» Все о MDaemon (#5)

qxaszw12
На входе стоит Керио Контрол, проброс сделан из вне по портам 25 и 110 соотвественно! Изнутри проброс сделан по порту 25 !

Iskander82


Цитата:

Изнутри проброс сделан по порту 25 !

Вы только 25 порт форвардите? Почта из вне только на приём почты работает?
Или и 110 есть?
У вас NAT наружу открыт?

А самое простое решить проблему - посмотрите лог вашего Керио и сразу увидете какие порты у вас блокируются.

qxaszw12
Я имею ввиду что из внутренней сетки наружу даймон может ломиться только по 25 порту! зачем ему наружу прокидывать 110 порт?

Iskander82

Попробуйте так. Уберите все форварды "изнутри" и откройте для выхода наружу NAT. В теории всё должно заработать.

qxaszw12
Не понимаю причем тут форварды изнутри и то что снаружи я не могу телнетом приконектиться к почтовику?!

Iskander82

Т.к. во внутренней сети всё работает, то проблема именно с пробросом портов.
Ещё посмотрите роутинг который прописан у вас на компьютере где установлен почтовый сервер.

qxaszw12
Пасибо, буду пробовать!

artclub Делаем экспорт учеток в меню Accounts - Exporting - Export to comma delimites file
Открываем этот файл блокнотом и видим все пароли.

Народ, подскажите пожалуйста, почему WorldClient отображает некоторые письма на русском языке нормально, а в Outlook они приходят кракозябрами? Причем это касается, как правило, автоматических ответов, из интернет-магазинов, например.

The_Zhu Посмотрите заголовки писем насчет кодировок. В аутлуке пробовали выбрать кодировку вручную?

Похоже, что дело не в кодировке:

WorldClient:

Цитата:

Спасибо за Ваш заказ!
Данное письмо является подтверждением принятого системой заказа.
Подождите пожалуйста звонка о готовности заказа к отгрузке.
Наш менеджер свяжется с Вами в ближайшее время.

Outlook:

Цитата:

Content-type:text/html;charset=utf-8

п&#9553;п©п&#9567;я&#9474;п&#9574;п&#9568;п&#9580; п&#9573;п&#9567; п&#9619;п&#9567;я&#9516; п&#9573;п&#9567;п&#9576;п&#9567;п&#9573;! <br />
п&#9632;п&#9567;п&#9579;п&#9579;п&#9580;п&#9571; п©п&#9574;я&#9474;я&#9604;п&#9578;п&#9580; я&#9616;п&#9569;п&#9577;я&#9616;п&#9571;я&#9484;я&#9474;я&#9616; <strong>п©п&#9580;п&#9570;я&#9484;п&#9569;п&#9571;я&#9472;п&#9572;п&#9570;п&#9571;п&#9579;п&#9574;п&#9571;п&#9578; </strong>п©я&#9472;п&#9574;п&#9579;я&#9616;я&#9484;п&#9580;пЁп&#9580; я&#9474;п&#9574;я&#9474;я&#9484;п&#9571;п&#9578;п&#9580;п&#9575; п&#9573;п&#9567;п&#9576;п&#9567;п&#9573;п&#9567;.<br />
п&#247;п&#9580;п&#9570;п&#9580;п&#9572;п&#9570;п&#9574;я&#9484;п&#9571; п©п&#9580;п&#9572;п&#9567;п&#9577;я&#9488;п&#9575;я&#9474;я&#9484;п&#9567; <strong>п&#9573;п&#9569;п&#9580;п&#9579;п&#9576;п&#9567;</strong> п&#9580; пЁп&#9580;я&#9484;п&#9580;п&#9569;п&#9579;п&#9580;я&#9474;я&#9484;п&#9574; п&#9573;п&#9567;п&#9576;п&#9567;п&#9573;п&#9567; п&#9576; п&#9580;я&#9484;пЁя&#9472;я&#9488;п&#9573;п&#9576;п&#9571;.<br />
п&#178;п&#9567;я&#9516; п&#9578;п&#9571;п&#9579;п&#9571;п&#9570;п&#9572;п&#9571;я&#9472; я&#9474;п&#9569;я&#9616;п&#9572;п&#9571;я&#9484;я&#9474;я&#9616; я&#9474; п&#9619;п&#9567;п&#9578;п&#9574; п&#9569; п&#9568;п&#9577;п&#9574;п&#9572;п&#9567;п&#9575;я&#9516;п&#9571;п&#9571; п&#9569;я&#9472;п&#9571;п&#9578;я&#9616;.<br />
<br />

Выскакивают HTML теги!

Добрый вечер!

Помогите пожалуйста как просмотреть пароль пользователя на Mdaemon?

Заранее спасибо!

artclub
http://forum.ru-board.com/topic.cgi?forum=8&topic=39356&start=1360#2

Бюллетень безопасности MDaemon – MD102412 – Опасность: критическая


Пожалуйста, убедитесь, что вы в курсе исправления для потенциальной уязвимости почтового сервера MDaemon и, в случае необходимости, скачайте обновление безопасности:

www.altn.com/Support/SecurityUpdate/Russian/


Аннотация
Сегодня отдел внутреннего тестирования Alt-N обнаружил уязвимость, которая дает злоумышленнику возможность получить несанкционированный удаленный доступ к административным настройкам и электронной почте MDaemon. В течение нескольких часов с момента обнаружения уязвимости отдел разработки Alt-N идентифицировал ее причины и разработал и протестировал соответствующее обновление безопасности.

Это обновление безопасности имеет критическую важность для всех подверженных уязвимости версий сервера сообщений MDaemon. Дополнительные сведения приводятся в разделе Подверженное уязвимости ПО ниже.

Рекомендации: администраторам MDaemon компания Alt-N Technologies рекомендует немедленно применить данное обновление безопасности, загрузив версию исправления безопасности и языковой файл, соответствующие установленной в данный момент версии ПО (см. ниже).

Известные проблемы: проблемы при установке данного обновления безопасности в настоящий момент не выявлены.




Вопросы и ответы по этому обновлению


Почему исправление выпушено только сегодня?
Компания Alt-N выпустила исправление в тот же день, когда обнаружила неисправность.

В чем суть уязвимости?
Уязвимость дает злоумышленнику потенциальную возможность получить доступ к административным настройкам и электронной почте MDaemon.

Какие операционные системы подвержены уязвимости?
Все операционные системы.

Какие версии MDaemon подвержены уязвимости?
MDaemon 11, 12 и 13.

Подвержены ли этой уязвимости другие программные продукты Alt-N?
Нет, этой уязвимости подвержено только ПО MDaemon.

Что нужно сделать для устранения уязвимости?
Загрузить соответствующее исправление, указанное в разделе Подверженное уязвимости ПО. Возобновлять подписку на сопровождение ПО для получения этого исправления не требуется.

* У меня установлен MDaemon BlackBerry Edition, нужно ли мне установить функцию BES для MDaemon?
Если у вас установлен MDaemon BlackBerry Edition версии 12.0.x, вам необходимо загрузить модуль установки MDaemon BlackBerry Edition версии 12.0.5. Если вы используете MDaemon 12.5.x или 13.0.x с установленным компонентом BES, то можете установить соответствующую версию исправления для MDaemon и НЕ переустанавливать компоненты BES.

Что нужно сделать, если я использую версию MDaemon более старую, чем указанные выше?
Версии MDaemon старее версии 11.0.0 не подвержены этой уязвимости. Тем не менее, если вы используете MDaemon старее версии 11, то можете воспользоваться предлагаемой в настоящий момент скидкой на обновление. Чтобы узнать стоимость обновления до последней версии, щелкните здесь или обратитесь к ближайшему партнеру.

что-то недоступна ссылка www.altn.com/Support/SecurityUpdate/Russian/

Eronim у меня доступна.

Цитата:

На самом деле я пробовал два сертификата. Один отсюда http://www.startssl.com/, а второй отсюда http://www.namecheap.com/.
Оба сертификата 1 класса. Браузеры на web-морде mDaemon на них не ругаются и путь сертификации показывают правильно.

Я сгенерировал там же сертификат, но не могу его добавить в Mdaemon.
Добавил его в хранилище сертификатов в Windows Server 2003, но в Mdaemon он не появляется...

Как добавить?

ipmanyak

Спасибо за помощь!

Добрый день

Перенес демона 13.0.4 на новое железо. Неделю работало нормально. Затем началось. Аутлук сваливается в автономку. кнопка "повторить попытку" не приносит успеха. Динаическая авторизация через AD. Помогает только ребут. На следующее утро все тоже самое. Антивирус удален, брандмаер windows отключен. Ethernet порт дургой юзал, в свич в другой втыкал. Нужна помощь.

filinden сам Mdaemon то не слетает и ни на что не ругается? В системных логах винды что?
Пинги большими пакетами ходят и на сервер и с сервера?

пинги ходят по 10 кило норм.
в системых логах только Schannel/36888. На eventId сказали что можн не обращать внимания. Но на предыдущем железе не было, кстати

вот еще что есть

Зы: очень много писем в очереди неверных сообщений в логах маршрутизации пишет что сообщение не имеет получателей. хотя отправляю юзеру в домене.

подозреваю что mdeamon поссорился с AD

Цитата:

Разрешение имен для имени resolver3.altn.ctmail.com истекло

нэймсервером кто указан для mdaemon?
Проверь резолвинг этого хоста, через свой нэймсервер и через гуглевский 8.8.8.8
Про интеграцию с AD ничем помочь не могу, так как не юзаю, и никому не советую - лишний геммор.
Там вроде есть кнопа TEST в меню интеграции с AD - проверял?

контроллер. на контроллере резолвится. да не, это спам-фильтр куда то ломится
интеграцию проверял. вытягивал учетку из AD через добавление. Все пашет. Встроеную функцию синхронизации не юзаю, а то все из AD высасывает. TEST работает (looks liki it's working)

вот сама ошибка:
X-MDBadQueue-Reason: Сообщение не имеет получателей (возможно, от участника с правами только на отправку сообщений или приватная рассылка?)

Не думаю что AD. Коннектор опять отвалился и не хочет соединяться с сервером. Если бы c AD был гемор, то доходило бы до учетных данных. Рестарт сервисов опять =(

filinden покажи что ли кусок лога SMTP-IN

факап происходит неск раз утром, и потом в обед как по расписанию в 13-30. логи винды пересмотрел, system_log демона тоже

короче переставил демоновский антивирь и коннектор. утро прошло без факапа! =) жду.

Добрый день! помогите.
на сервере стоит MDaemon 9.0.4 работал нормально, но после нового года началось. ((
почта приходит, но на некоторые адреса кидает такие ошибки. я в MDaemon- новичок
ошибки:
1) Winsock Error 10061 Другой хост либо лежит, либот отказался соединяться с вами на этом IP и/или порте.
2) Ошибка: 99 секундное время ожидания протокола превышено
таймеры: 80,99,99,99

chaman63 http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=KBA-01385
Лично я считаю, что хост лежит или вообще не существует.
Для проверки можете потыкаться на 25 порт на несколько таких хостов.
Или приведите сюда 2-3 таких проблемных хоста, которые по вашему мнению живые.

[more] [more] on 2013-01-21 00:21:02: Subject: =?windows-1251?B?z/Du9/Ll7e46IO/u5PXu5CDB2A==?=
Mon 2013-01-21 00:21:02: Message-ID: <002c01cdf548$78543f50$68fcbdf0$@andoa@*****>
Mon 2013-01-21 00:21:02: Идет МX-запись разрешение [tkvls.ru] (DNS Сервер: 83.69.)...
Mon 2013-01-21 00:21:02: * P=005 S=001 D=tkvls.ru TTL=(60) MX=[mx02.nicmail.ru]
Mon 2013-01-21 00:21:02: * P=010 S=002 D=tkvls.ru TTL=(60) MX=[mx01.nicmail.ru]
Mon 2013-01-21 00:21:02: * P=020 S=000 D=tkvls.ru TTL=(60) MX=[mx03.nicmail.ru] {194.85.88.237}
Mon 2013-01-21 00:21:02: Attempting MX: P=005 S=001 D=tkvls.ru TTL=(60) MX=[mx02.nicmail.ru]
Mon 2013-01-21 00:21:02: Попытка SMTP соединения с [mx02.nicmail.ru : 25]
Mon 2013-01-21 00:21:02: A-record resolution of [mx02.nicmail.ru] in progress (DNS Сервер: (?) 83.69)...
Mon 2013-01-21 00:21:02: D=mx02.nicmail.ru TTL=(60) A=[194.85.88.229]
Mon 2013-01-21 00:21:02: Попытка SMTP соединения с [194.85.88.229 : 25]
Mon 2013-01-21 00:21:02: Ожидание соединения...
Mon 2013-01-21 00:21:03: Winsock Error 10061 Другой хост либо лежит, либот отказался соединяться с вами на этом IP и/или порте.
Mon 2013-01-21 00:21:03: Attempting MX: P=010 S=002 D=tkvls.ru TTL=(60) MX=[mx01.nicmail.ru]
Mon 2013-01-21 00:21:03: Попытка SMTP соединения с [mx01.nicmail.ru : 25]
Mon 2013-01-21 00:21:03: A-record resolution of [mx01.nicmail.ru] in progress (DNS Сервер: (?) 83.69.176.5)...
Mon 2013-01-21 00:21:03: D=mx01.nicmail.ru TTL=(60) A=[194.85.88.230]
Mon 2013-01-21 00:21:03: Попытка SMTP соединения с [194.85.88.230 : 25]
Mon 2013-01-21 00:21:03: Ожидание соединения...
Mon 2013-01-21 00:21:04: Соединение установлено (192.168.1.1 : 4930 -> 194.85.88.230 : 25)
Mon 2013-01-21 00:21:04: Ожидание инициации протокола...
Mon 2013-01-21 00:22:42: * Ошибка: 99 секундное время ожидания протокола превышено
Mon 2013-01-21 00:22:42: Attempting MX: P=020 S=000 D=tkvls.ru TTL=(60) MX=[mx03.nicmail.ru] {194.85.88.237}
Mon 2013-01-21 00:22:42: Попытка SMTP соединения с [194.85.88.237 : 25]
Mon 2013-01-21 00:22:42: Ожидание соединения...

вот на этом(( [/more] [/more]

Добавлено:
D=hakbent.ru тоже


2) Ошибка: 99 секундное время ожидания протокола превышено, исправление в ini поможет?

chaman63 IP=194.85.88.229 походу ничего не слушает на 25 порту, хотя и живой. ping на него идет.
194.85.88.230 и 194.85.88.237 - эти живые, 25 порт слушают и отвечают, они вас не отшивают, но и ваш хост с ними не общается. Ваш IP и имя почтового домена какие? Сами накануне ничего на фаерволах не меняли на своих?


Добавлено:
проверяйте доступность хоста командой:
telnet IP 25
с IP вашего почтовика. Должны получить приглашение. Для примера:
telnet 194.85.88.237 25
220 mx03.nicmail.ru ESMTP
Если приглашения нет, значит у вас проблема с фаерволом или инетом.
Если знаете как отправлять письма в телнете, можете попробовать отправить. Сразу будет ясно.