» Все о MDaemon (#5)

sldaac
Цитата:

сорри,  9.6,  вроде везде где можно настроил

Тогда твой случай здесь: Ссылка
Ставь бан за 1 неверный RCPT, и ставь галку "закрыть сессию после бана"

Люди, а подскажите плз, решил перейти с древней 8.0.2 версии на MDaemon Pro 13.0.4.
Получится без глюков проапгрейдиться? Или на 8.0.2 лучше сначала версию постарей накатить, например 10ую?

ph5

Цитата:

Получится без глюков проапгрейдиться?

У вас много настроек нужно копировать?
Если не очень, то можно просто перенести пользователей и в зависимости от настроек подправить нужные файлы.

ph5 "Да ты не очкуй, я уже 2 раза так делал!" . Проделай на полигоне, скопируй рабочий каталог демона на любую тачку и поставь поверх в тот же каталог новую версию. Если хочешь чтобы реальная ситуация была, поставь сначала поверх твою 8.0.2, затем 13-ую.
Настрой почтового клиента на эту машину на ее айпи, проверь pop и smtp.
Тебе придется пройтись по всем настройкам, хотя бы в плане изучить где-что теперь находится. Навигация почти полностью изменена в сравнении с 8.x. И многие настройки изменились.
http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=KBA-01371
P.S.
Уже 14-ая вышла - The current version of MDaemon Messaging Server is 14.0.0.
Схема активации изменена.

Не подскажете вариант сброса настроек антиспама в дефолтные? Где то что-то порушилось в механизме фильтрации и кнопочка дело не меняет. Желательно без переустановки демона.


Цитата:

Схема активации изменена.

Идиотской она стала. Пока кардинальных исправлений кривизны и новизны не будет, лучше остаться на 13-й

ipmanyak
Ну да, интерфейс совсем другой, потому и интересуюсь возможными косяками при обновлении таких разных поколений демонов.

ph5 на что сразу нужно обратить внимание, по дефолту в новых версиях в качестве логина для POP3 требуется полное имя ящика, чтобы это отключить - Navigation: Setup Menu > Preferences > Preferences > System - Servers require full email address for authentication
Возможно потребуется рестарт демона.

ipmanyak
У меня в 8.0.2 версии что такого и нет... Просто: почтовый ящик ****, далее, в раскрывающемся списке выбор домена, и внизу, под именем ящика, парол.
Нда, полюбасу, нужен будет подопытный системник

gp7

Все настройки антиспама хранятся в файлах с расширением *.cf находящиеся в ..\MDaemon\SpamAssassin\rules\
Замените их (из архива или с новой установки), перезапустите MDaemon и вы получите установки по умолчанию.

ph5 это в 13 версии будешь править.

А вот подскажите, плз. Тут один человечек мне демона(8.0.2) подвесил - отправил на 50 адресов письмо размером 60мег. Ну и, естественно, многие почтовики отфутболили письма прям к нам в обратку... В общем повисло так все, что пришлось железяку перегружать. После перезагруза выставил 20 мег в лимитах SMTP сообщений , думаю теперь будет полегче. Но вот какое дело: на локальные адреса это ограничение в 20 мег тоже распространяется, а мне не нужно в локалке такая строгость. Думал правило создать в фильтре содержания, но так тонко не получается - либо у локальных адресов остается возможность Большие письма отправлять на внешние адреса, либо с внешних адресов нет никаких ограничений на размер писем нам. Есть в демоне возможность выставить ограничения ТОЛЬКО для внешних адресов и ТОЛЬКО для локальных?

ph5 В фильтре содержания применяй правило к Remote очереди, по дефолту к обоим применяется, то есть и к Local очереди.

ipmanyak
Пасиба! Попробую....

Прошу пролить свет на такой вопрос: MDaemon 11.0.3. В Очереди-Байесов не Спам за месяц накопилось весьма большое количество писем и очень похоже, что туда добавляется каждое отправленное письмо.
Байесова классификация и автообучение отключены.
Что сделать с этими письмами в этом списке?

Eronim

Цитата:

Что сделать с этими письмами в этом списке?

Ответ напрашивается из разряда - "Гусары молчать!!!" ©

Ну так сотрите эти сообщения нафиг!

Цитата:

Ну так сотрите эти сообщения нафиг!

Стереть - сотру, но ведь снова появятся )
А как настроить, что-бы не появлялись снова? )

Eronim Какие-то странные искания...
Если это спам, то тереть сразу после проверки.
Если не спам или не факт, что смам - в папки адресатов, пусть они сами разбираются.

vlary
В том списке нет ни одного входящего письма, все письма - исходящие.

Eronim
Цитата:

В том списке нет ни одного входящего письма, все письма - исходящие.

Вы проверяете свои исходящие письма на спам?!!!

vlary


Цитата:

Вы проверяете свои исходящие письма на спам?!!!

Да он как-то само )
Проверка и обучение спаму отключены. Всё возложено на сервер хостера.
Подскажи, какие настройки перепроверить у MDaemona?

Eronim Не все изменения настроек Mdaemon хавает на лету, иногда нужен перезапуск или пихание семафоров, например MDSPAMD.SEM. . Помнится было у меня такое на 11.0.3. Антиспам баеса полностью был выключен, а письма в папку NON-SPAM падали. Вроде помог перезапуск. Попробуй перезапустить Mdaemon для начала.

Eronim

Цитата:

Подскажи, какие настройки перепроверить у MDaemona?

Если вам антиспам вообще не нужен, то сбросьте у него все настройки в дефолтные (как это сделать я написал чуть выше) и забудьте про него как про страшный сон.

Добрый день! У меня такая вот проблема в настройках Mdaemon. Часть входящих писем во время SMTP сессии не проходить спам-фильтрацию, а сканируется уже только находясь в локальной очереди.
Подскажите пожалуйста, какие параметры могут освободить такую корреспонденцию от сканирования?

SparkDT Письма то из вашей локали или снаружи?
Схема работы Mdaemon

Цитата:

SparkDT Письма то из вашей локали или снаружи?

Снаружи

SparkDT Снаружи письма идут через Remote очередь. Я не пойму, вам то, что нужно конкретно? И о какой именно спам фильтрации вы говорите? Покажите на примере куска логов. Выложите их сюда с тэгом - code

Цитата:

SparkDT Снаружи письма идут через Remote очередь.  Я не пойму, вам то, что нужно конкретно?  И о какой именно спам фильтрации вы говорите? Покажите на примере куска логов. Выложите их сюда с тэгом  - code

Код:
Wed 2014-04-16 14:18:38: [3371:1] Session 3371; child 1; thread 5580
Wed 2014-04-16 14:18:10: [3371:1] Accepting SMTP connection from [46.28.68.144:51700]
Wed 2014-04-16 14:18:10: [3371:1] --> 220 **** ESMTP MDaemon 10.0.2; Wed, 16 Apr 2014 14:18:10 +0300
Wed 2014-04-16 14:18:10: [3371:1] <-- EHLO mail.gazgolder.net.ua
Wed 2014-04-16 14:18:10: [3371:1] --> 250-**** Hello mail.gazgolder.net.ua, pleased to meet you
Wed 2014-04-16 14:18:10: [3371:1] --> 250-VRFY
Wed 2014-04-16 14:18:10: [3371:1] --> 250-EXPN
Wed 2014-04-16 14:18:10: [3371:1] --> 250-ETRN
Wed 2014-04-16 14:18:10: [3371:1] --> 250-AUTH=LOGIN
Wed 2014-04-16 14:18:10: [3371:1] --> 250-AUTH LOGIN CRAM-MD5
Wed 2014-04-16 14:18:10: [3371:1] --> 250-8BITMIME
Wed 2014-04-16 14:18:10: [3371:1] --> 250 SIZE 55000000
Wed 2014-04-16 14:18:10: [3371:1] <-- MAIL FROM:<bodo@gazgolder.net.ua> SIZE=370459
Wed 2014-04-16 14:18:10: [3371:1] Performing PTR lookup (144.68.28.46.IN-ADDR.ARPA)
Wed 2014-04-16 14:18:10: [3371:1] * D=144.68.28.46.IN-ADDR.ARPA TTL=(20) PTR=[gazgolder.net.ua]
Wed 2014-04-16 14:18:10: [3371:1] * Gathering A records...
Wed 2014-04-16 14:18:10: [3371:1] * D=gazgolder.net.ua TTL=(42) A=[46.28.68.144]
Wed 2014-04-16 14:18:10: [3371:1] ---- End PTR results
Wed 2014-04-16 14:18:10: [3371:1] Performing IP lookup (mail.gazgolder.net.ua)
Wed 2014-04-16 14:18:10: [3371:1] * D=mail.gazgolder.net.ua TTL=(42) A=[46.28.68.144]
Wed 2014-04-16 14:18:10: [3371:1] ---- End IP lookup results
Wed 2014-04-16 14:18:10: [3371:1] Performing IP lookup (gazgolder.net.ua)
Wed 2014-04-16 14:18:10: [3371:1] * D=gazgolder.net.ua TTL=(42) A=[46.28.68.144]
Wed 2014-04-16 14:18:10: [3371:1] ---- End IP lookup results
Wed 2014-04-16 14:18:10: [3371:1] Performing SPF lookup (gazgolder.net.ua / 46.28.68.144)
Wed 2014-04-16 14:18:10: [3371:1] * gazgolder.net.ua 46.28.68.144; matched to SPF cache
Wed 2014-04-16 14:18:10: [3371:1] * Result: pass
Wed 2014-04-16 14:18:10: [3371:1] ---- End SPF results
Wed 2014-04-16 14:18:10: [3371:1] --> 250 <bodo@gazgolder.net.ua>, Sender ok
Wed 2014-04-16 14:18:11: [3371:1] <-- RCPT TO:<****>
Wed 2014-04-16 14:18:11: [3371:1] Производится поиск DNS-BL (46.28.68.144 – соединение с IP)
Wed 2014-04-16 14:18:11: [3371:1] * zen.spamhaus.org - прошло
Wed 2014-04-16 14:18:11: [3371:1] * blackholes.uceb.org - не удалось - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * cbl.abuseat.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * zen.spamhaus.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * bl.spamcop.net - прошло - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * sbl-xbl.spamhaus.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * dnsbl.njabl.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * dnsbl.sorbs.net - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * sbl.spamhaus.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * dul.dnsbl.sorbs.net - прошло - 141.8.224.185
Wed 2014-04-16 14:18:36: [3371:1] * list.dsbl.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:36: [3371:1] * ex.dnsbl.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:36: [3371:1] * moensted.dk/spam/no-more-funn - прошло - 141.8.224.185
Wed 2014-04-16 14:18:36: [3371:1] ---- Конечные результаты DNS-BL
Wed 2014-04-16 14:18:36: [3371:1] --> 250 <****>, Recipient ok
Wed 2014-04-16 14:18:36: [3371:1] <-- DATA
Wed 2014-04-16 14:18:36: [3371:1] Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000001362.tmp
Wed 2014-04-16 14:18:36: [3371:1] --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2014-04-16 14:18:36: [3371:1] Message size: 370458 bytes
Wed 2014-04-16 14:18:36: [3371:1] Performing VBR certification (Domain: gazgolder.net.ua, Auth: SPF)
Wed 2014-04-16 14:18:36: [3371:1] * File: c:\mdaemon\queues\temp\md50000001362.tmp
Wed 2014-04-16 14:18:36: [3371:1] * Message-ID: <9a3601cf597e$0336ad20$37186812@bodo>
Wed 2014-04-16 14:18:36: [3371:1] * Certifier (trusted): vbr.emailcertification.org ...
Wed 2014-04-16 14:18:36: [3371:1] * Querying: gazgolder.net.ua._vouch.vbr.emailcertification.org ...
Wed 2014-04-16 14:18:36: [3371:1] * Certifier does not recognize that domain
Wed 2014-04-16 14:18:36: [3371:1] * Certification result: message not certified
Wed 2014-04-16 14:18:36: [3371:1] ---- End VBR results
Wed 2014-04-16 14:18:36: [3371:1] Performing DKIM lookup
Wed 2014-04-16 14:18:36: [3371:1] * File: c:\mdaemon\queues\temp\md50000001362.tmp
Wed 2014-04-16 14:18:36: [3371:1] * Message-ID: 9a3601cf597e$0336ad20$37186812@bodo
Wed 2014-04-16 14:18:36: [3371:1] * Signature (1): ;v=1;a=rsa-sha256;c=simple;d=gazgolder.net.ua;s=key2;b h=<not logged>;
Wed 2014-04-16 14:18:36: [3371:1] * Verification result: [0] good
Wed 2014-04-16 14:18:36: [3371:1] * Result: pass
Wed 2014-04-16 14:18:36: [3371:1] ---- End DKIM results
Wed 2014-04-16 14:18:36: [3371:1] Performing VBR certification (Domain: gazgolder.net.ua, Auth: DKIM)
Wed 2014-04-16 14:18:36: [3371:1] * File: c:\mdaemon\queues\temp\md50000001362.tmp
Wed 2014-04-16 14:18:36: [3371:1] * Message-ID: 9a3601cf597e$0336ad20$37186812@bodo
Wed 2014-04-16 14:18:36: [3371:1] * Certifier (trusted): vbr.emailcertification.org ...
Wed 2014-04-16 14:18:36: [3371:1] * Querying: gazgolder.net.ua._vouch.vbr.emailcertification.org ...
Wed 2014-04-16 14:18:37: [3371:1] * Certifier does not recognize that domain
Wed 2014-04-16 14:18:37: [3371:1] * Certification result: message not certified
Wed 2014-04-16 14:18:37: [3371:1] ---- End VBR results
Wed 2014-04-16 14:18:37: [3371:1] Passing message through AntiVirus (Size: 370458)...
Wed 2014-04-16 14:18:37: [3371:1] * Сообщение чистое (вирусов не обнаружено)
Wed 2014-04-16 14:18:37: [3371:1] ---- End AntiVirus results
Wed 2014-04-16 14:18:37: [3371:1] Passing message through Outbreak Protection...
Wed 2014-04-16 14:18:37: [3371:1] * Message-ID: 9a3601cf597e$0336ad20$37186812@bodo
Wed 2014-04-16 14:18:37: [3371:1] * Reference-ID: fgs=0
Wed 2014-04-16 14:18:37: [3371:1] * Virus result: 0 - Clean
Wed 2014-04-16 14:18:37: [3371:1] * Spam result: 1 - Clean
Wed 2014-04-16 14:18:37: [3371:1] * IWF result: 0 - Clean
Wed 2014-04-16 14:18:37: [3371:1] ---- End Outbreak Protection results
Wed 2014-04-16 14:18:37: [3371:1] Создание сообщения successful: d:\mdaemon\queues\inbound\md50000189371.msg
Wed 2014-04-16 14:18:37: [3371:1] --> 250 Ok, message saved <Message-ID: 9a3601cf597e$0336ad20$37186812@bodo>
Wed 2014-04-16 14:18:38: [3371:1] <-- QUIT
Wed 2014-04-16 14:18:38: [3371:1] --> 221 See ya in cyberspace
Wed 2014-04-16 14:18:38: [3371:1] SMTP session successful (Bytes in/out: 370581/487)
Wed 2014-04-16 14:18:38: ----------

SparkDT покажи полный кусок лога антиспама. Я не вижу хидера X-Spam-Flag: YES или NO.
X-Spam-Status: Yes, score=15.0 required=6.5
В настройках антиспама точно есть настройка, что после 6.5 очков письмо удалять, а не помечать в теме что спам?


Добавлено:
Wed 2014-04-16 14:18:11: [3371:1] * zen.spamhaus.org - прошло
Wed 2014-04-16 14:18:11: [3371:1] * blackholes.uceb.org - не удалось - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * cbl.abuseat.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * zen.spamhaus.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * bl.spamcop.net - прошло - 141.8.224.185
Wed 2014-04-16 14:18:11: [3371:1] * sbl-xbl.spamhaus.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * dnsbl.njabl.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * dnsbl.sorbs.net - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * sbl.spamhaus.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:26: [3371:1] * dul.dnsbl.sorbs.net - прошло - 141.8.224.185
Wed 2014-04-16 14:18:36: [3371:1] * list.dsbl.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:36: [3371:1] * ex.dnsbl.org - прошло - 141.8.224.185
Wed 2014-04-16 14:18:36: [3371:1] * moensted.dk/spam/no-more-funn - прошло - 141.8.224.185
----------
sbl-xbl.spamhaus.org
sbl.spamhaus.org
эти два объединяет zen.spamhaus.org, так что эти проверки совершенно лишние.
list.dsbl.org перестал работать c 21 мая 2008 года, в шапке об этом написано, так что тоже убирай.

The CBL is now a division of Spamhaus.
The Spamhaus XBL (or SBL-XBL or Zen) is a full superset of the CBL, and you SHOULD NOT USE BOTH DNSBLs at the same time. In fact, for most administrators, we strongly recommend that you use Zen instead of the CBL directly.
Так что, если юзаешь zen.spamhaus.org, то cbl.abuseat.org юзать ни к чему !

Цитата:

SparkDT покажи полный кусок  лога антиспама. Я не вижу хидера X-Spam-Flag: YES или NO.

Код: X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on server
X-Spam-Level: **************
X-Spam-Status: Yes, score=15.0 required=6.5 tests=AWL,EXTRA_MPART_TYPE,
    FH_DATE_PAST_20XX,HTML_IMAGE_ONLY_08,HTML_IMAGE_RATIO_02,HTML_MESSAGE,
    HTML_SHORT_LINK_IMG_1,MPART_ALT_DIFF,RCVD_IN_BL_SPAMCOP_NET,URIBL_BLACK
    shortcircuit=no autolearn=disabled version=3.2.4
X-Spam-Report:
    * 2.2 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
    * [Blocked - see <http://www.spamcop.net/bl.shtml?46.28.68.144>]
    * 1.0 EXTRA_MPART_TYPE Header has extraneous Content-type:...type= entry
    * 3.4 FH_DATE_PAST_20XX The date is grossly in the future.
    * 0.6 HTML_IMAGE_RATIO_02 BODY: HTML has a low ratio of text to image area
    * 0.0 HTML_MESSAGE BODY: HTML included in message
    * 2.4 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words
    * 1.1 MPART_ALT_DIFF BODY: HTML and text parts are different
    * 4.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist
    * [URIs: enterings.com.ua]
    * 1.1 HTML_SHORT_LINK_IMG_1 HTML is very short with a linked image
    * -0.8 AWL AWL: From: address is in the auto white-list

Цитата:

-0.8 AWL AWL: From: address is in the auto white-list

Могу лишь предположить, что несмотря на насчитанные баллы и X-Spam-Flag: YES письмо не считается спамом и пропускается поскольку отправитель в белом списке auto white-list. Попробуй удалить адрес оттуда и проверить еще раз. Версия антиспама у вас 3.2.4 , текущая 3.4.0, но не думаю что это важно.