» Все о MDaemon (#5)

qxaszw12

Цитата:

Хм..... это реальная цифра или придуманная?

Стопиццот - известный интернет-мем.


nrg86

Цитата:

Вот я зачем всё это затеял. У нас 9 ПК в сети, на всех установлен mozilla thunderbird. Файлы в почте бывают достаточно увесистыми и когда приходит почта, и несколько почтовиков грузят почту, интернет даёт просадку. То, что отправка будет не через сервер, а напрямую-меня это устраивает, хотелось бы, чтобы процесс сбора почты происходил 1 раз, а не 9. Может быть есть простое и эффективное решение этой задачи, но я не знаю о таком.

На 9 компов точно нет смысла городить огород с Mdaemon. А почему бы вам не попробовать вариант с веб-интерфейсом, когда тяжёлое письмо можно сначала посмотреть, а потом уже принимать решение о его скачке на локальный комп.

nrg86 Трафик сбора почты будет такой же, что сервер с Mdaemon, что клиенты с thunderbird. Ничего ты особо не выиграешь. Чтобы интернет не давал просадку, поставь рутер, умеющий QOS или Traffic shaping и приоритет почтового трафика сделай самый низкий или удави канал для почтового трафика, а лучше канал расширь, если есть возможность, или прова смени. Если рутер не умеет ставь между рутером и локалкой еще 1 сервер, под линукс или под винду, и в них рули QOS или Traffic shaping

ipmanyak
есть такая функция в роутере. Спасибо всем большое за помощь!

пардон, уже сам нашёл

Всем Привет! один домен не принимает от меня почту...
в логах вот
Sat 2015-02-21 14:03:27: Parsing message <c:\mdaemon\queues\remote\pd35000174047.msg>
Sat 2015-02-21 14:03:27: * From: ****@zabprivoz.ru
Sat 2015-02-21 14:03:27: * To: Nputinceva@kiprino.com
Sat 2015-02-21 14:03:27: * Subject: =?koi8-r?Q?=D4=C5=D3=D4?=
Sat 2015-02-21 14:03:27: * Size (bytes): 3064
Sat 2015-02-21 14:03:27: * Message-ID: <6db14c95.1d04d92.5ec56f4.29@zabprivoz.ru>
Sat 2015-02-21 14:03:27: Attempting SMTP connection to [kiprino.com]
Sat 2015-02-21 14:03:27: Resolving MX records for [kiprino.com] (DNS Server: 8.8.8.8)...
Sat 2015-02-21 14:03:27: &#209;&#238;&#226;&#239;&#224;&#228;&#229;&#237;&#232;&#229; &#241; MXCACHE.DAT &#244;&#224;&#233;&#235;&#238;&#236;:
Sat 2015-02-21 14:03:27: * P=005 D=kiprino.com TTL=(0) MX=[mail.kiprino.com]
Sat 2015-02-21 14:03:27: Attempting SMTP connection to [mail.kiprino.com:25]
Sat 2015-02-21 14:03:27: Resolving A record for [mail.kiprino.com] (DNS Server: 8.8.8.8)...
Sat 2015-02-21 14:03:27: * D=mail.kiprino.com TTL=(55) A=[81.1.236.38]
Sat 2015-02-21 14:03:27: Attempting SMTP connection to [81.1.236.38:25]
Sat 2015-02-21 14:03:27: Waiting for socket connection...
Sat 2015-02-21 14:03:27: * Connection established (*.*.*.*:51907 -> 81.1.236.38:25)
Sat 2015-02-21 14:03:27: Waiting for protocol to start...
Sat 2015-02-21 14:03:27: <-- 220 BNL-EXCHSRV-10.KiprinoGK.local Microsoft ESMTP MAIL Service ready at Sat, 21 Feb 2015 12:04:03 +0600
Sat 2015-02-21 14:03:27: --> EHLO mail.zabprivoz.ru
Sat 2015-02-21 14:03:27: <-- 250-BNL-EXCHSRV-10.KiprinoGK.local Hello [91.205.243.40]
Sat 2015-02-21 14:03:27: <-- 250-SIZE
Sat 2015-02-21 14:03:27: <-- 250-PIPELINING
Sat 2015-02-21 14:03:27: <-- 250-DSN
Sat 2015-02-21 14:03:27: <-- 250-ENHANCEDSTATUSCODES
Sat 2015-02-21 14:03:27: <-- 250-STARTTLS
Sat 2015-02-21 14:03:27: <-- 250-AUTH NTLM
Sat 2015-02-21 14:03:27: <-- 250-8BITMIME
Sat 2015-02-21 14:03:27: <-- 250-BINARYMIME
Sat 2015-02-21 14:08:27: Socket connection closed by the other side (how rude!)
Sat 2015-02-21 14:08:27: &#194;&#238;&#231;&#240;&#224;&#241;&#242; &#253;&#242;&#238;&#227;&#238; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; &#240;&#224;&#226;&#229;&#237; 14 &#236;&#232;&#237;&#243;&#242;&#224;&#236;; &#238;&#241;&#242;&#224;&#235;&#238;&#241;&#252; 46 &#236;&#232;&#237;&#243;&#242; &#229;&#227;&#238; &#237;&#224;&#245;&#238;&#230;&#228;&#229;&#237;&#232;&#255; &#226; &#253;&#242;&#238;&#233; &#238;&#247;&#229;&#240;&#229;&#228;&#232;
Sat 2015-02-21 14:08:27: SMTP session terminated (Bytes in/out: 283/24)


а вот лог нормальной сессии на другой домен

Sat 2015-02-21 13:07:07: Parsing message <c:\mdaemon\queues\remote\pd35000174042.msg>
Sat 2015-02-21 13:07:07: * From: ***@zabprivoz.ru
Sat 2015-02-21 13:07:07: * To: anna.francka@frubex.com.pl
Sat 2015-02-21 13:07:07: * Subject: =?windows-1251?Q?=CF=F0=EE=F7=F2=E5=ED=EE=3A_embargo?=
Sat 2015-02-21 13:07:07: * Size (bytes): 3346
Sat 2015-02-21 13:07:07: * Message-ID: <cd896272.1d04d8b.88b0f.4823@zabprivoz.ru>
Sat 2015-02-21 13:07:07: Attempting SMTP connection to [frubex.com.pl]
Sat 2015-02-21 13:07:07: Resolving MX records for [frubex.com.pl] (DNS Server: 8.8.8.8)...
Sat 2015-02-21 13:07:07: * P=010 S=000 D=frubex.com.pl TTL=(29) MX=[mx1.ingram.com.pl]
Sat 2015-02-21 13:07:07: Attempting SMTP connection to [mx1.ingram.com.pl:25]
Sat 2015-02-21 13:07:07: Resolving A record for [mx1.ingram.com.pl] (DNS Server: 8.8.8.8)...
Sat 2015-02-21 13:07:07: * D=mx1.ingram.com.pl TTL=(12) A=[176.113.206.248]
Sat 2015-02-21 13:07:07: Attempting SMTP connection to [176.113.206.248:25]
Sat 2015-02-21 13:07:07: Waiting for socket connection...
Sat 2015-02-21 13:07:07: * Connection established (*.*.*.*:51888 -> 176.113.206.248:25)
Sat 2015-02-21 13:07:07: Waiting for protocol to start...
Sat 2015-02-21 13:07:16: <-- 220 mx1.ingram.com.pl ESMTP Exim 4.80 Sat, 21 Feb 2015 06:07:53 +0100
Sat 2015-02-21 13:07:16: --> EHLO mail.zabprivoz.ru
Sat 2015-02-21 13:07:16: <-- 250-mx1.ingram.com.pl Hello mail.zabprivoz.ru [91.205.243.40]
Sat 2015-02-21 13:07:16: <-- 250-SIZE 188743680
Sat 2015-02-21 13:07:16: <-- 250-8BITMIME
Sat 2015-02-21 13:07:16: <-- 250-PIPELINING
Sat 2015-02-21 13:07:16: <-- 250-AUTH PLAIN LOGIN
Sat 2015-02-21 13:07:16: <-- 250-STARTTLS
Sat 2015-02-21 13:07:16: <-- 250 HELP
Sat 2015-02-21 13:07:16: --> STARTTLS
Sat 2015-02-21 13:07:16: <-- 220 TLS go ahead
Sat 2015-02-21 13:07:17: SSL negotiation successful (TLS 1.0, 2048 bit key exchange, 128 bit encryption)
Sat 2015-02-21 13:07:17: --> EHLO mail.zabprivoz.ru
Sat 2015-02-21 13:07:17: <-- 250-mx1.ingram.com.pl Hello mail.zabprivoz.ru [91.205.243.40]
Sat 2015-02-21 13:07:17: <-- 250-SIZE 188743680
Sat 2015-02-21 13:07:17: <-- 250-8BITMIME
Sat 2015-02-21 13:07:17: <-- 250-PIPELINING
Sat 2015-02-21 13:07:17: <-- 250-AUTH PLAIN LOGIN
Sat 2015-02-21 13:07:17: <-- 250 HELP
Sat 2015-02-21 13:07:17: --> MAIL From:<***@zabprivoz.ru> SIZE=3346
Sat 2015-02-21 13:07:17: <-- 250 OK
Sat 2015-02-21 13:07:17: --> RCPT To:<anna.francka@frubex.com.pl>
Sat 2015-02-21 13:07:38: <-- 250 Accepted
Sat 2015-02-21 13:07:38: --> DATA
Sat 2015-02-21 13:07:38: <-- 354 Enter message, ending with "." on a line by itself
Sat 2015-02-21 13:07:38: Sending <c:\mdaemon\queues\remote\pd35000174042.msg> to [176.113.206.248]
Sat 2015-02-21 13:07:38: Transfer Complete
Sat 2015-02-21 13:07:42: <-- 250 OK id=1YP2IZ-0004UO-ID
Sat 2015-02-21 13:07:42: --> QUIT
Sat 2015-02-21 13:07:42: <-- 221 mx1.ingram.com.pl closing connection
Sat 2015-02-21 13:07:42: SMTP session successful (Bytes in/out: 541/3696)

в первом случае мой сервер в Hello отдает IP, а во втором FQDN. Может быть в этом проблема?

dragovich01

Я бы связался с админами mail.kiprino.com, по вашей половине лога (мне, по кр. мере) непонятно почему они отрубают соединение.


У меня тоже вопрос:

Если приходит письмо на много адресов внутри домена и ящик одного из адресатов отключен, то письмо не принимается совсем. Уже голову сломал, помню что раньше работало (пропускался такой адрес, остальные получали). Задайте направление, где копать, пожалуйста.

Всех с днем СА и ВМФ. ДМБ-89

dragovich01

Цитата:

Sat 2015-02-21 14:08:27: Socket connection closed by the other side (how rude!)

Полностью согласен с Dja, что вопрос "А почему?" нужно задать админу домена @kiprino.com. Скорей всего пытается бороться со спамом, но это у него плохо получается.

dragovich01
Цитата:

Microsoft ESMTP MAIL Service

У ребят из kiprino.com стоит дерьмо, вдобавок настроенное кривыми руками.
Так что не бери в голову. Если у тебя почта уходит только на 1% доменов,
это твои проблемы. А если не уходит на 1%, это их проблемы.
Dja Такого быть просто не должно, значит это ты где-то настройках накосячил.
Ищи где ковырялся в последнее время. Особенно в серверных правилах.
Ситуация похожа на спам-ловушку типа "хонипот", когда при появлении в RCPT-TO:
засвеченного ранее, но неактивного ныне адреса письмо дропается.
Ну и логи также наше все.

vlary

Цитата:

А если не уходит на 1%, это их проблемы.

К сожалению, иногда бывает так, что стоимость этого процента - мильон руб. так что мгновенно эта проблема становится моей.
Так что dragovich01 на самом деле, позвоните админу проблемного домена и на самом деле задайте вопрос - "А почему?"

qxaszw12
Цитата:

иногда бывает так, что стоимость этого процента - мильон руб.

Ну тогда только пригласить админа сервера этого "колхоза-миллионера"
к себе на бесплатную стажировку, либо вообще предложить взять на себя заботу об их почте.

vlary

Цитата:

либо вообще предложить взять на себя заботу об их почте.

Ха.... не поверите, однажды почти так и было. Сначала я человеку долго и нудно объяснял как правильно пробрасывать порты, а потом просто залез на его "коробчёнку" и сам всё сделал!

Сами понимаете, что за бабло человек способен отдаться кому угодно и как угодно.

Я их админам уже писал, просил логи выслать - они сказали что что-то с сервером, логи выслать не могут и они нас в исключения добавили должно все проходить... Вобщем так и скажу руководству если что. Спасибо всем!

Сегодня ко мне через SMTP-IN заломились уроды, прошли авторизацию под почтой моего сервака и стали слать спам.
Как отключить отправку почты из сессии получения почты?)) Выдержка из лога:

Tue 2015-02-24 02:32:01: --> 250-ETRN
Tue 2015-02-24 02:32:01: --> 250-AUTH=LOGIN
Tue 2015-02-24 02:32:01: --> 250-AUTH LOGIN CRAM-MD5
Tue 2015-02-24 02:32:01: --> 250-8BITMIME
Tue 2015-02-24 02:32:01: --> 250 SIZE
Tue 2015-02-24 02:32:01: <-- AUTH CRAM-MD5
Tue 2015-02-24 02:32:01: --> 334 PE1EQ...................................................vbS51YT4=
Tue 2015-02-24 02:32:01: <-- c2VjcmV0Y..................................................4M2MwZTI=
Tue 2015-02-24 02:32:01: --> 235 Authentication successful
Tue 2015-02-24 02:32:01: Authenticated as ...@....

Попыток подбора пароля не было, с первого раза у них получилось и слали всю ночь с одной и той же учетки почты...

Заранее благодарю!

romanauscas Из сессии получения почты почту не шлют, они просто прошли SMTP авторизацию и сервер разрешил им слать почту. Пароль могли подобрать ранее, смотри логи за предыдущие дни (в том числе логи Worldclient), или каким-то образом узнали или увели пароль. Смени пароль на этот ящик и другие тоже желательно, и сделай пароль посложнее. Пароль то какой был? Сотрудник этого ящика не уволен? Не мог слить пароль? Версия Mdaemon какая ? Ящики снаружи у тебя юзеры юзают?

romanauscas

Цитата:

Сегодня ко мне через SMTP-IN заломились уроды, прошли авторизацию под почтой моего сервака и стали слать спам.

Вот насколько вариантов:
1. Сменить пароль для этой учётной записи (а ещё лучше у всех записей) на очень сложный. Напрмер, 76786256782781545434 и пусть подбирают.
2. Вообще отключить эту учётку нафиг и добавить её в спамловушку.
3. Запретить этой учётке отправку почты не из локальной сети.

Цитата:

3. Запретить этой учётке отправку почты не из локальной сети.

А как это сделать? Я в настройках учетки такой галочки не наблюдаю, WorldClient и WebAdmin были отключены изначально. MDaemon Server v11.0.3

Пароль я поменял и сам сразу, были попытки слать со старым, неудачные.


Цитата:

Ящики снаружи у тебя юзеры юзают?

Ящики снаружи локальной сети не юзаются!

romanauscas

Merlin_Cori

В моей версии нет такого меню:

romanauscas

Цитата:

А как это сделать? Я в настройках учетки такой галочки не наблюдаю

<Настройка учётной записи> - <Ограничения> - <Эта учетная запись не может оправлять почту во внешний мир>

Цитата:

<Настройка учётной записи> - <Ограничения> - <Эта учетная запись не может оправлять почту во внешний мир>

Это не то, что нужно. Учетка должна общаться с сервером только из локальной сети, но ОТПРАВЛЯТЬ ПОЧТУ ВО ВНЕШНИЙ МИР должно остаться...

romanauscas
Может идея бредовая, но по идее работать должно) Все входящие соединения на 25 порт перенаправлять на другой порт Mdaemon'a, и на фаерволле запретить все исходящие соединения (кроме локалки)

romanauscas Если спамеры слали почту с твоим внешним именем домена в поле FROM, то копай в сторону IP-SHIELD в настройках безопасности, там можно привязать домен к IP локальной сети, из которой разрешено слать. Только нужно почитать и проставить правильно нужные галки в настрроках.

Kaber

Может я чего не понимаю, но пусть приходит ко мне почта на порт 25, перенаправляем его на порт 7777 и назначаем слушать его в МДаемоне, что это поменяет? Сессия пройдет точно так же и мой сервер примет письмо для отправки. И потом его отдельной сессией отправит, чтобы я ненаповыставлял в фаерволе, т.к. почтовый сервер должен отправлять письма наружу)

Вот полный лог, может он больше прояснит:

Mon 2015-02-23 21:40:28: Session ...; child 1; thread 0
Mon 2015-02-23 21:40:28: Accepting SMTP connection from [...:32934] to [...:25]
Mon 2015-02-23 21:40:28: Performing PTR lookup (....IN-ADDR.ARPA) ...
Mon 2015-02-23 21:40:29: ---- End PTR results
Mon 2015-02-23 21:40:29: --> 220 ... ESMTP MDaemon 11.0.3; Mon, 23 Feb 2015 21:40:29 +0200
Mon 2015-02-23 21:40:29: <-- EHLO ...
Mon 2015-02-23 21:40:29: Performing IP lookup (...)
Mon 2015-02-23 21:40:29: * D=... TTL=(4) A=[...]
Mon 2015-02-23 21:40:29: ---- End IP lookup results
Mon 2015-02-23 21:40:29: --> 250-... Hello ... (may be forged), pleased to meet you
Mon 2015-02-23 21:40:29: --> 250-ETRN
Mon 2015-02-23 21:40:29: --> 250-AUTH=LOGIN
Mon 2015-02-23 21:40:29: --> 250-AUTH LOGIN CRAM-MD5
Mon 2015-02-23 21:40:29: --> 250-8BITMIME
Mon 2015-02-23 21:40:29: --> 250 SIZE
Mon 2015-02-23 21:40:29: <-- AUTH CRAM-MD5
Mon 2015-02-23 21:40:29: --> 334 PE1EQUVN...mNvbS51YT4=
Mon 2015-02-23 21:40:29: <-- c2VjcmV0YXJ5....WIyYmUxNTI=
Mon 2015-02-23 21:40:29: --> 235 Authentication successful
Mon 2015-02-23 21:40:29: Authenticated as ...@...
Mon 2015-02-23 21:40:29: <-- MAIL FROM:<manylina78@inbox.ru>
Mon 2015-02-23 21:40:29: --> 250 <manylina78@inbox.ru>, Sender ok
Mon 2015-02-23 21:40:29: <-- RCPT TO:<qw_9@a4321.ru>
Mon 2015-02-23 21:40:29: Производится поиск DNS-BL (... – соединение с IP)
Mon 2015-02-23 21:40:29: * bl.spamcop.net - прошло
Mon 2015-02-23 21:40:29: * dul.ru - прошло
Mon 2015-02-23 21:40:29: * b.barracudacentral.org - прошло
Mon 2015-02-23 21:40:30: * cbl.abuseat.org - прошло
Mon 2015-02-23 21:40:30: * ns1.unsubscore.com - прошло
Mon 2015-02-23 21:40:30: * dnsbl-1.uceprotect.net - не удалось - 127.0.0.2
Mon 2015-02-23 21:40:30: * dnsbl-2.uceprotect.net - не удалось - 127.0.0.2
Mon 2015-02-23 21:40:30: * bl.spamcannibal.org - прошло
Mon 2015-02-23 21:40:30: * psbl.surriel.com - прошло
Mon 2015-02-23 21:40:30: * zen.spamhaus.org - прошло
Mon 2015-02-23 21:40:30: * dnsbl.sorbs.net - прошло
Mon 2015-02-23 21:40:30: * web.dnsbl.sorbs.net - прошло
Mon 2015-02-23 21:40:30: ---- Конечные результаты DNS-BL
Mon 2015-02-23 21:40:30: --> 250 <qw_9@a4321.ru>, Recipient ok
Mon 2015-02-23 21:40:31: <-- DATA
Mon 2015-02-23 21:40:31: Creating temp file (SMTP): c:\mdaemon\temp\md....tmp
Mon 2015-02-23 21:40:31: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2015-02-23 21:40:31: Message size: 329 bytes
Mon 2015-02-23 21:40:31: Passing message through AntiVirus (Size: 329)...
Mon 2015-02-23 21:40:31: * Сообщение чистое (вирусов не обнаружено)
Mon 2015-02-23 21:40:31: ---- End AntiVirus results
Mon 2015-02-23 21:40:31: Создание сообщения successful: c:\mdaemon\inbound\md....msg
Mon 2015-02-23 21:40:31: --> 250 Ok, message saved <Message-ID: FACAFD...DBCA@cbdacac>
Mon 2015-02-23 21:40:31: <-- QUIT
Mon 2015-02-23 21:40:31: --> 221 See ya in cyberspace
Mon 2015-02-23 21:40:31: SMTP session successful (Bytes in/out: 522/543)


Добавлено:
ipmanyak

Нет, они слали почту не с моим адресом домена, а с левыми произвольными адресами

Ну я имел что-то типо этого:

Kaber

Понятно, но у меня проблема не с внутренними клиентами, а с разрешением отправлять письма по порту 25 внешнего адреса сервера с моими учетными записями. Она мне не поможет увы(

romanauscas

Цитата:

Она мне не поможет увы(

Так после того, как вы поменяли пароль проблема осталась?
Если да, то проверяйте почему у вас открыт релей, если рассылка спама прекратилась, то забейте болт и спите спокойно (только поменяйте все пароли на более-менее сложные для подбора)

qxaszw12
Проблема прекратилась, забиваю болт!
Писал сюда в надежде, что есть секретная галочка, которую я не вижу, но увы ее нету.

romanauscas

Цитата:

Писал сюда в надежде, что есть секретная галочка, которую я не вижу

Ну конечно же есть такое устройство - паяльник!
С его помощью все юзеры обычно сразу сознаются во всех смертных грехах и что самое прикольное, абсолютно все признаются вам, что именно они отдали супостатам все пароли!

qxaszw12


Цитата:

Ну конечно же есть такое устройство - паяльник!

Это невозможно... Увы,
в нашей организации строго соблюдается Конвенция по правам животных!

Ответьте пожалуйста есть ли возможность в MDaemon настраивать маршрутизауию писем в зависимости от адреса отправителя? Например, если адрес входящего письма содержит "yandex.ru", то оно отправляется на конкретный адрес.
Заранее благодарю за ответы.