» Kerio Mail Server

Hrist

Цитата:

крайнем случае - накатишь русификаwb. поверху

Так, а в 6.0.9 наверное в веб-интерфейсе есть добавки.
У тебя есть к последнему руссификатор?

Народ ! Поделитесь пожалуйста, действительно работают встроенные антиспамовские фильтры ?
Просто хочу поставить mail server, и все думаю какой бы сервер удобный поставить, но чтобы еще и бороться со спамом, замучали они уже...под расстрел бы их всех

Поддерживаю KIBER.
Как лучше настроить встроенный фильтр, чтобы с самыми минимальными потерями, а то совсем худо ?

И еще одна проблема пявилась, не работает SMTP Relay. т.е. я там прописываю конкретный IP адрес, а сервак всеравно дает отправить почту через этот хост. Пробовал варировать со всеми настройками, но такое впечатление что этот пункт у Kerio Mail Server 6.0.9 не работет, ноль реакции на всякие правила в SMTP Relay. Единственный вариант как я смог прикрыть эту дыру, так с помощью Kerio Server Firewall. Но хотелось бы всетаки штатным путем обойтись. Никто не сталкивался с такой проблемкой ?

KIBER

Цитата:

И еще одна проблема пявилась, не работает SMTP Relay. т.е. я там прописываю конкретный IP адрес, а сервак всеравно дает отправить почту через этот хост

нчего не понял - где именно прописываешь и что именно ты хочешьл получить?
exMIB

Цитата:

Так, а в 6.0.9 наверное в веб-интерфейсе есть добавки.
У тебя есть к последнему руссификатор?

да не заметил там ни каких добавок...
KIBER
exMIB

Цитата:

Как лучше настроить встроенный фильтр, чтобы с самыми минимальными потерями, а то совсем худо ?

в блаклист забиваете сервера которые хранят списки спамеров - и они режут 80% спама
причем письма даже на сервер не будут приниматься...

а SpamFilter - в итоге начинает резать почти все письма - люди как то заморачиваються с ним - но мне пришлось забить со временем туда почти всех своих нужных адресатов...

Hrist

Цитата:

нчего не понял - где именно прописываешь и что именно ты хочешьл получить?

Прописываю в меню SMTP Server во вкладке Relay Control.

Я тут вот что надумал, может нужно еще и в меню Spam Filter поставить галочки две во вкладке Spam Rating, чтобы SMTP Relay заработал ?

Добавлено:
Не помогло, всеравно SMTP Relay не работает. Пропускает отправку почты с любового IP адреса.

Hrist

Цитата:

в блаклист забиваете сервера которые хранят списки спамеров - и они режут 80% спама
причем письма даже на сервер не будут приниматься...

Т.е. он всё-таки сверяет удаленно по заголовку?
А то раньше этот вопрос обсуждали здесь, то вроде бы KMS всё равно к себе всё закачивал, а потом только фильтровал, т.е. деньги на траффик уже были потрачены.
Ты уверен в своих словах?
А не знаешь всё-таки схему работы KMS с этими черными?


Цитата:

а SpamFilter - в итоге начинает резать почти все письма - люди как то заморачиваються с ним - но мне пришлось забить со временем туда почти всех своих нужных адресатов...

Ну всех всё-равно не введешь туда.
Постоянно новые появлются. И в ручную их вводить это нереально.

Добавлено:
А никто не использует другой WebMail интерфейс с Kerio Mail Server ?

exMIB

Цитата:

Т.е. он всё-таки сверяет удаленно по заголовку?

нет не сверяет по заголовку...
серверы блаклистов хранят ИП спамеров и открытых релеев
т.е. отшибает письма приходящие с ИП сразу еще при коннекте с этих ИП

Цитата:

Ну всех всё-равно не введешь туда.
Постоянно новые появлются. И в ручную их вводить это нереально.

ну он все же не всех режет хороших... так иногда почему то считает письмо спапо
KIBER

Цитата:

Прописываю в меню SMTP Server во вкладке Relay Control.

ты хочешь что бы с некоторых компов в твоей локалке низя было отправить почту?
Релей контрол - нужен для того что бы твой почтовый сервер - не стал открытым релеем - обычно туда вбивают диапазон локальных компов с которых разрешена отправка почты - что бы никто другой не смог воспользоваться твоим серваком для рассылки спама

Подскажите такая проблема:
в локальной сети комп. с Keriо MS 6.0.4 домен лок. сети не совпадает с доменом MS почта забирается с POP серверов и нормально отправляется, решили получать почту напрямую на маршрутизаторе открыли порты 110 и 25 на комп. с MS, назначили имя домена c провайдером решили вопрос с хостингом чтобы почтовые сообщения с адресом типа username@argo-interpolis.ru отправлялись на наш адрес 195.210.159.36 на котором установлен наш маршрутизатор. Доступ по HTTP работает, по POP забирает с сервера письма всё нормально, но почта не доходит с сообщением:
SMTP error from remote mailer after initial connection:
host mail.argo-interpolis.ru [195.210.159.36]:
554 5.7.1 Access denied
Провайдеры говорят что проверьте настройки своего сервера ... не представляю что надо проверят... внутри сети естественно письма доходят.

тут звучало : В прямой DNS зоне прописать запись типа MX не совсем понимаю это в моём DNS сервере надо делать и как собственно?
вообще то я пытался поставить комп. чтобы он непосредственно смотрел в ИНЕТ результата никакого, что делать может кто-то подскажет?

Ulysses

Подожди..подожди..а по подробней ?


Цитата:

по POP забирает с сервера письма всё нормально

Где находиться поп сервер ? у провайдера ?

Если да, то значит и smtp сервер у него находиться. Тогда просто в параметрах КМС войди в вкладку SMTP Delivery, а там выбери пункт Use relay SMTP server
и пропиши все данные..



Добавлено:
Hrist

В общем забил я на обновление маккафе антивируса и поставил себе НОД32...и проблема сама по себе решилась..всеравно мне нужен был антивирусник на сервере

А про спам фильтры хочу сказать вот что , исходя из своего малого опыта работы с этим зверем. Бляк листы работают хорошо, спама уменьшилось процентов 95-98, всего за день пришло 4 письма по сравнению с 80-120 письмами ежедневно. Причем те 4 письма тоже не дошли до меня их срезал SpamFilter. Но попробовав послать с mail.ru письмо спам фильтр это письмо тоже срезал..в общем ни одно письмо не смогло проскочить до меня Конечно меня это порадовало...но это не дело резать все письма подряд. Буду думать дальше, как избежать этого.

P.S. Где можно скачать дополнительные бляклисты ?

Ulysses
что то до боли знакомый вопрос
случаем не стобой ли на другом форуме мы обсуждали эту проблему и у тя все наконецто заработало :))))))


Добавлено:
KIBER

Цитата:

В общем забил я на обновление маккафе антивируса и поставил себе НОД32...и проблема сама по себе решилась..всеравно мне нужен был антивирусник на сервере

нод не самый лучший выбор....

Цитата:

SpamFilter. Но попробовав послать с mail.ru письмо спам фильтр это письмо тоже срезал

угу спам фильтр достал ужо... бляк листы куда лучше...

Цитата:

P.S. Где можно скачать дополнительные бляклисты ?

их немеряно... тока не все из них тоже корректно работают

DSBL
WEBSITE http://www.dsbl.org
ZONE list.dsbl.org
DESCRIPTION Распределенный список сервера Boycott. Еще один список открытых прокси, ретрансляторов и небезопасных скриптов.
Spamhaus SBL
WEBSITE http://www.spamhaus.org/sbl/
ZONE sbl.spamhaus.org
DESCRIPTION Spamhaus SBL - список известных спаммеров, групп спаммеров, операторов спама и спам-сервисов. Данные SBL подтверждены свидетельством, которое полностью удовлетворяет команду Spamhaus Project team: это IP или сетевой блок, который принадлежит спаммерским сетям, операторам, сервисам и т.п.
NJABL
WEBSITE http://www.njabl.org/
ZONE dnsbl.njabl.org
DESCRIPTION Это не еще один поддельный список ... В него включены открытые ретрансляторы, почтовые серверы, открытые прокси, небезопасные скрипты и известные спаммеры.
DUL.RU
ZONE DUL.RU
DESCRIPTION Список русских диалап которые заносят сами провайдеры
bl.dol.ru
DESCRIPTION Еще один список русских диалап но более расширенный
dialups.mail.demos.su
DESCRIPTION Еще один список русских диалап + открытые релэи
Остальные практически дают нулевые результаты, но может быть кому-нибудь пригодятся
***********************************
ORDB
ZONE relays.ordb.org
DESCRIPTION База открытых ретрансляторов, непрофессиональная организация, которая создает список открытых машин (или небезопасных) ретрансляторов SMTP. Эти ретрансляторы (вероятно!) используются для пересылки ненужной, бесполезной почты или служат проводниками для таковой.
SpamCop Blocking List
WEBSITE http://spamcop.net/bl.shtml
ZONE bl.spamcop.net
DESCRIPTION Один из экспериментальных сервисов, который содержит небольшой список спаммерских сайтов, использующий сообщения сервиса SpamCop. Скоро доступ к списку будет ограничен, но пока к нему доступ есть, и его можно использовать в своих интересах.
SpamBag
WEBSITE http://www.spambag.org/
ZONE blacklist.spambag.org
DESCRIPTION Сайт spambag.org - это авторский список в сети, автор очень надеется, что его работа не останется незамеченной обществом. Он рассматривает деятельность, такую как рассылка спама, почтовые бомбы, атака почтовых серверов, и сбор email-адресов на сайтах как антисоциальное поведение, как оскорбительное отношение к другим людям.
ipwhois.rfc-ignorant.org
ZONE ipwhois.rfc-ignorant.org
WEBSITE http://www.rfc-ignorant.org
DESCRIPTION Это список некоторых частей Интернета, которые несовместимы с RFC954. Сюда, например, относятся IP-адреса, содержащие некорректную или необновленную информацию в IP-записях whois, и IP- адреса, которые вообще не отвечают на запросы сервиса WHOIS. Этот список может не включать распространителей спама. Но подразумевается, что в него попадают сайты, не рекомендуемые для использования нормальными пользователями.

blitzed.org
WEBSITE http://www.blitzed.org/opm/
ZONE opm.blitzed.org
DESCRIPTION Список открытых и небезопасных Wingate, SOCKS и HTTP-прокси.
DNSRBL
WEBSITE http://www.dnsrbl.com/
ZONE spam.dnsrbl.net
DESCRIPTION Доменный "черный список" реального времени. Список частей Интернета, откуда рассылается почта тем, кто даже не имеет понятия, для чего эти письма нужны.
Bulgarian system
WEBSITE http://dnsbl.isoc.bg/
ZONE dnsbl.isoc.bg
DESCRIPTION Болгарская система предотвращения спама. Сделана для защиты болгарских пользователей.
SORBS Open Server/Relays
WEBSITE http://www.dnsbl.sorbs.net
ZONE dnsbl.sorbs.net
DESCRIPTION SORBS - еще один акроним для спама и Open Relay Blocking System. Это не очень корректный список, хотя по описанию он помогает останавливать письма с Open Proxy servers и Open SOCKS серверов, знакомые как Open Relays.
SPEWS
WEBSITE http://www.spews.org/
ZONE l1.spews.dnsbl.sorbs.net
DESCRIPTION SPEWS - список часто используемых сайтов, которые сознательно поддерживают и, тем самым, способствуют распространению спама или они подключены к тем, кто это делает. SPEWS часто рассматривается как "агрессивный" список DNSBL, он поднимает вероятность того, что нужная Вам почта не будет принята за спам.
Spam-RBL
WEBSITE http://www.spam-rbl.com
ZONE map.spam-rbl.com
DESCRIPTION Этот "черный список" использует отчеты находящиеся на сайте www.spam-rbl.com. Он содержит списки адресов, которые используются для пересылки спама. Оригинальность списка Spam-RBL состоит в том, что он прибегает к помощи администраторов, а это дает большую вероятность точного отделения правильных адресов от спама. Список обновляется пару раз в день.
China and Korea
ZONE cn-kr.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает весь Китай и Корею. Если к Вам приходит спам из Кореи или Китая, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Korea
ZONE korea.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает всю Корею. Если к Вам приходит спам из Кореи, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
China
ZONE china.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает весь Китай. Если к Вам приходит спам из Китая, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Hong Kong
ZONE hongkong.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает весь Гонг Конг. Если к Вам приходит спам из Гонг Конга, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Taiwan
ZONE taiwan.blackholes.us
TYPE COUNTRY
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает весь Тайвань. Если к Вам приходит спам из Тайваня, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Japan
ZONE japan.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список содержит всю Японию. Если к Вам приходит спам из Японии, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
NAME Thailand
ZONE thailand.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает весь Таиланд. Если к Вам приходит спам из Таиланда, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Argentina
ZONE argentina.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает всю Аргентину. Если к Вам приходит спам из Аргентины, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Brazil
ZONE brazil.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает всю Бразилию. Если к Вам приходит спам из Бразилии, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Nigeria
ZONE nigeria.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает всю Нигерию. Если к Вам приходит спам из Нигерии, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
MALASIA
ZONE malaysia.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает всю Малайзию. Если к Вам приходит спам из Малайзии, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Singapore
ZONE singapore.blackholes.us
TYPE COUNTRY
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает весь Сингапур. Если к Вам приходит спам из Малайзии, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
TURKEY
ZONE turkey.blackholes.us
WEBSITE http://www.blackholes.us
DESCRIPTION Этот список содержит Турцию полностью, если вы получаете кучу спама из Турции, но ни кого от туда не знаете, можете использовать этот DNSBL.
USA
ZONE us.countries.nerd.dk
WEBSITE http://www.blackholes.us
DESCRIPTION Список включает всю U.S.A. Если к Вам приходит спам из U.S.A, а Вы никого там не знаете, используйте этот сервис DNSBL для того, чтобы из тех мест больше ничего не приходило ...
Composite Blocking List
WEBSITE http://cbl.abuseat.org/
ZONE cbl.abuseat.org
DESCRIPTION The CBL takes its source data from very large spamtraps, and only lists IPs exhibiting characteristics which are specific to open proxies of various sorts

Hrist

Цитата:

нод не самый лучший выбор....

А какой посоветуешь ?

А может сталкивался кто с таким:

Цитата:

[21/Apr/2005 19:02:43] Connection to SMTP server ***.***.***.*** lost: (122) Область данных, переданная по системному вызову, слишком мала.

Не могу понять, где грабли... На периметре стоит KMS, принимет почту и распихивает ее по доменам - дальше по сетке. Форвардер такой себе... Принимают почту уже сервера Domino. Транспорт - SMTP. Периодически прилетает какая-то дрянь и после нее остается такая вот отметка в логе. Domino (сервер-получатель) после такого письма просто умирает... Но хотел бы понять почему такая реакция у Керио. Эта ошибка возникает при передаче письма от KMS на Domino...

RemComm

У тебя случайно не Windows 2000 Server стоит ?
Обычно у них бывают такие глюки, конфликт драйверов и служб..
Проблема скорее всего не в КМС а в виндах..

Hrist
Переехали в программы.. Дык ЧАВО тама по поводу ИСЫ и КМС-а на одной машине... КАК заставить ИСУ пропускать траффик Антивиря для КМС? Без аутентификации не хотелось бы пускать...

Добавлено:
И еще... у меня на ентом серваке (Win 2k3)стоит Каспер серверный (5-ой версии) КАК будет McAfee с ним уживаться? и уж заодно... (СОРРИ ЗА ОФФТОП!!!) Какой антивирь для ISA 2004 посоветуешь?

2KIBER

Точно так... Все крутится на W2K Srv. Но интересно, что проблема возникает только при получении писем с одного единственного почтового релея. Все остальные, а их тысячи, проходят без проблем. Я тоже сначала грешил на винду, это действительно ошибка WinAPI. Но такая эпизодичная характерность заставляет думать несколько иначе. На форуме керио я ответа не получил...
В любом случае спасибо. Если есть ссылки на какие либо источники по этой проблеме - кинь плиз...

Вот что еще - никто не в курсе, что там будет относительно whitelist'ов?

что-то после патча hosts файла mcafee антивирус апдейт возвращает:
///update.ini .... 404 Object not found

в чем причина? IP _67.97.80.95

sleepless

Цитата:

что-то после патча hosts файла mcafee антивирус апдейт возвращает:
///update.ini .... 404 Object not found

У меня тоже самое пишет, так и не смог разобраться..

Когда пытаешься авторизоваться пользователями из AD, то в логе идет.

Kerberos 5 auth: user not authenticated, error code c000018b
Win Error: 1787 - The security database on the server does not have a computer account for this workstation trust relationship.

AD на win2003, сам KMS на win2003, машина с KMS включена в домен.

Из башки выпало что делать надо, я уже забарывал эту проблему, помогите освежить память.

Снеси запись компа в домене, выеди тачку из домена и затем введи в домен обратно !
Именно так лечилось в 99 проц. случаев подобных этому. Читал на сайте майкрософта как решение проблем )

Подскажите, плиз, как научить 6.0.9 русскому языку?
Не понимает почему-то по-русски...
Например, в описаниях юзеров...
А вот 5.7.2 понимал без проблем...

AlexProdigy
6.0.4 номально русский понимает

Подскажите как сделать чтоб письма неизвестные(неотфильтрованные) попадали в конткреный ящик? помогите плиз

SNFR1C
может больше инфы давать все же надо?
по поп3 качаешь письма на сервак? тогда или в алиасах или в сортин руле заводи - * -> ЯЩИК для неотфильтрованных писем...

и не боись * керио воспринимает как все не подошедшие правилам сортировки...

У меня такая проблемная ситуация, ничего в мануалах полезного не нашел. Стоял благополучно KMS 6.0.3 + KWF 6.0.9, подключение шло по SHDSL модему (пусть будет Модем1). Руководство решило для надежности провести еще одну линию от другого провайдера и был подключен ADSL модем (Модем2). Инет благополучно перекочевал на модем2. Но вот незадача - как оставить почту на Модеме1 ? В настройках сервисов SMTP и POP3 выставил слушать ip локалки и модема1, но почта почему-то упорно лезет на модем2 и соответсвенно письма перестали уходить, возвращаясь с ошибкой

Action: failed
Status: 5.4.4
Remote-MTA: ххххх.ru
Diagnostic-Code: DNS; Host not found

Если какое письмо и уходило, то в заголовках светился ip-шник модема2. Если модем2 отключить, то все снова начинает работать. "Что делать?"

А кто знает что не нравится KMS 6.0.4, когда я поставил Sophos Antivirus 3.93 на WinXP ?
Скачал с оффсайта _http://downloads.sophos.com/dp/full/angz.exe, раньше скачивал с _http://www.wheredown.com проблем не было.

Антивирус обновил, всё OK.
Далее захожу в KMS в закладку Антивирусы и показываю KMS, чтобы он использовал этот антивирус Sophos Antivirus, нажимаю внизу Apply, а он мне сообщение "Antivirus started but failed to find EICAR test virus".
И антивирус KMS не берет
Что это может быть и почему не было такого раньше ?
Перед этим стояла версия Sophos Antivirus 3.90 скаченная с _http://www.wheredown.com

Tandzan

Цитата:

Action: failed
Status: 5.4.4
Remote-MTA: ххххх.ru
Diagnostic-Code: DNS; Host not found

А это нужно обратный ДНС прописать на новый IP, который имеет интерфейс модема 2.

exMIB
Почитай здесь про Sophos. [more]В антивирусном программном обеспечении британской компании Sophos
обнаружена уязвимость, которая позволяет загружать зараженные файлы на
жесткий диск компьютера, сообщает (http://www.vnunet.com/news/1162947)
сайт vnunet.com. В ходе загрузки файлов на жесткий диск они не проходят
проверку антивирусным сканером. В результате зараженные файлы при
перезагрузке компьютера активируются раньше, чем антивирусная программа.

Уязвимость обнаружена в антивирусном пакете Sophos версии 3.93. Компания
рекомендует всем пользователям как можно скорее обновить антивирусную
программу до версии 5.0.1. "Мы не получали никаких сообщений об
указанной проблеме от пользователей последней на данный момент версии
антивирусного программного обеспечения Sophos", - заявил
главный технический консультант компании Грэхем Клюли (Graham Cluley).

Клюли подчеркнул, что программы Sophos могут сканировать файлы в момент
сохранения на жесткий диск, однако эта функция обычно оказывается
невостребованной и отключается по умолчанию.[/more]. Мне кажется не очень удачный выбор антивируса.

Опять по поводу двух модемов. У провайдера в ДНС все прописано, на Модем1 нам почта скидывается успешно, однако не уходит, вернее почему-то идет на Модем2 и соответственно не находит хост.

hoochie

Цитата:

Почитай здесь про Sophos.

А что предлагаешь ?
Я вообще-то уже привык к sophos