Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#2)

Автор: kazantipu
Дата сообщения: 28.04.2007 11:15

Цитата:
kazantipu
1 - Сторонних анвирей не стоит ?
2 - проверь .lock file в spamassassin\bayes и если есть удали


1-стоит каспер 6 WS работает только файловый антивирус
2- файла нету

а может проблема может быть если базы антиспама не обновлены нормально или повреждены?
Автор: loveheart
Дата сообщения: 28.04.2007 12:12
rstar1979
у меня было так...я короче потыкал всякие оценки...галки снимал-ставил...и запахало.


Добавлено:
правда у меня демон 956
Автор: ipmanyak
Дата сообщения: 28.04.2007 12:18
kazantipu
1 - каталоги демона исключены из проверок каспер 6 WS?
Цитата:
не обновлены нормально или повреждены


2 - не обновлены нормально или повреждены, такая вероятность может быть .

Добавлено:
MDSPAMD какой версии ? Help -> About - версия 3.1.8 ?

Добавлено:
Есть еще какии-то то ошибки насчет MDSPAMD в логах?
Автор: kazantipu
Дата сообщения: 28.04.2007 12:32
даймон 955)) ошибся
мдспам 3,17
включил логи для мдспама буду ждать писем
лучше писать в аську)) 287326918


Добавлено:
все кажется все решилось))
всем спасибо))
запустил вручную обновить базы антиспама, и перегрузил сервак
щас антиспам нормально работает без ошибок))
Автор: rstar1979
Дата сообщения: 28.04.2007 13:06
loveheart
а можешь описать настройки антисама... какие цифири у тебя стоят...
Автор: Patron73
Дата сообщения: 28.04.2007 13:39
Подскажите как, настроить CF что бы вся почта забиралась с одного ящика (находится у провайдера), и копии всех сообщений рассылались локальным пользователям в кол-ве 10шт., а копии всех исходящих сообщений посылались на 2 локальных почтовых ящика...
Автор: ipmanyak
Дата сообщения: 28.04.2007 13:56
Patron73 А сам что-ли не можешь?
1 - создаешь аккаунт , в нем вкладка MUTIPOP , в ней пропиши логин и пароль к ящику у прова, ну и сервер его само собой, там же есть вкладка FORWARDING, туда пропиши емайлы для копий через запятую
2 - в CF пишешь правило : if from header contains имя домена then действие
copy the message to specified users , ну и добавялешь кому
Автор: Patron73
Дата сообщения: 28.04.2007 14:10
ipmanyak

Цитата:
А сам что-ли не можешь?

ну наверно не спрашивал бы, просто у мну это некоректно работало...

Цитата:
там же есть вкладка FORWARDING

вот про это я как раз и забыл


Цитата:
if from header contains

это что бы копировалась вся исходящая почта?
Автор: ipmanyak
Дата сообщения: 28.04.2007 14:13
Patron73
Цитата:
это что бы копировалась вся исходящая почта?

угу



Добавлено:
Patron73 с форвардингом особой не усердствуй, там видать размер строки ограничен в 256 байт и если емайлов в районе 20 или их мыла длинные - демон начинает глючить, потому если юзеров будет много, то создай список рассылки и форварди на него, так даже удобнее.
Автор: kazantipu
Дата сообщения: 28.04.2007 14:22
народ вопрос такой:
приходит письмо , пользователя такого нету в домене!
оно сразу отправляется на постмастера или обрабатывается как обычное письмо - интересует CF его обрабатывает?
Автор: ipmanyak
Дата сообщения: 28.04.2007 14:31
kazantipu CF может обработать практически всё. Влом удалять такие мессаги ?
Создай правило if to header contains внутри него жмешь на contains и выбираешь does not contain и имя твоего домена- действие сам знаешь какое - delete message , очередь выбери remote
Автор: kazantipu
Дата сообщения: 28.04.2007 14:44

Цитата:
и выбираешь does not contain и имя твоего домена


а тут достаточно указать типа domain.ru и domain.spb.ru
или что-то больше? она будет искать построку в получателе?
Автор: ipmanyak
Дата сообщения: 28.04.2007 14:50
contain означает вхождение, а не точное равенство ! потому сам думай ! или добавь там правило внутри ИЛИ - " OR " если домены совешенно разные

Добавлено:
точное равенство там зовется IS EQUAL TO
Автор: Patron73
Дата сообщения: 28.04.2007 14:52

Цитата:
то создай список рассылки

я уже так делаю...
он проще чем руками форвардить
Автор: ipmanyak
Дата сообщения: 28.04.2007 14:52
тебе как я понимаю нужно выбрать does not contain domain.ru OR domain.spb.ru
там есть нюанс при добавлении второй строки не забыть ткнуть на ANY
Автор: Patron73
Дата сообщения: 28.04.2007 14:53
ipmanyak
спасибо за помошь
Автор: ipmanyak
Дата сообщения: 28.04.2007 14:58
Patron73 спасибом пьян не будешь ! лана шучу. Простите модераторы за флэйм.
Автор: kazantipu
Дата сообщения: 02.05.2007 08:55
Народ вопрос снова поднялся, снова геморой
As of (04/28/2007 17:26) there were 5 messages in the holding queue.

Messages are placed into the holding queue as a result of unexpected software errors.

отработал с субботы до среды и снова антиспам тупит

Wed 2007-05-02 09:48:07: Spam Filter processing c:\mdaemon\queues\local\md50000001310.msg...
Wed 2007-05-02 09:48:07: > Message return-path: tadahiro715@....
Wed 2007-05-02 09:48:07: > Message from: tadahiro715@.....
Wed 2007-05-02 09:48:07: > Message to: support@,,,,,.ru
Wed 2007-05-02 09:48:07: > Message subject: Полный отчет о проделанной работе
Wed 2007-05-02 09:48:07: > Message ID: <e98201c66daa$dde3ffa1$589d13ad@bayou.com>
Wed 2007-05-02 09:50:37: * MDSpamD Error: could not process c:\mdaemon\queues\local\md50000001310.msg Could not send file successfully.
Wed 2007-05-02 09:50:37: ----------
Автор: ipmanyak
Дата сообщения: 02.05.2007 09:51
kazantipu обнови демона до 9.5.6 он обновит mdspamd до 3.1.8
или качни http://files.altn.com/MDaemon/Release/sa-learn.exe (там версия 3.1.7) и подмени его в \MDaemon\SpamAssassin если он отличается
в MDaemon\app удали или переименуй learn.bat , перестартани демона, это файл должен пересоздаться.
выполни
sa-learn --force-expire -D -C ./rules
Автор: kazantipu
Дата сообщения: 02.05.2007 11:00
скачал поставил 317 и далее как написал, толку ноль((
обновление баз не делает пишет что версия свежая((
как мне в ручную обновить ее?
Автор: ipmanyak
Дата сообщения: 02.05.2007 11:45
kazantipu раз свежая чего ее обновлять ? почитай опции тут , может чего наведет на мысли - http://spamassassin.apache.org/full/3.1.x/doc/sa-learn.html
Дался вам этот SpamAssassin ?
Автор: kazantipu
Дата сообщения: 02.05.2007 12:33
а чем его можно заменить?
как же без спама жить?

Добавлено:
посмотрел ссылку не помогло мне((
Автор: ipmanyak
Дата сообщения: 02.05.2007 13:08
kazantipu я же живу без SpamAssassin и вполне сносно.
Автор: kazantipu
Дата сообщения: 02.05.2007 14:07
ты может и живешь а на мой домен валится спама столько что меня начальство повесит((
примерно 80% писем, надо их как-то фильтровать.
короче никто не знает что делать((
буду вечером качать 956 пробывать может исправит дело
но чую что-то с его базами случилось.

Добавлено:
блин перегрузил сервак все заработало((
фиг знает после чего теперь, будем ждать еще пару дней


Добавлено:
не долго он работал((
снова пошли ошибки
Wed 2007-05-02 15:23:04: ----------
Wed 2007-05-02 15:23:08: Spam Filter processing c:\mdaemon\queues\local\md50000001642.msg...
Wed 2007-05-02 15:23:08: > Message return-path: root@dchguvd.shtab.peter.uvd.gov.spb.ru
Wed 2007-05-02 15:23:08: > Message from: root@dchguvd.shtab.peter.uvd.gov.spb.ru
Wed 2007-05-02 15:23:08: > Message to: o.iv,,,
Wed 2007-05-02 15:23:08: > Message subject:
Wed 2007-05-02 15:23:08: > Message ID: <200705021118.l42BIft26797@dchguvd.shtab.peter>
Wed 2007-05-02 15:23:08: Start SpamAssassin results
Wed 2007-05-02 15:23:08: 4.30 points, 5.00 required
Wed 2007-05-02 15:23:08: * 0.6 NO_REAL_NAME From: does not include a real name
Wed 2007-05-02 15:23:08: * 0.9 UNDISC_RECIPS Valid-looking To "undisclosed-recipients"
Wed 2007-05-02 15:23:08: * 1.3 MISSING_SUBJECT Missing Subject: header
Wed 2007-05-02 15:23:08: * 1.5 EMPTY_MESSAGE Message appears to have no textual parts and no
Wed 2007-05-02 15:23:08: * Subject: text
Wed 2007-05-02 15:23:08: End SpamAssassin results
Wed 2007-05-02 15:23:08: ----------
Wed 2007-05-02 15:23:08: Spam Filter processing c:\mdaemon\queues\local\md50000001643.msg...
Wed 2007-05-02 15:23:08: > Message return-path: root@dchguvd.shtab.peter.uvd.gov.spb.ru
Wed 2007-05-02 15:23:08: > Message from: root@dchguvd.shtab.peter.uvd.gov.spb.ru
Wed 2007-05-02 15:23:08: > Message to: o.iva,,,
Wed 2007-05-02 15:23:08: > Message subject:
Wed 2007-05-02 15:23:08: > Message ID: <200705021118.l42BIdB26773@dchguvd.shtab.peter>
Wed 2007-05-02 15:27:54: * MDSpamD Error: could not process c:\mdaemon\queues\local\md50000001643.msg Could not send file successfully.
Wed 2007-05-02 15:27:54: ----------
Wed 2007-05-02 15:23:14: Spam Filter processing c:\mdaemon\queues\local\md50000001645.msg...
Wed 2007-05-02 15:23:14: > Message return-path: root@dchguvd.shtab.peter.uvd.gov.spb.ru
Wed 2007-05-02 15:23:14: > Message from: root@dchguvd.shtab.peter.uvd.gov.spb.ru
Wed 2007-05-02 15:23:14: > Message to: o.iv,,,
Wed 2007-05-02 15:23:14: > Message subject:
Wed 2007-05-02 15:23:14: > Message ID: <200705021118.l42BIfV26793@dchguvd.shtab.peter>
Wed 2007-05-02 15:28:00: * MDSpamD Error: could not process c:\mdaemon\queues\local\md50000001645.msg Could not send file successfully.
Автор: ipmanyak
Дата сообщения: 02.05.2007 17:42
kazantipu DNSBL , Требование HELO/EHLO и его спец шаблоны, PTR, IPSCREENING, greylisting
этого вполне достаточно
спама мизер

Добавлено:
антиспам тока память жрет, проц и место на диске, а толку мало
Автор: Bear39
Дата сообщения: 02.05.2007 17:52
Такой вопрос:
В локалке на машине , которая имеет доступ в инет, стоит демон, ну и само собой раскидывает почту в локалке и в инете.
Сотрудники находясь в командировках, проверяют почту через ворлд-клиент - соответственно через веб-интерфейс,
а можно ли настроить демон, чтобы сотрудники находясь хер знает где, проверяли почту через почтового клиента (на своем ноуте например), например The Bat!, если да то как?
Автор: rstar1979
Дата сообщения: 02.05.2007 17:57

Цитата:
rstar1979
у меня было так...я короче потыкал всякие оценки...галки снимал-ставил...и запахало.

Добавлено:
правда у меня демон 956

нда тыкал тыкал а толку "ноль"
есть у кого нить еще идеи???


Цитата:
Народ подскажите на демоне 9.07 ru включил баесов фильтр... скормил по 200 сообщений спам неспам получил сообщение:
-------------------------------------------------------------------------------
Fri 2007-04-27 11:48:49: Performing Bayesian learning
Fri 2007-04-27 11:48:49: * Learning from Spam folder: C:\MDaemon\spam\yes
Fri 2007-04-27 11:48:49: * Learned tokens from 256 message(s) (261 message(s) examined)
Fri 2007-04-27 11:48:49: * Learning from Ham folder: C:\MDaemon\spam\no
Fri 2007-04-27 11:48:49: * Learned tokens from 206 message(s) (208 message(s) examined)
Fri 2007-04-27 11:48:49: --- End Bayesian learning results
-------------------------------------------------------------------------------
после чего еще гдето по сотни
но он спам так и нережет
куда поглядеть???

Автор: ipmanyak
Дата сообщения: 02.05.2007 20:02
Bear39 можно ! включи SMTP АУТЕНТИФИКАЦИЮ и поставь там птицу аутенифицированных юзеров исключить из дапьнейгих проверок
Authenticated senders are valid regardless of the IP they are using

1.    Select Security
2.    Select IP shielding/Auth/POP before SMTP
3.    Select the SMTP Authentication tab
4.    Check the box for Authenticated senders are valid regardless of the IP they are using
5.    Click the Apply button
6.    Click the OK button

можно еще до кучи включить pop before smtp но эт на твое усмотрение, а лучше это решить глобально - поднять vpn сервер, но могут быть грабли, не везде разрешен проход vpn , если инет за проксей.
Автор: covermann
Дата сообщения: 02.05.2007 20:28
Bear39
ipmanyak

Я бы пустил всех наружних клиентов через защищённые POP3S и SMTPS. Тогда точно врагов можно не боятся. Почти.
Автор: kazantipu
Дата сообщения: 02.05.2007 20:45

Цитата:
Bear39 можно ! включи SMTP АУТЕНТИФИКАЦИЮ и поставь там птицу аутенифицированных юзеров исключить из дапьнейгих проверок
Authenticated senders are valid regardless of the IP they are using


народ скажите мне для чего это все?
если почта забирается у провайдера через domainPop

причем тут все эти проверки авторизации?

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667

Предыдущая тема: Проблемы с одноранговой локальной сетью.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.