» hMailServer

dima812rus

Цитата:

В связи с этим - делать нужно что то мне.

Угу, а ещё можно создать ящик *@firma.hz и ручками сортировать письма типа вдруг кто то ошибся в наборе имени или домена...
Как идея? Цени на шару отдаю - представь какой прогиб, не?

У меня если юзер приходит с жалобой что ему что то не пришло то я проверяю что бы с нашей стороны не было ошибок. И всё, остальное нах лесом - пусть те админы чешутся как и чего доставлять.

А вообще твоя проблема решается белыми списками...

Цитата:

whitelist - не помогает или не работает

Помогает и работает.
Рекомендую узнать почтовые обменники для
того домена, чьи письма не проходят
(записи MX для домена или записи SPF,
предпочтительнее SPF)
Далее вбиваешь IP-адреса "враждебных"
почтарей и алиас для "враждебных" адресов.
Например, ip-адреса 1.2.3.4 и user@firma.ru.

Еще я сделал следующее: в текст моего "отлупа"
по DNSBL я указал мой адрес на mail.ru,
который постоянно проверяю.
Поэтому, если с враждебных адресов
на наши не доходит почта, у адресата есть
куда обратиться.
А если у него и на mail.ru не доходит --
вот тогда у него действительно проблемы...

Верно, работает, добавил яндекс 77.88.46.9 и *@yandex.ru - ибо он X-hMailServer-Reason-2: Rejected by DKIM был у меня...

Цитата:

У меня если юзер приходит с жалобой что ему что то не пришло то я проверяю что бы с нашей стороны не было ошибок.

+100 Именно так! Проверкой на строгое соответствие SMTP протоколу (правильное HELO, наличие обратной зоны, вменяемое имя хоста (не какой-нибудь 123.123.123.123.adsl.pool.tde.net), и т.д. можно отсеять 99% спама, без всяких dnsbl, которые непонятно кто составляет и кто поддерживает, и без фильтрации контента. Исключения, где админы с кривыми ручонками, в белый список, если почта оттуда важна.

МЕГА СПАСИБО! Ruza за помощь в настройке spamassassina'a за ночь логи раздуты

Цитата:

"TCPIP"    1964    "2011-04-29 07:20:00.003"    "TCPConnection - Posting AcceptEx on 0.0.0.0:25"
"DEBUG"    1964    "2011-04-29 07:20:00.003"    "Creating session 460"
"SMTPD"    1964    460    "2011-04-29 07:20:00.003"    "178.76.200.42"    "SENT: 220 Microsoft Exchange Server"
"SMTPD"    1964    460    "2011-04-29 07:20:00.159"    "178.76.200.42"    "RECEIVED: EHLO mx.elcomnet.ru"
"SMTPD"    1964    460    "2011-04-29 07:20:00.159"    "178.76.200.42"    "SENT: 250-my domen.ru[nl]250-SIZE 10240000[nl]250 AUTH LOGIN"
"SMTPD"    1964    460    "2011-04-29 07:20:00.237"    "178.76.200.42"    "RECEIVED: MAIL FROM:<richmalfudala@mail.ru> SIZE=15104"
"TCPIP"    1964    "2011-04-29 07:20:00.503"    "DNS lookup: 42.200.76.178.zen.spamhaus.org, 0 addresses found: (none), Match: False"
"TCPIP"    1964    "2011-04-29 07:20:00.581"    "DNS lookup: 42.200.76.178.bl.spamcop.net, 0 addresses found: (none), Match: False"
"TCPIP"    1964    "2011-04-29 07:20:00.784"    "DNS lookup: 42.200.76.178.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"DEBUG"    1964    "2011-04-29 07:20:00.784"    "Spam test: SpamTestDNSBlackLists, Score: 0"
"DEBUG"    1964    "2011-04-29 07:20:00.847"    "Spam test: SpamTestHeloHost, Score: 0"
"DEBUG"    1964    "2011-04-29 07:20:00.847"    "Spam test: SpamTestMXRecords, Score: 0"
"DEBUG"    1964    "2011-04-29 07:20:00.862"    "Spam test: SpamTestSPF, Score: 0"
"DEBUG"    1964    "2011-04-29 07:20:00.862"    "Total spam score: 0"
"SMTPD"    1964    460    "2011-04-29 07:20:00.862"    "178.76.200.42"    "SENT: 250 OK"
"SMTPD"    1964    460    "2011-04-29 07:20:00.941"    "178.76.200.42"    "RECEIVED: RCPT TO:<nickname@my domen.ru>"
"SMTPD"    1964    460    "2011-04-29 07:20:00.941"    "178.76.200.42"    "SENT: 250 OK"
"SMTPD"    1964    460    "2011-04-29 07:20:01.019"    "178.76.200.42"    "RECEIVED: DATA"
"SMTPD"    1964    460    "2011-04-29 07:20:01.019"    "178.76.200.42"    "SENT: 354 OK, send."
"DEBUG"    1748    "2011-04-29 07:20:01.378"    "SURBL::Run"
"DEBUG"    1748    "2011-04-29 07:20:01.972"    "SURBL::~Run"
"DEBUG"    1748    "2011-04-29 07:20:01.972"    "Spam test: SpamTestSURBL, Score: 0"
"DEBUG"    1748    "2011-04-29 07:20:01.972"    "Spam test: SpamTestDKIM, Score: 0"
"DEBUG"    1748    "2011-04-29 07:20:01.972"    "Creating session 461"
"TCPIP"    1748    "2011-04-29 07:20:01.972"    "Connecting to 127.0.0.1..."
"DEBUG"    1960    "2011-04-29 07:20:01.972"    "Sending message to SpamAssassin. Session 461, File: C:\Program Files\hMailServer\Data\{39F31C6A-AD61-49BF-BC47-992C96C47E28}.eml"
"DEBUG"    1960    "2011-04-29 07:20:03.816"    "Parsing response from SpamAssassin. Session 461"
"DEBUG"    1748    "2011-04-29 07:20:03.831"    "Ending session 461"
"DEBUG"    1748    "2011-04-29 07:20:03.831"    "Spam test: SpamTestSpamAssassin, Score: 17"
"DEBUG"    1748    "2011-04-29 07:20:03.831"    "Total spam score: 17"
"SMTPD"    1748    460    "2011-04-29 07:20:03.831"    "178.76.200.42"    "SENT: 554 Tagged as Spam by SpamAssassin"
"DEBUG"    1748    "2011-04-29 07:20:03.831"    "AWStats::LogDeliveryFailure"
"DEBUG"    1748    "2011-04-29 07:20:03.831"    "Deleting message file"
"SMTPD"    1996    460    "2011-04-29 07:20:03.925"    "178.76.200.42"    "RECEIVED: QUIT"
"SMTPD"    1996    460    "2011-04-29 07:20:03.925"    "178.76.200.42"    "SENT: 221 goodbye"

Цитата:

Fri Apr 29 07:20:01 2011 [-3836] info: spamd: connection from localhost [127.0.0.1] at port 2644
Fri Apr 29 07:20:01 2011 [-3836] info: spamd: processing message <E02584BF001C4A22A1B6425364818A4E@xkkvrm> for (unknown):0
Fri Apr 29 07:20:03 2011 [-3836] info: spamd: identified spam (17.4/5.0) for (unknown):0 in 1.9 seconds, 14190 bytes.
Fri Apr 29 07:20:03 2011 [-3836] info: spamd: result: Y 17 - FREEMAIL_FROM,FSL_RU_URL,HTML_MESSAGE,MISSING_HEADERS,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RCVD_IN_BRBL_LASTEXT,RCVD_IN_HOSTKARMA_
BL,RCVD_IN_PSBL,RDNS_NONE,REPLYTO_WITHOUT_TO_CC,T_TO_NO_BRKTS_FREEMAIL scantime=1.9,size=14190,user=(unknown),uid=0,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=2644,mid=<E02584BF001C4A22A1B6425364818A4E@xkkvrm>,autolearn=spam

Спама 0

Сильно не ругайте если вопрос не в тему, может кто сталкивался, но в последнее время модуль IPS в kerio начал дропать пакеты с spamhaus, в поддержке керио ответили что это вполне легитимно.

Цитата:

[18/Mar/2011 20:44:38] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400014 ET DROP Spamhaus DROP Listed Traffic Inbound, proto:TCP, ip/port:91.220.62.75:57394 -> 80.237.хх.хх:1720 (control)
[23/Mar/2011 17:56:43] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400014 ET DROP Spamhaus DROP Listed Traffic Inbound, proto:TCP, ip/port:91.213.217.5:3930 -> 80.237.хх.хх:1080 (control)
[27/Apr/2011 10:05:14] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400012 ET DROP Spamhaus DROP Listed Traffic Inbound, proto:TCP, ip/port:86.55.140.200:16799 -> 80.237.хх.хх:5900 (control)
[03/May/2011 07:06:45] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400011 ET DROP Spamhaus DROP Listed Traffic Inbound, proto:TCP, ip/port:46.161.10.51:64004 -> 80.237.хх.хх:80 (control)

stanislavsigitov
Ну с легитимностью то оно как раз и понятно ответили... Хотим дропаем и положили на всё.

Цитата:

DROP Spamhaus DROP Listed Traffic Inbound

Поищи на сайте snort'а или в теме по керии может описана уязвимость, раз блокируют пакеты.

В какой последовательности происходит проверка писем на спам? Сначала письма проверяются интегрированным спам-фильтром HMailServer, а потом spamassassin? Или проверка идёт по-другому? Нарисуйте, плз, схемку прохождения писем!

Помогите пожалуйста, проблема такая. Стоит почтовый сервер hMail server. Последнюю неделю стал сыпаться спам с непонятной абракадаброй (типа квадратов в заголовке письма и в его содержимом).
На почтовом сервере настроенно зеркало на которое приходят все письма адресованные на мой домен. И вся эта беда сыпиться именно на него. У других пользователей проблем не обнаруженно. Еще интересный момент что в имени получателя указаны почтовые ящики не зарегестрированные в моем домене. Подскажите что это может быть вирус или какой-то спам бот засыпает спамом мой домен?

Доброго времени суток!
У меня такой вопрос: Есть сайт, на нем имеется форма для подачи заявки, почему когда заявка уходит с сайта, она не доходит до почтового ящика на hMailServer??
Вот что пишет в логах: webmaster@*******.ru    online-service@******.ru    88.152.168.55(ай пи левый специально поставил)    127.0.0.1    SMTP    ?    530    0
Хотя до сторонних почтовых ящиков письма доходят моментально.....
Ничего не пойму

FESSSS
Цитата:

Ничего не пойму

Аналогично. Чей сайт? Чей hMailServer? Кто обрабатывает отправку формы? Телепаты, ау?

Всем привет!
помогите настроить roundcube+hmailserver!
web сервер и RoundCube на CentOS все установил и заваливаюсь на свой ящик где у меня отображается только папка "Входящие" а остальные папки пустые Оо и то во входящей папке все навалом "нормальные письма" и спам хотя они у меня разделены в другом почтовом клиенте!
вообщем как я понял нужно настроить правильно папки! помогите правильно конфиг подправить)

Выяснил что на моем маил сервере все папки(inbox,sent...) находятся в корне ящика а в RoundCube используется другая структура папок где в корне папка INBOX а все остальные папки находятся уже в ней! как заставить RoundCube искать все папки в корне?

Есть сайт www.tat**.ru, на нем есть форма подачи заявки, которая отправляет запрос на заданный электронный адрес, почта должна падать на mail.tat**.ru, но этого не происходит, хотя на сторонние сайты все уходит нормально. Управление сайтом 1С Битрикс.

FESSSS Что пишут в почтовых логах на mail.tat**.ru? Кроме того, нормальный скрипт отправки почты при невозможности действия должен вернуть детальное сообщение об ошибке.

Вот именно, что сообщение об ошибке не приходит...., как будто оно просто пропадает...., и потом сообщение из веб-формы отправляеться, так что приходить некуда....

Добавлено:
Вот что пишут логи:
2260    58785    "2011-05-06 12:57:03.470"    "81.25.**.**"    "SENT: 250 OK"
"SMTPD"    2260    58785    "2011-05-06 12:57:03.486"    "81.25.**.**"    "RECEIVED: RCPT TO:<online-zayavka@tat**.ru>"
"SMTPD"    2260    58785    "2011-05-06 12:57:03.486"    "81.25.**.**"    "SENT: 530 SMTP authentication is required."

FESSSS

Цитата:

SENT: 530 SMTP authentication is required

ничего не говорит?

Так я вот это то и имею ввиду...., почему аутентификация не проходит????? Ведь на сторонние сайты и почтовики все нормально уходит.....

FESSSS Возможно, на сторонние уходит, поскольку там аутентификация не нужна.
Настрой почтовик, чтобы он не требовал аутентификацию от хостов в локальной сети. Либо используй скрипт, который умеет грамотно выполнять аутентификацию.

Ставил чтобы не требовал, все равно не помогает. Все то же самое...

FESSSS
попробуй как вариант в HMS в настройках->дополнительно->IP пространства (IP диапазон который используется для интернета) -> Требовать авторизацию SMTP убрать галочку внешние к локальным адресам

Тоже не помогает....

FESSSS

Цитата:

Тоже не помогает....

Сайт пытается отправлять от имени юзера hmail т,е. локальные к внешним (так?).
Можно попробовать создать IP пространство с 1 IP сайта. И там убрать все галки про авторизацию.

Такая смешная ситуация. сегодня утром посмотрел лог spamassassin"a:

Цитата:

Fri May 13 00:31:04 2011 [-3320] info: spamd: connection from localhost [127.0.0.1] at port 3924
Fri May 13 00:31:04 2011 [-3320] info: spamd: processing message <D6EBFAB4B20C4628A8F2F7581DBF481F@xchybxu> for (unknown):0
Fri May 13 00:31:06 2011 [-3320] info: spamd: identified spam (10.2/5.0) for (unknown):0 in 2.2 seconds, 324445 bytes.
Fri May 13 00:31:06 2011 [-3320] info: spamd: result: Y 10 - EXTRA_MPART_TYPE,FREEMAIL_FROM,HTML_IMAGE_ONLY_08,HTML_MESSAGE,KHOP_DNSBL_BUMP,MIME_HTML_MOSTLY,
MPART_ALT_DIFF,RCVD_IN_BRBL_LASTEXT,RCVD_IN_HOSTKARMA_BL,RDNS_NONE,T_TO_NO_BRKTS_FREEMAIL scantime=2.2,size=324445,user=(unknown),uid=0,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=3924,mid=<D6EBFAB4B20C4628A8F2F7581DBF481F@xchybxu>,autolearn=no

заглянул в лог HMS awstats:

Цитата:

2011-05-13 00:31:06    maochalmers@mail.ru    user@domain.prov.ru    84.54.231.74    127.0.0.1    SMTP    ?    554    0

днем ранее в kerio настроил ретранслятор SMTP указал свой эл. адрес, смотрю в керио журнал Error запись:

Цитата:

[13/May/2011 00:33:07] Unable to get address where to send failure notification, message: ./mqueue/894cdd35-61d6-2846-90b3-4e264257eef3.eml, retryNo: 0

и такая запись в журнале ошибок керио происходит с каждым письмом которое бортает spamassassin при этом никаких уведомлений на свой адрес я не получаю,написал письмо в поддержку жду ответа

Коллеги, огромное спасибо за Ваши ответы.
Назрел еще вопрос.
Как создать такое правило -- пришло письмо к примеру на user1@mydomain.ru (mydomain) мой почтовый сервер. Пользователь его получил. А нужно еще что бы сервер при постулении письма пользователю user1 отправлял копию этого письма скажем на ГРИША@MAIL.RU ?

Вкладка Forwarding в настройках пользователя.
А что, mail.ru уже разрешает "ГРИШУ"?

та про Гришу - прикол. А Forwarding - разве не полная переадресация всей почты для абонента ?
необходимо что бы письмо прилетало и на рабочий ящик и на личный на mail.ru


UPDATED

а, нашел ! keep original message
тогда прилетает и туда и туда

Да, правильно. Форвард входящей почты.

Коллеги привет !
такая проблема. не знаю как ее обойти.
При переносе почтовика на новый сервер (hp) указываем почтовым клиентам новый Ip. Они все работают по pop3.
Инсталирую хмаил, перношу все правила. переношу базы писем. И опп--ааанаа ! на локальные компы начинаеют заново скачиваться все сообщения "" каждому юзеру, за все 3 Года что стоит хмаил !!

Почтовик считает все сообщения новыми, у каждого юзера более 5 тыс штук.

Пришлось все возвращать на старый серв.

Коллеги подскажите, есть варианты - как переехать на новый серв без этого потока писем каждому в почтовый клиент ?*

сервак переносил так. НА чистый 2008r2 инсталировал хмаил. 5.3.3
на старом сделал бэкапы настроек, доменов + почтовых баз. переписал, нажал рестор.
Вариант - удалить ВСЕ письма с аккаунтов на серваке - не вариант. Перейти на imap пока что тоже.

(нановом сервере заведены 20 логинов. надо что бы читали почту паралельно и на лок компах по pop3 и на удаленных раб. столах по imap. А там уже настроен imap/ если удалю все сообщения то на локальных машинах все останется тк они pop3 а на удаленных рабочих столах - читать будет нечего, тк там imap, он синхронизирует папки с сервером и при удалении писем именно с сервера - исчезнут письма, даже если скачать не только заголовки а все письма целиком.)

вот такая проблема -(

Доброго времени суток!
Я новичок в этом деле, поэтому прошу сильно не ругать))
Настроил hmail+assassin в соответствии с рекомендациями на данном форуме..
Но вот проблемма - спам валит.. и не мало "правильных" писем режет или помечает как [SPAM].. коллектив рвет и мечет..
Что делать? помогите плз...

конфиг ассассина (D:\Program Files\hMailServer\SpamAssassin\etc\spamassassin\local.cf):

trusted_networks 192.168/16 127/8
trusted_networks 127.
whitelist_from localhost
#Добавляет строку к теме если письмо признано спамом.
rewrite_header Subject ****SPAM*(_SCORE_)****

add_header all Report _REPORT_

required_hits 8.0
report_safe 0
use_bayes 1
bayes_auto_learn 1
skip_rbl_checks 0
use_razor2 0
use_dcc 0
use_pyzor 0
use_auto_whitelist 1
auto_whitelist_path D:\path\to\spamassassin\auto_whitelist
bayes_path D:\path\to\spamassassin\spamassassin/bayes

И допустим кусок лога от hmail (прошу прощения за объемность, но с трудом понимаю, где начало):

"APPLICATION"    1904    "2011-05-25 00:30:07.500"    "SMTPDeliverer - Message 3811: Delivering message from scares@zhalobadv.ru to office@oknasakhalina.ru. File: D:\Program Files\hMailServer\Data\{C69F10FC-6F59-4245-9802-2C5973707A8E}.eml"
"DEBUG"    1904    "2011-05-25 00:30:07.500"    "Applying rules"
"DEBUG"    1904    "2011-05-25 00:30:07.500"    "Applying rule"
"DEBUG"    1904    "2011-05-25 00:30:07.500"    "Performing local delivery"
"DEBUG"    1904    "2011-05-25 00:30:07.531"    "Applying rules"
"DEBUG"    1904    "2011-05-25 00:30:07.671"    "Saving message: D:\Program Files\hMailServer\Data\oknasakhalina.ru\office\C6\{C69F10FC-6F59-4245-9802-2C5973707A8E}.eml"
"DEBUG"    1904    "2011-05-25 00:30:07.671"    "AWStats::LogDeliverySuccess"
"DEBUG"    1904    "2011-05-25 00:30:07.671"    "Local delivery completed"
"APPLICATION"    1904    "2011-05-25 00:30:07.671"    "SMTPDeliverer - Message 3811: Message delivery thread completed."
"SMTPD"    184    1214    "2011-05-25 00:30:07.921"    "192.168.0.189"    "RECEIVED: QUIT"
"SMTPD"    184    1214    "2011-05-25 00:30:07.921"    "192.168.0.189"    "SENT: 221 goodbye"
"DEBUG"    2024    "2011-05-25 00:30:07.921"    "Closing TCP/IP socket"
"DEBUG"    2024    "2011-05-25 00:30:07.921"    "Ending session 1214"
"TCPIP"    184    "2011-05-25 00:36:09.593"    "TCPConnection - Posting AcceptEx on 0.0.0.0:110"
"DEBUG"    184    "2011-05-25 00:36:09.593"    "Creating session 1216"
"POP3D"    184    1216    "2011-05-25 00:36:09.593"    "192.168.0.100"    "SENT: +OK Welcom to POP"
"TCPIP"    2004    "2011-05-25 00:36:09.593"    "TCPConnection - Posting AcceptEx on 0.0.0.0:110"
"DEBUG"    2004    "2011-05-25 00:36:09.593"    "Creating session 1217"
"POP3D"    2004    1217    "2011-05-25 00:36:09.593"    "192.168.0.100"    "SENT: +OK Welcom to POP"
"POP3D"    2004    1217    "2011-05-25 00:36:09.609"    "192.168.0.100"    "RECEIVED: CAPA"
"POP3D"    2004    1217    "2011-05-25 00:36:09.609"    "192.168.0.100"    "SENT: -ERR Invalid command in current state."
"POP3D"    184    1216    "2011-05-25 00:36:09.609"    "192.168.0.100"    "RECEIVED: CAPA"
"POP3D"    184    1216    "2011-05-25 00:36:09.609"    "192.168.0.100"    "SENT: -ERR Invalid command in current state."
"POP3D"    2004    1217    "2011-05-25 00:36:09.625"    "192.168.0.100"    "RECEIVED: USER info@oknasakhalina.ru"
"POP3D"    2004    1217    "2011-05-25 00:36:09.625"    "192.168.0.100"    "SENT: +OK Send your password"
"POP3D"    184    1216    "2011-05-25 00:36:09.625"    "192.168.0.100"    "RECEIVED: USER razuvaev@oknasakhalina.ru"
"POP3D"    184    1216    "2011-05-25 00:36:09.625"    "192.168.0.100"    "SENT: +OK Send your password"
"POP3D"    2004    1217    "2011-05-25 00:36:09.640"    "192.168.0.100"    "RECEIVED: PASS ***"
"POP3D"    2004    1217    "2011-05-25 00:36:09.640"    "192.168.0.100"    "SENT: +OK Mailbox locked and ready"
"POP3D"    184    1216    "2011-05-25 00:36:09.640"    "192.168.0.100"    "RECEIVED: PASS ***"
"POP3D"    184    1216    "2011-05-25 00:36:09.640"    "192.168.0.100"    "SENT: +OK Mailbox locked and ready"
"POP3D"    184    1216    "2011-05-25 00:36:09.656"    "192.168.0.100"    "RECEIVED: STAT"
"POP3D"    184    1216    "2011-05-25 00:36:09.656"    "192.168.0.100"    "SENT: +OK 0 0"
"POP3D"    2012    1217    "2011-05-25 00:36:09.656"    "192.168.0.100"    "RECEIVED: STAT"
"POP3D"    2012    1217    "2011-05-25 00:36:09.656"    "192.168.0.100"    "SENT: +OK 9 280709"
"POP3D"    184    1216    "2011-05-25 00:36:09.671"    "192.168.0.100"    "RECEIVED: QUIT"
"POP3D"    184    1216    "2011-05-25 00:36:09.671"    "192.168.0.100"    "SENT: +OK POP3 server saying goodbye..."
"POP3D"    2012    1217    "2011-05-25 00:36:09.671"    "192.168.0.100"    "RECEIVED: LIST"
"POP3D"    2012    1217    "2011-05-25 00:36:09.671"    "192.168.0.100"    "SENT: +OK 9 messages (280709 octets)"
"POP3D"    2012    1217    "2011-05-25 00:36:09.671"    "192.168.0.100"    "SENT: 1 251079[nl]2 12805[nl]3 3706[nl]4 849[nl]5 4434[nl]6 2815[nl]7 2225[nl]8 1799[nl]9 997[nl]."
"DEBUG"    1996    "2011-05-25 00:36:09.671"    "Closing TCP/IP socket"
"DEBUG"    1996    "2011-05-25 00:36:09.671"    "Ending session 1216"
"POP3D"    2004    1217    "2011-05-25 00:36:09.703"    "192.168.0.100"    "RECEIVED: UIDL"
"POP3D"    2004    1217    "2011-05-25 00:36:09.703"    "192.168.0.100"    "SENT: +OK 9 messages (280709 octets)[nl]1 27[nl]2 28[nl]3 29[nl]4 30[nl]5 31[nl]6 32[nl]7 33[nl]8 34[nl]9 35[nl]."
"POP3D"    2004    1217    "2011-05-25 00:36:09.718"    "192.168.0.100"    "RECEIVED: QUIT"
"POP3D"    2004    1217    "2011-05-25 00:36:09.718"    "192.168.0.100"    "SENT: +OK POP3 server saying goodbye..."
"DEBUG"    2036    "2011-05-25 00:36:09.718"    "Closing TCP/IP socket"
"DEBUG"    2036    "2011-05-25 00:36:09.718"    "Ending session 1217"
"TCPIP"    2000    "2011-05-25 00:37:25.984"    "TCPConnection - Posting AcceptEx on 0.0.0.0:25"
"DEBUG"    2000    "2011-05-25 00:37:25.984"    "Creating session 1218"
"SMTPD"    2000    1218    "2011-05-25 00:37:25.984"    "192.168.0.189"    "SENT: 220 Welcome to SMTP"
"SMTPD"    2000    1218    "2011-05-25 00:37:26.453"    "192.168.0.189"    "RECEIVED: EHLO [217.219.236.160]"
"SMTPD"    2000    1218    "2011-05-25 00:37:26.453"    "192.168.0.189"    "SENT: 250-oknasakhalina.ru[nl]250-SIZE 20480000[nl]250 AUTH LOGIN"
"SMTPD"    2000    1218    "2011-05-25 00:37:26.921"    "192.168.0.189"    "RECEIVED: MAIL FROM:<mikhail@forra.samara.ru> SIZE=1016 BODY=7BIT"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.zen.spamhaus.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.bl.spamcop.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.aspews.ext.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.dnsbl.ahbl.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.dnsbl.njabl.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.cbl.abuseat.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.b.barracudacentral.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.db.wpbl.info, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.921"    "DNS lookup: 189.0.168.192.spam.spamrats.com, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.cbl.anti-spam.org.cn, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.http.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.cbl.abuseat.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.socks.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.misc.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.smtp.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.web.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.spam.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.dul.dnsbl.sorbs.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.combined.njabl.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.list.dnswl.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.relays.mail-abuse.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.spam.abuse.ch, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.bl.spamcannibal.org, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.dnsbl.inps.de, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.dnsbl-1.uceprotect.net, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.spam.spamrats.com, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.dyna.spamrats.com, 0 addresses found: (none), Match: False"
"TCPIP"    2000    "2011-05-25 00:37:26.937"    "DNS lookup: 189.0.168.192.ips.backscatterer.org, 0 addresses found: (none), Match: False"
"DEBUG"    2000    "2011-05-25 00:37:26.937"    "Spam test: SpamTestDNSBlackLists, Score: 0"
"DEBUG"    2000    "2011-05-25 00:37:27.281"    "Spam test: SpamTestMXRecords, Score: 0"
"DEBUG"    2000    "2011-05-25 00:37:27.609"    "Spam test: SpamTestSPF, Score: 0"
"DEBUG"    2000    "2011-05-25 00:37:27.609"    "Total spam score: 0"
"SMTPD"    2000    1218    "2011-05-25 00:37:27.609"    "192.168.0.189"    "SENT: 250 OK"
"SMTPD"    2000    1218    "2011-05-25 00:37:30.625"    "192.168.0.189"    "RECEIVED: RCPT TO:<berdnik@oknasakhalina.ru>"
"SMTPD"    2000    1218    "2011-05-25 00:37:30.625"    "192.168.0.189"    "SENT: 250 OK"
"SMTPD"    2000    1218    "2011-05-25 00:37:31.078"    "192.168.0.189"    "RECEIVED: DATA"
"SMTPD"    2000    1218    "2011-05-25 00:37:31.093"    "192.168.0.189"    "SENT: 354 OK, send."
"DEBUG"    1740    "2011-05-25 00:37:31.625"    "SURBL::Run"
"DEBUG"    1740    "2011-05-25 00:37:31.625"    "SURBL::~Run"
"DEBUG"    1740    "2011-05-25 00:37:31.625"    "Spam test: SpamTestSURBL, Score: 0"
"DEBUG"    1740    "2011-05-25 00:37:31.625"    "Spam test: SpamTestDKIM, Score: 0"
"DEBUG"    1740    "2011-05-25 00:37:31.625"    "Creating session 1219"
"TCPIP"    1740    "2011-05-25 00:37:31.625"    "Connecting to 127.0.0.1..."
"DEBUG"    2028    "2011-05-25 00:37:31.640"    "Sending message to SpamAssassin. Session 1219, File: D:\Program Files\hMailServer\Data\{BCEC0383-12A0-4219-9E67-4D91D09A0872}.eml"
"DEBUG"    2028    "2011-05-25 00:37:37.015"    "Parsing response from SpamAssassin. Session 1219"
"DEBUG"    1740    "2011-05-25 00:37:37.343"    "Ending session 1219"
"DEBUG"    1740    "2011-05-25 00:37:37.343"    "Spam test: SpamTestSpamAssassin, Score: 10"
"DEBUG"    1740    "2011-05-25 00:37:37.343"    "Total spam score: 10"
"SMTPD"    1740    1218    "2011-05-25 00:37:37.343"    "192.168.0.189"    "SENT: 554 Tagged as Spam by SpamAssassin"
"APPLICATION"    1740    "2011-05-25 00:37:37.343"    "hMailServer SpamProtection rejected RCPT (Sender: mikhail@forra.samara.ru, IP:192.168.0.189, Reason: Tagged as Spam by SpamAssassin)"
"DEBUG"    1740    "2011-05-25 00:37:37.343"    "AWStats::LogDeliveryFailure"
"DEBUG"    1740    "2011-05-25 00:37:37.343"    "Deleting message file"

Добавлено:
и еще я не понял, что дает "AWStats".. с чем это кушать?

Arekin
Ты бы лучше лог spamassassin'а привёл...
Вот за это время:

Цитата:

DEBUG" 1740 "2011-05-25 00:37:37.343" "Spam test: SpamTestSpamAssassin, Score: 10"
"DEBUG" 1740 "2011-05-25 00:37:37.343" "Total spam score: 10"
"SMTPD" 1740 1218 "2011-05-25 00:37:37.343" "192.168.0.189" "SENT: 554 Tagged as Spam by SpamAssassin"
"APPLICATION" 1740 "2011-05-25 00:37:37.343" "hMailServer SpamProtection rejected RCPT (Sender: mikhail@forra.samara.ru, IP:192.168.0.189, Reason: Tagged as Spam by SpamAssassin)"