Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#2)

Автор: ipmanyak
Дата сообщения: 14.05.2007 12:52
kazantipu вопрос не понятен - как это понимать от нужного домена ? Почему нужный домен шлет на несуществующего юзера ? Что считать нужным доменом ?
Впрочем пофигу - типа так или тому подобное, достаточно проанализировать письмо постмастеру и нарисовать правило:
IF SUBJECT HEADER CONTAIN ... - User uknown
and THE MESSAGE BODY CONTAIN ... - @нужный домен
действие - DELETE MESSAGE

можно добавить еще AND FROM HEADER CONTAIN - MDaemon@ТВОЙ_домен.ru
Автор: kazantipu
Дата сообщения: 14.05.2007 13:22
и еще один вопрос, почта которая валится на постмастера висит в очереди спам-ловушке
почему?

а на счет нужного домена)) типа @subsсribe.ru и их расслыки
Автор: ipmanyak
Дата сообщения: 14.05.2007 14:47
kazantipu спроси свою спам-ловушку
Автор: ginnic
Дата сообщения: 15.05.2007 10:47
Народ обновите плиз ссылку на Mdaemon 9.5 руководство пользователя (рус) New, а то в шапке она не робит
Автор: loveheart
Дата сообщения: 15.05.2007 11:09
ginnic
только что попробовал.
работаит!
Автор: ginnic
Дата сообщения: 15.05.2007 11:57
loveheart
точно работает, спс... уже скачал
Автор: IDaho
Дата сообщения: 16.05.2007 09:29
вапрос может паднимался уже, была сафтинка каторая логи смотрела и давала инфу по канкретнаму адресу, не падскажете где это чуда взять, или как называеться?
Автор: mishak
Дата сообщения: 16.05.2007 10:24
IDaho
http://forum.mdaemon.ru/viewtopic.php?t=1474&start=195
Автор: Cacharel
Дата сообщения: 16.05.2007 11:58
Привт всем
знатаки MDaemon а прошу помогитье
уже 2 сутки не сплю из за этого
На Сервере стоит MDaemon 9.0.7
Почта работает отлично только вот одна проблема
Когда я отправляю почту отправляется без проблем
а когда они отправляют мне писмо смотрите че дает
Зарание блогодарен

Wed 2007-05-16 13:18:25: Session 22; child 1; thread 3448
Wed 2007-05-16 13:17:14: Accepting SMTP connection from [193.194.133.17 : 53961]
Wed 2007-05-16 13:17:14: Performing PTR lookup (17.133.194.193.IN-ADDR.ARPA)
Wed 2007-05-16 13:17:15: * D=17.133.194.193.IN-ADDR.ARPA TTL=(1440) PTR=[xenia3-in0.renault.fr]
Wed 2007-05-16 13:17:15: * Gathering A records...
Wed 2007-05-16 13:17:16: * D=xenia3-in0.renault.fr TTL=(1440) A=[193.194.133.17]
Wed 2007-05-16 13:17:16: ---- End PTR results
Wed 2007-05-16 13:17:16: --> 220 autogroup.am ESMTP MDaemon 9.0.7; Wed, 16 May 2007 13:17:16 +0500
Wed 2007-05-16 13:17:17: <-- EHLO xenia3.renault.fr
Wed 2007-05-16 13:17:17: Performing IP lookup (xenia3.renault.fr)
Wed 2007-05-16 13:17:18: * D=xenia3.renault.fr TTL=(1440) A=[193.194.133.17]
Wed 2007-05-16 13:17:18: ---- End IP lookup results
Wed 2007-05-16 13:17:18: --> 250-autogroup.am Hello xenia3-in0.renault.fr, pleased to meet you
Wed 2007-05-16 13:17:18: --> 250-ETRN
Wed 2007-05-16 13:17:18: --> 250-AUTH=LOGIN
Wed 2007-05-16 13:17:18: --> 250-AUTH LOGIN CRAM-MD5
Wed 2007-05-16 13:17:18: --> 250-8BITMIME
Wed 2007-05-16 13:17:18: --> 250 SIZE 0
Wed 2007-05-16 13:17:19: <-- MAIL From:<anton.lyaskovskiy@renault.com> SIZE=41734
Wed 2007-05-16 13:17:19: Performing IP lookup (renault.com)
Wed 2007-05-16 13:17:20: * D=renault.com TTL=(60) A=[160.92.109.97]
Wed 2007-05-16 13:17:21: * P=001 S=001 D=renault.com TTL=(39) MX=[smtp.renault.fr] {193.194.133.28}
Wed 2007-05-16 13:17:21: * P=010 S=000 D=renault.com TTL=(39) MX=[smtp2.renault.fr]
Wed 2007-05-16 13:17:22: * D=renault.com TTL=(59) A=[160.92.109.97]
Wed 2007-05-16 13:17:22: ---- End IP lookup results
Wed 2007-05-16 13:17:22: --> 250 <anton.lyaskovskiy@renault.com>, Sender ok
Wed 2007-05-16 13:17:23: <-- RCPT To:<spareparts@autogroup.am>
Wed 2007-05-16 13:17:23: Performing DNS-BL lookup (193.194.133.17 - connecting IP)
Wed 2007-05-16 13:17:24: * sbl-xbl.spamhaus.org - passed
Wed 2007-05-16 13:18:24: * relays.ordb.org - timed out (30 second wait)
Wed 2007-05-16 13:18:25: * bl.spamcop.net - passed
Wed 2007-05-16 13:18:25: ---- End DNS-BL results
Wed 2007-05-16 13:18:25: --> 250 <spareparts@autogroup.am>, Recipient ok
Wed 2007-05-16 13:18:25: Connection closed
Wed 2007-05-16 13:18:25: SMTP session terminated (Bytes in/out: 113/308)
Wed 2007-05-16 13:18:25: ----------

Автор: ipmanyak
Дата сообщения: 16.05.2007 12:15
Cacharel
Цитата:
* relays.ordb.org - timed out (30 second wait)

этот DNSBL приказал долго жить 31 декабря 2006 года ! Убери его из списка DNSBL.
можешь добавить следующие:

cbl.abuseat.org, mail from $IP$ refused by DNSBL, see http://cbl.abuseat.org
combined.njabl.org, mail from $IP$ refused by DNSBL, see http://njabl.org/lookup.html
ex.dnsbl.org, mail from $IP$ refused by DNSBL, see http://www.dnsbl.org
blackholes.uceb.org, mail from $IP$ refused by DNSBL, see http://www.uceb.org
multihop.dsbl.org , mail from $IP$ refused by DNSBL, see http://dsbl.org/listing?$IP$

Добавлено:
Пора однако в фак или в шапку поместить
Автор: IDaho
Дата сообщения: 16.05.2007 14:13
mishak пасип
Автор: F0rward
Дата сообщения: 16.05.2007 18:23
Встал вопрос использования этого почтового сервера в качестве основного в организации , а посему возник вопрос есть ли информация или опыт использования этого сервера в больших организациях (>200 пользователей) и влияет ли на быстродействие то что он хранит ящики просто в папочном виде.
Заранее спасибо
Автор: ipmanyak
Дата сообщения: 16.05.2007 19:50
F0rward юзеров именно более 200, более того крутится mdaemon 8.1.4 на пентиум II - 300 мгц , проблем нет ! Но проц конечно хотелось бы побыстрее потому как при приеме больших писем (мег 20) проц загружен проверкой антивирем под завязку
Автор: Cacharel
Дата сообщения: 17.05.2007 07:51
ipmanyak большое спасибо за внимание
ты думаеш что только из за этого ??
просто другие пиьсма нормально доходят
проблема только из этого домейна
зарание блогодарен

Автор: ipmanyak
Дата сообщения: 17.05.2007 08:55
Cacharel Думаю да, убери тот dnsbl и проверь хождение почты. Других причин по твоему логу не видно.
Автор: F0rward
Дата сообщения: 17.05.2007 09:59
ок народ тогда кто-нибудь знает почему из ад не выгружаются фамилии пользователей написанных русскими буквами - английской все ок а вот великий и могучий никак
Автор: Andrew_Matveyev
Дата сообщения: 17.05.2007 11:37
Всем привет!
Выручайте, попал скажем в жопку очень быстро. у меня разветвленная сеть юзеров по всей стране. ящиков порядка 500. по новым законам безопасности в компании поставил mdaemon 9.5

проблема вот в чем:
существуют вот эти списки спам листов:
http://www.spamhaus.org/XBL/
http://cbl.abuseat.org/
http://www.spamcop.net/
http://bsn.borderware.com/

со всеми все впордяке, но http://www.spamcop.net/ - имеет свойство отлупы (bounce messages) считать спамом. Копал 9.5 вчера весь вечер, компания стоит, почта ни у кого не уходит.

Please HELP. где в 9.5 можно убрать этот флажок???
и имеет ли значение вот этот пункт - auto-responder ???
Автор: ipmanyak
Дата сообщения: 17.05.2007 13:52
Andrew_Matveyev Не совсем понятно о чем речь . Хочешь сказать от других почтарей приходит ответ, что ты в той базе ? Покажи кусок лога ALL с проблемой и сообщи свой ip или почтовый домен - проверим.
Автор: Andrew_Matveyev
Дата сообщения: 17.05.2007 15:53
да, проблема в том, что письмам приходит ответ, что так как вы в
списке http://www.spamcop.net/ - то чужой мыльник письмо обработать не может.
я залез на этот сайт пролапатил там нашел думаю мою основную пролему
http://www.spamcop.net/fom-serve/cache/329.html тема по Misdirected bounces
и хочу понять кто-нибудь сталкивался с ней и где в 9.5 нужно убрать галку.
ip 84.242.4.158
Автор: kazantipu
Дата сообщения: 17.05.2007 16:13
короче целую неделю не могу разобраться:
проблема что все письма приходящие на admin@telda.ru
застревают в спам ловушке
в настройках спама добавил mdaemond@.. в список известных на отправку и postmaster на прием. но ничего не помогает
сделал правило чтобы все письма адресованные не существующим пользователям копировались в admin@..

Thu 2007-05-17 17:01:38: Content Filter processing c:\mdaemon\queues\local\md75000011865.msg...
Thu 2007-05-17 17:01:38: > Message return-path:
Thu 2007-05-17 17:01:38: > Message from: MDaemon@telda.spb.ru
Thu 2007-05-17 17:01:38: > Message to: admin@telda.spb.ru
Thu 2007-05-17 17:01:38: > Message subject: Warning: No addresses survived parsing process!
Thu 2007-05-17 17:01:38: > Message ID: <MDAEMON0630200705171701.AA0136971@telda.spb.ru>
Thu 2007-05-17 17:01:38: Start Content Filter results
Thu 2007-05-17 17:01:38: * Message matched rule: mdaemond
Thu 2007-05-17 17:01:38: * Matched 1 of 6 active rules
Thu 2007-05-17 17:01:38: End of Content Filter results

типа отработано, но его нету((
вот правило само
Apply this rule to messages in the LOCAL & REMOTE queue
If the SUBJECT HEADER contains 'Warning: No addresses survived parsing process!'
...then copy this message to "admin@telda.spb.ru"
and stop processing rules for this message
and delete this message

люди где копать?
Автор: Andrew_Matveyev
Дата сообщения: 17.05.2007 17:04
текст всегда стандартный

After one or more unsuccessful delivery attempts the attached message has
been removed from the mail queue on this server. The number and frequency
of delivery attempts are determined by local configuration parameters.

YOUR MESSAGE WAS NOT DELIVERED TO ONE OR MORE RECIPIENTS!

Failed address: nsf@svdigital.ru

--- Session Transcript ---
Thu 2007-05-17 15:14:11: Parsing Message <xxxxxxxxxxxxxxxxxxxxxxxx\pd35000030334.msg>
Thu 2007-05-17 15:14:11: From: malikin@postex.ru
Thu 2007-05-17 15:14:11: To: nsf@svdigital.ru
Thu 2007-05-17 15:14:11: Subject: Reading Confirmation Receipt
Thu 2007-05-17 15:14:11: Message-ID: <1239819124.20070517152051@postex.ru>
Thu 2007-05-17 15:14:11: MX-record resolution of [svdigital.ru] in progress (DNS Server: 84.242.2.10)...
Thu 2007-05-17 15:14:11: * P=100 S=000 D=svdigital.ru TTL=(30) MX=[svdigital.ru] {213.33.249.250}
Thu 2007-05-17 15:14:11: * P=200 S=001 D=svdigital.ru TTL=(30) MX=[mail.svdigital.ru] {213.33.249.250}
Thu 2007-05-17 15:14:11: * P=300 S=002 D=svdigital.ru TTL=(30) MX=[ftp.svdigital.ru] {213.33.249.250}
Thu 2007-05-17 15:14:11: Attempting MX: P=100 S=000 D=svdigital.ru TTL=(30) MX=[svdigital.ru] {213.33.249.250}
Thu 2007-05-17 15:14:11: Attempting SMTP connection to [213.33.249.250 : 25]
Thu 2007-05-17 15:14:11: Waiting for connection...
Thu 2007-05-17 15:14:11: Connection established (192.168.5.2 : 1530 -> 213.33.249.250 : 25)
Thu 2007-05-17 15:14:11: Waiting for protocol initiation...
Thu 2007-05-17 15:14:15: <-- 220 mail.svdigital.ru ESMTP Postfix
Thu 2007-05-17 15:14:15: --> EHLO mail.postex.ru
Thu 2007-05-17 15:14:15: <-- 250-mail.svdigital.ru
Thu 2007-05-17 15:14:15: <-- 250-PIPELINING
Thu 2007-05-17 15:14:15: <-- 250-SIZE 10240000
Thu 2007-05-17 15:14:15: <-- 250-VRFY
Thu 2007-05-17 15:14:15: <-- 250-ETRN
Thu 2007-05-17 15:14:15: <-- 250 8BITMIME
Thu 2007-05-17 15:14:15: --> MAIL From:<malikin@postex.ru> SIZE=6329
Thu 2007-05-17 15:14:15: <-- 250 Ok
Thu 2007-05-17 15:14:15: --> RCPT To:<nsf@svdigital.ru>
Thu 2007-05-17 15:14:21: <-- 554 Service unavailable; Client host [84.242.4.158] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?84.242.4.158
Thu 2007-05-17 15:14:21: --> QUIT
Thu 2007-05-17 15:14:21: Attempting MX: P=200 S=001 D=svdigital.ru TTL=(30) MX=[mail.svdigital.ru] {213.33.249.250}
Thu 2007-05-17 15:14:21: Attempting SMTP connection to [213.33.249.250 : 25]
Thu 2007-05-17 15:14:21: Waiting for connection...
Thu 2007-05-17 15:14:21: Connection established (192.168.5.2 : 1533 -> 213.33.249.250 : 25)
Thu 2007-05-17 15:14:21: Waiting for protocol initiation...
Thu 2007-05-17 15:14:21: <-- 220 mail.svdigital.ru ESMTP Postfix
Thu 2007-05-17 15:14:21: --> EHLO mail.postex.ru
Thu 2007-05-17 15:14:22: <-- 250-mail.svdigital.ru
Thu 2007-05-17 15:14:22: <-- 250-PIPELINING
Thu 2007-05-17 15:14:22: <-- 250-SIZE 10240000
Thu 2007-05-17 15:14:22: <-- 250-VRFY
Thu 2007-05-17 15:14:22: <-- 250-ETRN
Thu 2007-05-17 15:14:22: <-- 250 8BITMIME
Thu 2007-05-17 15:14:22: --> MAIL From:<malikin@postex.ru> SIZE=6329
Thu 2007-05-17 15:14:22: <-- 250 Ok
Thu 2007-05-17 15:14:22: --> RCPT To:<nsf@svdigital.ru>
Thu 2007-05-17 15:14:22: <-- 554 Service unavailable; Client host [84.242.4.158] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?84.242.4.158
Thu 2007-05-17 15:14:22: --> QUIT
Thu 2007-05-17 15:14:22: Attempting MX: P=300 S=002 D=svdigital.ru TTL=(30) MX=[ftp.svdigital.ru] {213.33.249.250}
Thu 2007-05-17 15:14:22: Attempting SMTP connection to [213.33.249.250 : 25]
Thu 2007-05-17 15:14:22: Waiting for connection...
Thu 2007-05-17 15:14:22: Connection established (192.168.5.2 : 1534 -> 213.33.249.250 : 25)
Thu 2007-05-17 15:14:22: Waiting for protocol initiation...
Thu 2007-05-17 15:14:22: <-- 220 mail.svdigital.ru ESMTP Postfix
Thu 2007-05-17 15:14:22: --> EHLO mail.postex.ru
Thu 2007-05-17 15:14:22: <-- 250-mail.svdigital.ru
Thu 2007-05-17 15:14:22: <-- 250-PIPELINING
Thu 2007-05-17 15:14:22: <-- 250-SIZE 10240000
Thu 2007-05-17 15:14:22: <-- 250-VRFY
Thu 2007-05-17 15:14:22: <-- 250-ETRN
Thu 2007-05-17 15:14:22: <-- 250 8BITMIME
Thu 2007-05-17 15:14:22: --> MAIL From:<malikin@postex.ru> SIZE=6329
Thu 2007-05-17 15:14:23: <-- 250 Ok
Thu 2007-05-17 15:14:23: --> RCPT To:<nsf@svdigital.ru>
Thu 2007-05-17 15:14:23: <-- 554 Service unavailable; Client host [84.242.4.158] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?84.242.4.158
Автор: ginnic
Дата сообщения: 17.05.2007 21:19
Можно ли сделать так чтобы Mdaemon из AD подтягивала пользователей конкретной группы, на текущий момент она импортирует в себя всех пользователей.

Присоединяюсь к вопросу
F0rward

Цитата:
ок народ тогда кто-нибудь знает почему из ад не выгружаются фамилии пользователей написанных русскими буквами - английской все ок а вот великий и могучий никак


а то просто очень хочется чтобы в общей адресной книге показывались бы ФИО на русском и ящик.
Автор: ipmanyak
Дата сообщения: 18.05.2007 05:47
Andrew_Matveyev Твой ip находится в нескольких спам базах, а не только в spamcop. Никаких галок убирать не нужно, да их нет. Устраняй причину спамерства с твоего ip ! Наиболее вероятная причина - смтп троян в локали, особенно если юзеров выпускаешь через NAT. Лечи антивирями и антиспайварями. Потом отписывайся из спам баз. Некоторые спам базы автоматом выписывают через 2-7 суток при отсутстсвии спам трапов. Список баз в которых ты сидишь можно посмотреть здесь
http://www.dnsstuff.com/tools/ip4r.ch?ip=84.242.4.158

Пока не устранишь причину спама так и будешь сидеть в них ! Займись этим делом и срочно.

Добавлено:
kazantipu Копать имхо здесь:

Цитата:
and stop processing rules for this message

Не понятно зачем копировать письма , назначенные несущестсующим ящикам ? Мало тебе спама ?
Автор: kazantipu
Дата сообщения: 18.05.2007 09:33

Цитата:
kazantipu Копать имхо здесь:

Цитата:and stop processing rules for this message


Не понятно зачем копировать письма , назначенные несущестсующим ящикам ? Мало тебе спама ?


иногда тупые клиенты ошибаются адресами
щас попробую убрать стоп....
но это не главное
почему все таки все застревает в спамловушке предназначенное админу
даже письма от внутренних пользователей
Автор: deonisios
Дата сообщения: 18.05.2007 09:36
обнаружил проблему на Mdaemon 8.1.1 , перестал обновлятся антивирусный модуль ключик действителен, с недавнего времени пишет ошибку eror 0x001: MDAV could not update because of an internal error.
Ни то чтобы не обновляется а и перестал искать вирусы, сам решение найти немогу, из того что нашел понял что переустановка модуля не помогает, если кто то сталкивался с данно проблемой прошу вас откликнуться.
Автор: nfops
Дата сообщения: 18.05.2007 10:23
deonisios
Версия антивирусного модуля какая ?
Автор: ipmanyak
Дата сообщения: 18.05.2007 11:29
deonisios Возможно забыл очищать логи обновления антивиря - avupdate.log наверно очень большой, проверь его размер и что он там пишет в конце? Снеси и поставь заново версию 2.2.9.1 -
http://archive.altn.com/AntiVirus/Archive/2.2.9/av2291_en.exe
предварительно, после снова удали каталог C:\Program Files\Alt-N Technologies>AntiVirus
Автор: Dikenson
Дата сообщения: 18.05.2007 13:29
Добрый день всем!

Подскажите кто сталкивался. MDaemon 8.1.3. Задача - отсылать из офиса многоадресное письмо в регионы (типа список рассылки). Был Создан "список" типа "список@mydomain.ru" при этом и на вкладке подписчики указал все адреса включенные для доставки. При отправке письма на адрес рассылки обнаружил в логах, что (SMTP - исходящая) в начале сессии (заголовки) поле "FROM" указывается <sender no specified>. Далее после подключения к удаленному SMTP и идентификации в логе вижу "MAIL FROM: <>" - нет адреса.....поле "TO: адрес_подписки@domain.com" - адрес присутствует. Некоторые сервера возвращают ошибку "550" not accepting remoute bounces". Потом вижу что проблемное письмо пытается уйти на SMTP (шлюз) моего провайдера. В конце Пишет вроде Сессия успешна... При отправке с конкретного адреса на конкретный адрес - все отлично, доставляется с первой попытки. Это "баг" что поле "MAIL FROM" - пустое? Как посоверуете разрулить задачу?
Автор: ipmanyak
Дата сообщения: 18.05.2007 13:58
Dikenson
Цитата:
"MAIL FROM" - пустое
В принципе это нормально и по RFC все почтари обязаны принимать письма с пустым полем FROM . И то что <sender no specified> - тоже всё правильно! У меня на 8.1.4 также. Покажи кусок лога с этой ошибкой и полный ответ чужих почтарей. Без этих данных трудно что-либо сказать почему отшиваются письма с листа рассылки.
Автор: Sergio73ru
Дата сообщения: 18.05.2007 14:29

Цитата:
В принципе это нормально и по RFC все почтари обязаны принимать письма с пустым полем FROM . И то что <sender no specified> - тоже всё правильно! У меня на 8.1.4 также.


Однако же часть почтовиков для защиты от спама блокируют сессии с пустым полем FROM, у меня тоже с этим проблемы, вот например:
[612:3589] <<< 250-pod4.stv-info.ru Hello acme.ru
[612:3589] <<< 250-SIZE 16777216
[612:3589] <<< 250-PIPELINING
[612:3589] <<< 250-AUTH PLAIN LOGIN
[612:3589] <<< 250 HELP
[612:3589] >>> MAIL From:<> SIZE=1440
[612:3589] <<< 250 OK
[612:3589] >>> RCPT To:<medved12@stv-info.ru>
[612:3589] <<< 250 Accepted
[612:3589] >>> DATA
[612:3589] <<< 550 Empty sender blocked
[612:3589] >>> QUIT

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667

Предыдущая тема: Проблемы с одноранговой локальной сетью.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.