: d:\mdaemon\queues\temp\md50000000160.tmp
Mon 2014-01-13 11:11:36: * Message-ID: n/a
Mon 2014-01-13 11:11:36: * Querying for policy: biurs.com
Mon 2014-01-13 11:11:36: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:11:36: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:36: * Result: neutral
Mon 2014-01-13 11:11:36: ---- End DomainKeys results
Mon 2014-01-13 11:11:36: Passing message through AntiVirus (Size: 708)...
Mon 2014-01-13 11:11:36: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:11:36: ---- End AntiVirus results
Mon 2014-01-13 11:11:36: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033565.msg
Mon 2014-01-13 11:11:36: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:12:04: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:12:04: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:12:04: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:12:04: ---- End IP lookup results
Mon 2014-01-13 11:12:04: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:12:04: * D=biurs.com TTL=(58) A=[85.25.108.62]
Mon 2014-01-13 11:12:04: * P=010 S=001 D=biurs.com TTL=(58) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:12:04: * P=020 S=000 D=biurs.com TTL=(58) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:12:04: ---- End IP lookup results
Mon 2014-01-13 11:12:04: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:12:04: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:12:04: * Result: softfail
Mon 2014-01-13 11:12:04: ---- End SPF results
Mon 2014-01-13 11:12:04: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:12:14: <-- RCPT TO:<achilliroberto@libero.it>
Mon 2014-01-13 11:12:14: --> 250 <achilliroberto@libero.it>, Recipient ok
Mon 2014-01-13 11:12:24: <-- DATA
Mon 2014-01-13 11:12:24: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000164.tmp
Mon 2014-01-13 11:12:24: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:12:24: Message size: 703 bytes
Mon 2014-01-13 11:12:24: Performing DKIM lookup
Mon 2014-01-13 11:12:24: * File: d:\mdaemon\queues\temp\md50000000164.tmp
Mon 2014-01-13 11:12:24: * Message-ID: n/a
Mon 2014-01-13 11:12:24: * Result: neutral
Mon 2014-01-13 11:12:24: ---- End DKIM results
Mon 2014-01-13 11:12:24: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:12:24: * File: d:\mdaemon\queues\temp\md50000000164.tmp
Mon 2014-01-13 11:12:24: * Message-ID: n/a
Mon 2014-01-13 11:12:24: * Querying for policy: biurs.com
Mon 2014-01-13 11:12:24: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:12:24: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:12:24: * Result: neutral
Mon 2014-01-13 11:12:24: ---- End DomainKeys results
Mon 2014-01-13 11:12:24: Passing message through AntiVirus (Size: 703)...
Mon 2014-01-13 11:12:24: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:12:24: ---- End AntiVirus results
Mon 2014-01-13 11:12:25: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033566.msg
Mon 2014-01-13 11:12:25: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:12:44: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:12:44: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:12:44: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:12:44: ---- End IP lookup results
Mon 2014-01-13 11:12:44: ---------- End partial transcript.
Mon 2014-01-13 11:16:40: Session 140; child 2; thread 0
Mon 2014-01-13 11:16:40: Accepting SMTP connection from [188.134.24.44:60255] to [192.168.0.11:25]
Mon 2014-01-13 11:16:40: Performing PTR lookup (44.24.134.188.IN-ADDR.ARPA)
Mon 2014-01-13 11:16:40: * D=44.24.134.188.IN-ADDR.ARPA TTL=(1426) PTR=[ms1.advis.ru]
Mon 2014-01-13 11:16:40: * Gathering A records...
Mon 2014-01-13 11:16:40: * D=ms1.advis.ru TTL=(8) A=[188.134.24.44]
Mon 2014-01-13 11:16:40: ---- End PTR results
Mon 2014-01-13 11:16:40: --> 220-mail.biurs.com ESMTP MDaemon 11.0.3; Mon, 13 Jan 2014 11:16:40 +0400
Mon 2014-01-13 11:16:40: --> 220 This server does not relay.
Mon 2014-01-13 11:16:40: <-- EHLO ms1.advis.ru
Mon 2014-01-13 11:16:40: --> 250-mail.biurs.com Hello ms1.advis.ru, pleased to meet you
Mon 2014-01-13 11:16:40: --> 250-ETRN
Mon 2014-01-13 11:16:40: --> 250-AUTH=LOGIN
Mon 2014-01-13 11:16:40: --> 250-AUTH LOGIN CRAM-MD5
Mon 2014-01-13 11:16:40: --> 250-8BITMIME
Mon 2014-01-13 11:16:40: --> 250 SIZE
Mon 2014-01-13 11:16:40: <-- MAIL FROM:<tek@infoline.spb.ru>
Mon 2014-01-13 11:16:40: Performing IP lookup (ms1.advis.ru)
Mon 2014-01-13 11:16:40: * D=ms1.advis.ru TTL=(8) A=[188.134.24.44]
Mon 2014-01-13 11:16:40: ---- End IP lookup results
Mon 2014-01-13 11:16:40: Performing IP lookup (infoline.spb.ru)
Mon 2014-01-13 11:16:40: * D=infoline.spb.ru TTL=(10) A=[92.53.104.65]
Mon 2014-01-13 11:16:40: * P=010 S=000 D=infoline.spb.ru TTL=(10) MX=[mx2.timeweb.ru]
Mon 2014-01-13 11:16:40: * P=010 S=001 D=infoline.spb.ru TTL=(10) MX=[mx1.timeweb.ru]
Mon 2014-01-13 11:16:40: * D=infoline.spb.ru TTL=(10) A=[92.53.104.65]
Mon 2014-01-13 11:16:40: * D=infoline.spb.ru TTL=(10) A=[92.53.104.65]
Mon 2014-01-13 11:16:40: ---- End IP lookup results
Mon 2014-01-13 11:16:40: Performing SPF lookup (infoline.spb.ru / 188.134.24.44)
Mon 2014-01-13 11:16:40: * Policy: v=spf1 ip4:92.53.104.65 ip4:92.53.116.0/22 ip4:92.53.96.0/22 ip4:92.53.112.0/22 ip4:92.53.104.0/22 ip6:2a03:6f00::/32 ~all
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.104.65: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.116.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.96.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.112.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.104.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip6:2a03:6f00::/32: unknown mechanism
Mon 2014-01-13 11:16:40: * Result: unknown; unknown mechanism
Mon 2014-01-13 11:16:40: ---- End SPF results
Mon 2014-01-13 11:16:40: --> 250 <tek@infoline.spb.ru>, Sender ok
Mon 2014-01-13 11:16:40: <-- RCPT TO:<info@biurs.com>
Mon 2014-01-13 11:16:40: --> 250 <info@biurs.com>, Recipient ok
Mon 2014-01-13 11:16:40: <-- DATA
Mon 2014-01-13 11:16:40: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000183.tmp
Mon 2014-01-13 11:16:40: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:16:41: Message size: 173628 bytes
Mon 2014-01-13 11:16:41: Performing DKIM lookup
Mon 2014-01-13 11:16:41: * File: d:\mdaemon\queues\temp\md50000000183.tmp
Mon 2014-01-13 11:16:41: * Message-ID: !&!AAAAAAAAAAAYAAAAAAAAAOPWxILMhJFAoMrUnqmIAAQCgQAAEAAAAK6KOIMsDwFOi39eKAJJX3ABAAAAAA==@infoline.spb.ru
Mon 2014-01-13 11:16:41: * Result: neutral
Mon 2014-01-13 11:16:41: ---- End DKIM results
Mon 2014-01-13 11:16:41: Performing DomainKeys lookup (Sender: tek@infoline.spb.ru)
Mon 2014-01-13 11:16:41: * File: d:\mdaemon\queues\temp\md50000000183.tmp
Mon 2014-01-13 11:16:41: * Message-ID: !&!AAAAAAAAAAAYAAAAAAAAAOPWxILMhJFAoMrUnqmIAAQCgQAAEAAAAK6KOIMsDwFOi39eKAJJX3ABAAAAAA==@infoline.spb.ru
Mon 2014-01-13 11:16:41: * Querying for policy: infoline.spb.ru
Mon 2014-01-13 11:16:41: * Querying: _domainkey.infoline.spb.ru ...
Mon 2014-01-13 11:16:41: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:16:41: * Result: neutral
Mon 2014-01-13 11:16:41: ---- End DomainKeys results
Mon 2014-01-13 11:16:41: Passing message through AntiVirus (Size: 173628)...
Mon 2014-01-13 11:16:41: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:16:41: ---- End AntiVirus results
Mon 2014-01-13 11:16:41: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033573.msg
Mon 2014-01-13 11:16:41: --> 250 Ok, message saved <Message-ID: !&!AAAAAAAAAAAYAAAAAAAAAOPWxILMhJFAoMrUnqmIAAQCgQAAEAAAAK6KOIMsDwFOi39eKAJJX3ABAAAAAA==@infoline.spb.ru>
Mon 2014-01-13 11:16:41: <-- QUIT
Mon 2014-01-13 11:16:41: --> 221 See ya in cyberspace
Mon 2014-01-13 11:16:41: SMTP session successful (Bytes in/out: 173725/523)
Mon 2014-01-13 11:16:41: ----------
[/more]

[more=SMTP OUT]
Mon 2014-01-13 11:10:48: Parsing message <d:\mdaemon\queues\remote\pd50000025101.msg>
Mon 2014-01-13 11:10:48: * From: info@biurs.com
Mon 2014-01-13 11:10:48: * To: a.boni@usl2.toscana.it
Mon 2014-01-13 11:10:48: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:10:48: * Size (bytes): 1928
Mon 2014-01-13 11:10:48: * Message-ID:
Mon 2014-01-13 11:10:48: Attempting SMTP connection to [usl2.toscana.it]
Mon 2014-01-13 11:10:48: Resolving MX records for [usl2.toscana.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:10:48: * P=010 S=000 D=usl2.toscana.it TTL=(1440) MX=[ems.usl2.toscana.it] {159.213.42.4}
Mon 2014-01-13 11:10:48: Attempting SMTP connection to [159.213.42.4:25]
Mon 2014-01-13 11:10:48: Waiting for socket connection...
Mon 2014-01-13 11:10:48: * Connection established (192.168.0.11:50142 -> 159.213.42.4:25)
Mon 2014-01-13 11:10:48: Waiting for protocol to start...
Mon 2014-01-13 11:10:49: <-- 220 ***********
Mon 2014-01-13 11:10:49: --> EHLO mail.biurs.com
Mon 2014-01-13 11:10:49: <-- 250-imsva8.usl2.toscana.it
Mon 2014-01-13 11:10:49: <-- 250-PIPELINING
Mon 2014-01-13 11:10:49: <-- 250-SIZE 62914560
Mon 2014-01-13 11:10:49: <-- 250-ETRN
Mon 2014-01-13 11:10:49: <-- 250-ENHANCEDSTATUSCODES
Mon 2014-01-13 11:10:49: <-- 250-8BITMIME
Mon 2014-01-13 11:10:49: <-- 250 DSN
Mon 2014-01-13 11:10:49: --> MAIL From:<info@biurs.com> SIZE=1928
Mon 2014-01-13 11:10:49: <-- 250 2.1.0 Ok
Mon 2014-01-13 11:10:49: --> RCPT To:<a.boni@usl2.toscana.it>
Mon 2014-01-13 11:10:49: <-- 250 2.1.5 Ok
Mon 2014-01-13 11:10:49: --> DATA
Mon 2014-01-13 11:10:49: <-- 354 End data with <CR><LF>.<CR><LF>
Mon 2014-01-13 11:10:49: Sending <d:\mdaemon\queues\remote\pd50000025101.msg> to [159.213.42.4]
Mon 2014-01-13 11:10:49: Transfer Complete
Mon 2014-01-13 11:10:50: <-- 250 2.0.0 Ok: queued as 494A4390044
Mon 2014-01-13 11:10:50: --> QUIT
Mon 2014-01-13 11:10:50: <-- 221 2.0.0 Bye
Mon 2014-01-13 11:10:50: SMTP session successful (Bytes in/out: 255/2038)
Mon 2014-01-13 11:10:50: ----------
Mon 2014-01-13 11:10:58: Parsing message <d:\mdaemon\queues\remote\pd50000025102.msg>
Mon 2014-01-13 11:10:58: * From: info@biurs.com
Mon 2014-01-13 11:10:58: * To: a_petragallo@libero.it
Mon 2014-01-13 11:10:58: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:10:58: * Size (bytes): 1928
Mon 2014-01-13 11:10:58: * Message-ID:
Mon 2014-01-13 11:10:58: Attempting SMTP connection to [libero.it]
Mon 2014-01-13 11:10:58: Resolving MX records for [libero.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:10:58: * P=010 S=000 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.182}
Mon 2014-01-13 11:10:58: * P=010 S=001 D=libero.it TTL=(652) MX=[liberomx2.libero.it]
Mon 2014-01-13 11:10:58: * P=010 S=002 D=libero.it TTL=(652) MX=[liberomx3.libero.it]
Mon 2014-01-13 11:10:58: * P=010 S=003 D=libero.it TTL=(652) MX=[liberomx4.libero.it]
Mon 2014-01-13 11:10:58: * P=010 S=004 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.183} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=005 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.170} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=006 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.171} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=007 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.172} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=008 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.173} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=009 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.174} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=010 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.175} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=011 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.176} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=012 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.177} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=013 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.178} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=014 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.179} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=015 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.180} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=016 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.181} multi-homed
Mon 2014-01-13 11:10:58: Attempting SMTP connection to [212.52.84.182:25]
Mon 2014-01-13 11:10:58: Waiting for socket connection...
Mon 2014-01-13 11:10:58: * Connection established (192.168.0.11:50143 -> 212.52.84.182:25)
Mon 2014-01-13 11:10:58: Waiting for protocol to start...
Mon 2014-01-13 11:11:02: <-- 220-mtalibero13.libero.it ESMTP
Mon 2014-01-13 11:11:02: <-- 220 mta.libero.it ESMTP Service Ready
Mon 2014-01-13 11:11:02: --> EHLO mail.biurs.com
Mon 2014-01-13 11:11:02: <-- 250-mtalibero13.libero.it
Mon 2014-01-13 11:11:02: <-- 250-8BITMIME
Mon 2014-01-13 11:11:02: <-- 250 SIZE 41943040
Mon 2014-01-13 11:11:02: --> MAIL From:<info@biurs.com> SIZE=1928
Mon 2014-01-13 11:11:02: <-- 250 sender <info@biurs.com> ok
Mon 2014-01-13 11:11:02: --> RCPT To:<a_petragallo@libero.it>
Mon 2014-01-13 11:11:02: <-- 550 #5.1.0 Address rejected a_petragallo@libero.it
Mon 2014-01-13 11:11:02: --> QUIT
Mon 2014-01-13 11:11:03: <-- 221 mtalibero13.libero.it
Mon 2014-01-13 11:11:03: SMTP session terminated (Bytes in/out: 243/99)
Mon 2014-01-13 11:11:03: ----------
Mon 2014-01-13 11:11:08: Parsing message <d:\mdaemon\queues\remote\pd50000025103.msg>
Mon 2014-01-13 11:11:08: * From: info@biurs.com
Mon 2014-01-13 11:11:08: * To: abassani@nuovamigra.it
Mon 2014-01-13 11:11:08: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:11:08: * Size (bytes): 1928
Mon 2014-01-13 11:11:08: * Message-ID:
Mon 2014-01-13 11:11:08: Attempting SMTP connection to [nuovamigra.it]
Mon 2014-01-13 11:11:08: Resolving MX records for [nuovamigra.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:11:08: * P=010 S=000 D=nuovamigra.it TTL=(15) MX=[mail.register.it] {195.110.124.132}
Mon 2014-01-13 11:11:08: Attempting SMTP connection to [195.110.124.132:25]
Mon 2014-01-13 11:11:08: Waiting for socket connection...
Mon 2014-01-13 11:11:08: * Connection established (192.168.0.11:50145 -> 195.110.124.132:25)
Mon 2014-01-13 11:11:08: Waiting for protocol to start...
Mon 2014-01-13 11:11:09: <-- 220 smtp.register.it
Mon 2014-01-13 11:11:09: --> EHLO mail.biurs.com
Mon 2014-01-13 11:11:09: <-- 250-smtp.register.it
Mon 2014-01-13 11:11:09: <-- 250-ENHANCEDSTATUSCODES
Mon 2014-01-13 11:11:09: <-- 250-PIPELINING
Mon 2014-01-13 11:11:09: <-- 250 8BITMIME
Mon 2014-01-13 11:11:09: --> MAIL From:<info@biurs.com>
Mon 2014-01-13 11:11:10: <-- 250 2.1.0 ok
Mon 2014-01-13 11:11:10: --> RCPT To:<abassani@nuovamigra.it>
Mon 2014-01-13 11:11:12: <-- 250 2.1.5 ok
Mon 2014-01-13 11:11:12: --> DATA
Mon 2014-01-13 11:11:12: <-- 354 go ahead
Mon 2014-01-13 11:11:12: Sending <d:\mdaemon\queues\remote\pd50000025103.msg> to [195.110.124.132]
Mon 2014-01-13 11:11:12: Transfer Complete
Mon 2014-01-13 11:11:12: <-- 250 2.6.0 ok 1389597072 qp 24418
Mon 2014-01-13 11:11:12: --> QUIT
Mon 2014-01-13 11:11:12: <-- 221 2.0.0 good bye!
Mon 2014-01-13 11:11:12: SMTP session successful (Bytes in/out: 196/2028)
[/more]


Получается что отправка идёт снаружи. Пароль для ящика поставил только-только, никто его ещё не знает. Релей на сервере перекрыт вроде как, ну судя по всем настройкам. Но всёравно ползёт каикм-то образом.
Автор: qxaszw12
Дата сообщения: 13.01.2014 12:17
zed3d


Цитата:
Mon 2014-01-13 11:10:45: <-- MAIL FROM:<info@biurs.com>


Цитата:
Mon 2014-01-13 11:10:45: --> 250 <info@biurs.com>, Sender ok


У вас не стоит авторизация для приёма почты!
Проверьте флаг (должен быть установлен) -
Вы с адреса info@biurs.com без проблем принимаете спам!
Автор: zed3d
Дата сообщения: 13.01.2014 12:42

Цитата:
вас не стоит авторизация для приёма почты!
Вы с адреса info@biurs.com без проблем принимаете почту!


Да вроде как везде указано чтобы была авторизация.
Ткните пожалуйста меня в туда, где это проверить! Всё вроде как просмотрел, ума не приложу где еще смотреть
Автор: qxaszw12
Дата сообщения: 13.01.2014 12:51
zed3d

Проверьте флаг (должен быть установлен) -
Безопасность - SMTP авторизация - Проверка подлинности отправителя - Всегда требовать авторизации, если почта приходит с локальных учётных записей.
Автор: zed3d
Дата сообщения: 13.01.2014 13:04

Цитата:
Всегда требовать авторизации, если почта приходит с локальных учётных записей.


Странно, но установлен.
В SMTP авторизации у меня еследующии пункты отмечены:
- Не применять блокировку по IP в авторизованных сессиях
- Не применять "POP перед SMTP" в авторизованных сессиях
- Всегда требовать авторизации, если почта приходит с локальных учётных записей
- Требовать авторизацию для почты от ...
- Данные проверки подлинности должны соответствоватьданных отправителя почты

Куда еще можно глять?
Автор: qxaszw12
Дата сообщения: 13.01.2014 14:48
zed3d

Цитата:
Куда еще можно глять?


Такой глюк вроде как уже был и страниц 10 - 15 наверх пытались разобраться.
И что самое печальное, он вроде как самоликвидировался.
Попробуйте снять и постаить этот флаг и перезапустить MDaemon.

Я сейчас проверил, ваш сервер 100% требует авторизации.

А у вас только с одного IP (37.59.149.226) идет спам или с любых?
Автор: zed3d
Дата сообщения: 13.01.2014 15:16

Цитата:
А у вас только с одного IP (37.59.149.226) идет спам или с любых?


С любых похоже...
Обновился до версии 13.5.
Перерыл опять все настройки... посмотрим что дальше будет...
Автор: qxaszw12
Дата сообщения: 13.01.2014 16:05
zed3d

Цитата:
С любых похоже...


Лог посмотрите.


Цитата:
Обновился до версии 13.5.
Перерыл опять все настройки... посмотрим что дальше будет...


Вы только отпишитесь если вдруг исправится.

Автор: zed3d
Дата сообщения: 13.01.2014 16:19

Цитата:
Лог посмотрите.

Да дело в том это дело происходит внезапно, неделю может быть спокойно, а потом за день вброс идёт.


Цитата:
Вы только отпишитесь если вдруг исправится.

Обязательно отпишусь как только проявится что-нибудь.
Автор: qxaszw12
Дата сообщения: 13.01.2014 16:41
zed3d

Цитата:
Да дело в том это дело происходит внезапно, неделю может быть спокойно, а потом за день вброс идёт.


Ну это вообще полтергейст какой-то.
Если спамеры находят дырку, то спам летит не переставая.

А под какой ОС стоит MDaemon?
Автор: zed3d
Дата сообщения: 14.01.2014 11:59

Цитата:
А под какой ОС стоит MDaemon?

Windows Server 2008 R2 Ent

И реально идёт припадками, сам в шоке.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175

Предыдущая тема: RDP-клиент не видит разрыв связи.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.