» hMailServer

dronbi4

Цитата:

SENT: 550 Unknown User

И чё? Письмо то не принято. Проблема то в чём? Банить ты как собрался?

dronbi4
Цитата:

Нужна помощь в написании скрипта, банящего ип отправителей писем на несуществующие адреса почты в моем домене...

1. Запрещай назойливые адреса на фаерволе.
2. Установи рейтлимит на подключение с одного айпи.
3. Наплюй, пусть долбятся.

Цитата:

3. Наплюй, пусть долбятся.

Браво!
Это живо мне напомнило студенческие годы.
Препод, расхаживающий по аудитории,
как Гитлер перед строем гитлерюгенда,
объясняет нам про фрагментацию.
Затем с пафосом говорит:
-- Ззапишите три способа борьбы с фрагментацией...
-- Первый (пауза) да плюнуть на нее и все...
Честно говоря, я забыл второй и третий...
А вот первый помню до сих пор...

Народ, срочно прошу о помощи.. наш почтовый сервер атакует какаята фигня (http://postmaster.aol.com).. вешает напроч

вот лог который гоняется по циклу

"SMTPC"    4852    8532    "2011-07-13 16:46:38.317"    "64.12.138.161"    "RECEIVED: 421 4.7.1 : (DYN:T1) http://postmaster.info.aol.com/errors/421dynt1.html"
"SMTPC"    4852    8532    "2011-07-13 16:46:38.317"    "64.12.138.161"    "SENT: QUIT"
"DEBUG"    3464    "2011-07-13 16:46:38.317"    "SD::~_InitiateExternalConnection-5"
"DEBUG"    3464    "2011-07-13 16:46:38.317"    "SD::_InitiateExternalConnection"
"DEBUG"    3464    "2011-07-13 16:46:38.317"    "Creating session 8537"
"TCPIP"    3464    "2011-07-13 16:46:38.317"    "Connecting to 205.188.103.2..."
"DEBUG"    2848    "2011-07-13 16:46:38.317"    "Ending session 8532"
"DEBUG"    1564    "2011-07-13 16:46:38.364"    "SMTPClientConnection::_ParseASCII()"
"SMTPC"    1564    8533    "2011-07-13 16:46:38.395"    "205.188.146.194"    "RECEIVED: 421 4.7.1 : (DYN:T1) http://postmaster.info.aol.com/errors/421dynt1.html"
"SMTPC"    1564    8533    "2011-07-13 16:46:38.410"    "205.188.146.194"    "SENT: QUIT"
"DEBUG"    6064    "2011-07-13 16:46:38.410"    "SD::~_InitiateExternalConnection-5"
"DEBUG"    6064    "2011-07-13 16:46:38.410"    "Ending session 8533"
"DEBUG"    6064    "2011-07-13 16:46:38.410"    "SD::~_DeliverToExternalAccounts-2"
"DEBUG"    6064    "2011-07-13 16:46:38.410"    "Collect delivery result"
"DEBUG"    6064    "2011-07-13 16:46:38.410"    "Collect delivery result - Done"
"DEBUG"    6064    "2011-07-13 16:46:38.410"    "Performing external delivery"
"TCPIP"    6064    "2011-07-13 16:46:38.410"    "DNS - MX Lookup: yahoo.com"
"TCPIP"    6064    "2011-07-13 16:46:38.426"    "DNS - MX Result: 15 IP addresses were found."
"DEBUG"    6064    "2011-07-13 16:46:38.426"    "SD::_InitiateExternalConnection"

ЧТО делать? Спасите (((

Arekin: А не ты ли их спамишь? Кол-во писем на отправку сколько висит?

421 DYN:T1

The IP address you are sending from has been temporarily rate limited due to lack of whitelisting, unexpected changes in volume, or poor IP reputation.

у этого почтовика есть возможность прикрутить какую нибуть веб морду?

Цитата:

zekto1st

конечно, любой, у меня белка прижилась

nick108: Спасибо.. нашел, удалил.. все чудно.. пошел шерстить антивирами))

Помогите, все сделал как написано в инструкции по установке на стр. 43
в логах вместо

Код:
Wed Apr 20 09:34:29 2011 [-2712] info: spamd: processing message <AF7D724D560A49189B556D92500AF7F1@wxgwq> for (unknown):0
Wed Apr 20 09:34:31 2011 [-2712] info: spamd: identified spam (18.1/5.0) for (unknown):0 in 2.3 seconds, 25984 bytes.
Wed Apr 20 09:34:31 2011 [-2712] info: spamd: result: Y 18 - FREEMAIL_FROM,FREEMAIL_REPLYTO,FSL_RU_URL,HTML_MESSAGE,KHOP_DNSBL_BUMP,MISSING_HEADERS,RCVD_IN_BL_SPAMCOP_NET,RCVD_
IN_BRBL_LASTEXT,RCVD_IN_HOSTKARMA_BL,RCVD_IN_RP_RNBL,RCVD_IN_SORBS_WEB,RDNS_NONE,REPLYTO_WITHOUT_TO_CC,T_TO_NO_
BRKTS_FREEMAIL scantime=2.3,size=25984,user=(unknown),uid=0,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=2604,mid=<AF7D724D560A49189B556D92500AF7F1@wxgwq>,
autolearn=spam

hgfdbkmyj отредактировать local.cf можешь только ты САМ ибо понятие "правильно" вообще относительно.

http://spamassassin.apache.org/doc.html - тут всё есть с пояснениями.

Рвет по непонятной причине POP3 сессию. Причем еще вчера было все в порядке, а сегодня рвет, хотя к настройкам не прикасались. Перезапуск не помог.

Все происходит как здесь: http://www.hmailserver.com/forum/viewtopic.php?f=7&t=19794

Чем лечить?

Прошу прощения у уважаемого сообщества, если не сюда....
В последнее время на hmailserver (версия 5.3.3-b1879) стали появляться пустые письма. Длина письма - 0, нет поля от кого и кому, темы... ничего нет - 0 он и есть 0. The Bat через POP протокол вообще не хочет читать при этом ящик. При чтении через WEB интерфейс (Roundcube) письма показываются. Все можно прочитать, удалить, кроме этого письма с нулевой длиной. Удалить его можно только полностью очистив inbox в админке.
Письма появляются не часто (как мне показалось, после СПАМ атак). Закономерности никакой не обнаружено. Просмотр ЛОГов тоже ничего не дал.
Были ли у кого-то подобные случаи? Как можно это побороть. Либо, хотя бы, как можно удалить это письмо, не чистя весь ящик?

AlexMelnikov: Не в тему, но поставь ограничение смтп соединения, я 20 сделал, ибо ловил глюки доступа по имапу белки, тормозааа были.

Цитата:

Не в тему, но поставь ограничение смтп соединения, я 20 сделал, ибо ловил глюки доступа по имапу белки, тормозааа были.

У меня такое не наблюдалось.... И тормозов особо нет. Думаю, что это зависит от сервера и операционки (Windows 2003 у нас стоит). Ограничивать так нежелательно, т.к. я сейчас хочу перевести на него несколько почтовых доменов, а там сотни клиентов.

Прошу прощения у уважаемого сообщества....
С ситуацией разобрался. Причина оказалась не в hMailServer, а в Roundcube версии 0.3.1. Обновил до версии 0.5.3 - проблема вроде не наблюдается.
Т.е что получалось... Было какое-то СПАМ письмо, где что-то было очень большим (например, сейчас любят в поле FROM писать сотни адресов и, если на такое письмо случайно ответишь, - посылаешь ответ сотням клиентов). Так вот старая версия Roundcube показывала это письмо, как письмо с 0 длиной (без темы, поля ТО, FROM...). Не знаю что конкретно было в этих письмах, т.к. нет у меня сейчас подобного письма, а новая версия Roundcube вроде работает нормально.

AlexMelnikov: Соот-но как отключить отправку уведомления на тот емыл почему его письмо не доходит? Ибо по факту даже нормальные юзвери всеравно причину не понимают и долбят уже внутри своей фирмы народ, что им не приходит от таких то(спам листы, helo не верно еще чего).

nick108

Цитата:

Соот-но как отключить отправку уведомления на тот емыл почему его письмо не доходит?

Чего ты собираешься отключать? Когда письмо зарублено на уровне SMTP протокола, то противная сторона просто получает ответ 5ХХ, и сессия завершается. Если желаешь по другому, тогда принимай все от всех, сомнительные как-то помечай, а потом отправляй их сразу в мусор.

Цитата:

vlary

Ты прав, пятница дает о себе знать, ведь не я ж шлю ему ответ, а почтовик кладет уведомление своему юзверю о ошибке

Цитата:

При возникновении проблем с отображением русского языка в админке - замените оригинальный файл russian.ini на этот

Установил, русского языка не было ибо не было файла russian.ini (были только englis.ini и swedish.ini). Создал russian.ini и положил в папку Languages, но в меню выбора языка русский язык не появился. Даже перезагружал комп. Что за хрень?

P.S. пришлось отредактировать hMailServer.ini и перезагрузить комп. не знаю шел ли когда-то в этой программе русский язык, но сейчас она явно идет без русского. так что не мешало бы поправить шапку.

Цитата:

nick108

а зачем в IP пространствах на вкладке Internet 110 и 143? почтовым серверам нужен 25 для обмена, есть же local зона и галочку "разрешить доставку локальных к локальным" думаю ставить не целесообразно так же как и "требовать авторизацию SMTP внешних к локальным" у меня так все работает:
Internet
local

Добавлено:
Жарко, все в отпусках на быстрый ответ не рассчитываю но все же.
50 почтовых аккаунтов, клиент Thunderbird перевел всех на IMAP с публичной папкой в 10Гб рабочей почты, есть ящик mirror в который все сыпется, при этом создаются дубликаты писем всех по 2шт. благо на Thunderbird есть дополнение remove_duplicate_messages-0.1.10-tb.xpi не трудно раз в мес грохнуть копии, вопрос в другом...почему они создаются?

Люди, помогите: уже второй день долблюсь...

создал пробное мыло
(для сбора спама сейчас будет) mega.gen2028@mail.ru

Создал домен mail.ru
создал пользователя, там ввёл пароль настроил в ней "внешнюю учётную запись" (при нажатии "загрузить сейчас" - ноль реакции

в протоколы SMTP внёс в "доставку почты" авторизацию, ретрансляцию (одно но, если делать у каждого свой ящик mail1@mail.ru mail2@mail.ru и т.п. как организовать вход под теми же именами/паролями)

создал своё "ip пространство" (указал айпи локальные, на которые в конечном итоге будет поступать почта)

Но, работает только "Отправка сообщения" (т.е. SMTP), а когда загружаешь почту, сервер грит типа 0 мессаг (на мэйлру лежат три)

что не так?

С уважением, Владимир.

PS стоит 4.4.3 - b285

win2k3

Всем привет!
У меня такая вот ситуация. Переношу почту с гугл аппс на сервер организации.
на гугл сейчас пока настроено все- рабочие машины, мобильные устройства разные -- айфоны, айпады, телефоны... переношу почту из-за глюков гугл аппс в последнее время-- просто не приходят некоторые письма... вообще бред, 10 минут назад приходили, потом не приходят, потом опять приходят... и места выделяется по 10 гигов под аккаунт.. надо больше. так вот проблема:
Надо сегодня-завтра запустить сервак, мх запись настроена на гугл и на мой сервер, с разными приоритетами(у гугла пока больше, пока). локальные машины я перенастрою на наш сервер, но вот некоторые айпады и айфоны я не смогу настроить несколько недель, т.к. люди в командировке, а сами настроить не смогут даже по телефону.. Как можно настроить hMailServer, что бы он получал письма, и у некоторых аккаунтов копию отправлял на mx запись гугла??? Что бы письмо было и на гугле и на внутреннем серваке? Если бы были разные домены, то не фигня конечно, поставить пересылку, Но домен то один... firma.ru.
Пробовал так- настроил маршрут смтп для не существующего домена краказябра.краказябра на мх запись гугла и в правилах аккаунта указал- если размер сообщения- больше- 0, то отправить используя маршрут-краказябра.краказябра, но один хрен не работает, хмаилсервер принимает и все, на гугл письмо не уходит пробовал еще многие варианты, но все равно не работает.

Будет ли стабильно работать почта, если организовать ее таким образом:
1). Есть головная фирма, у её провайдера зарегистрирован домен firma.ru на nic.ru
2). Есть филиал без регистрации на nic.ru но для филиала, провайдер firma.ru создал поддомен filial.firma.ru с соответствующими DNS записями:
filial.firma.ru 86400s IN A IP -адрес
filial.firma.ru 86400s IN MX 10 filial.firma.ru
Провайдер филиала filial.firma.ru сделал запись PTR у себя в DNS:
IP -адрес.in-addr.arpa IN PTR filial.firma.ru
3). В филиале сеть доменная, почтовик установлен на отдельной машине внутри сети на ней HMS с доменом filial.firma.ru, имя домена в сети mydomain.local в локальном DNS записей про filial.firma.ru нет.
Так вот собственно три вопроса:
нужны ли записи MX и A на локальном DNS сервере для filial.firma.ru
нужна ли запись MX для filial.firma.ru у провайдера филиала если она есть на головном firma.ru
нужно ли заводить почтовик в AD

stanislavsigitov
1. Не нужны. Достаточно для почтового сервера mydomain.local прописать алиас filial.firma.ru. Обмен почтой между офисом и филиалом решается через почтовый роутинг.
2. Провайдер филиала не имеет никакого отношения к зонам firma.ru и filial.firma.ru. Как и провайдер головного офиса.
3. Почтовый домен к АД никакого отношения не имеет.

vlary
Написал в личку

DeniSenKo1994

Цитата:

там ввёл пароль настроил в ней "внешнюю учётную запись" (при нажатии "загрузить сейчас" - ноль реакции

точно не помню, но попробуй в строке адрес сервера написать pop.mail.ru и проверь не блокируется ли 110 порт на шлюзе

stanislavsigitov Ответил. Могу добавить, что hMailServer-а на filial.firma.ru я что-то не заметил. Или его замаскировали под Эксченч?

vlary
Спасибо за подсказку с алиасом, ага замаскировал под эксченч

stanislavsigitov

Цитата:

точно не помню, но попробуй в строке адрес сервера написать pop.mail.ru и проверь не блокируется ли 110 порт на шлюзе

Спасибо, это был косяк, но в проблеме был другой косяк в большей степени: неправильно указывал имя пользователя (вроде с "@mail.ru")

Может кто сталкивался, что за компонент он не может найти?
Error

Друзья, нуб (т.е. я) просит помощи.

Впервые столкнулся с настройкой почтового сервера, отсюда немного тупые вопросы (которые скорее всего на этих 50 страницах уже задавались, но.... Гугль не помог):

Имеем некий домен nameoffirm.ru на Агаве с услугой почты вида user@nameoffirm.ru
Изначально руководство захотело внутреннюю почту. Разобрался.
Далее решили, что 2 ящика (внешний и внутренний) в одном клиенте для работников слишком много. Запутаются. Отсюда понадобилось сделать отправку с внутренней почты на внешнюю и при этом у получателя отображаться со своим адресом вида user@nameoffirm.ru
Ну тут тоже разобрался.

На сервере создал домен 192.168.0.27 (комп под Win2003 смотрящий во внешку)
во вкладке "Дочтовые домены - 192.168.0.27 - имена" добавил запись "nameoffirm.ru"
Добавил учетные записи вида inet-user@192.168.0.27 и для некоторых указал внешние учетные записи с внешки вида inet-user@nameoffirm.ru для сбора почты с них.
Для тех, которые НЕ должны принимать почту из внешки (т.е. для которых не существует внешних e-mail), соответственно, ничего не указал. Они общаются только внутри фирмы.

В "SMTP - Протоколы - SMTP - Закладка Доставка почты" Имя локального хоста 192.168.0.27, SMTP-ретранслятор - nameoffirm.ru с портом 25, сервер требует авторизации - настроил некую учетку типа mail@nameoffirm.ru с паролем. Для отправки писем во внешку, как я понял, т.к. без указания этих данных не уходит во внешку почта.

И в целом всё отлично, почта гуляет, с внутренней почты письма идут на внешние адреса (сторонние, к примеру Mail.ru), в отправителе вижу свои внутренние адреса; отвечаю на эти письма и принимаю их, но только на тех, где указана внешняя учетная запись. Оно и понятно.

Но тут встал вопрос следующего плана: как запретить отправку во внешку для учетных записей, которые должны общаться ТОЛЬКО внутри предприятия?

Попробовал создать глобальное правило:

Логика "И", критерий
1. "Кому" не содержит "nameoffirm.ru"
2. "От" равняется "no-inet@nameoffirm.ru"
Действия:
1. Ответить "нельзя слать почту за пределы фирмы"
2. Удалить e-mail

и в принципе для почты no-inet@nameoffirm.ru правило выполняется, для других же ящиков оно игнорируется. Но опять есть это "но". Если в поле "кому" указать, к примеру, одного получателя, которому письмо идти не должно, а второго получателя из nameoffirm.ru, то оно дойдёт до обоих.

Понимаю, что скорее всего закидаете меня помидормаи и предложите удалить гланды через уши, но пока больше не понял как сделать иначе... Чтобы пользователи с внутренней почтой могли принимать и отсылать почту только внутри сети, а остальные слать и принимать любые письма. Может есть более правильное решение?

Очень надеюсь на развернутый ответ. Спасибо.