» Все о MDaemon (#5)

CrossMail

Цитата:

экспорт проходит , НО куда записывается файл так и не нашёл  

Пишет в <профиль пользователя>\Application Data\Microsoft\Address Book\user.wab
Если вы запустите OutlookExpress, то вы увидите её содержимое.

qxaszw12
нет , увы , пересмотрел всё , в профиле проверял сразу же - туда не пишет
в логе демона пишет что экспортнул 29 учёток , но файл так и не нашёл
демон 13.6

CrossMail

Цитата:

но файл так и не нашёл

хм..... а в OE вы эти 29 адресов видите?

Под какой ОС установлен MDaemon?

qxaszw12
еслиб я увидел эти 29 адресов то не писал бы сюда
стоит всё на вин 2003 р2 32бита

CrossMail

Цитата:

стоит всё на вин 2003 р2 32бита

Хм.... У меня только MDaemon 11, а ОС точно такая же. Выгружается без проблем, правда выгружает в папку "Shared Contacts".

Лог покажите, где вы видите что эти 29 записей выгружены.

CrossMail
"C:\Documents and Settings\Default User\Application Data\Microsoft\Address Book\"
файлы SYSTEM.WAB или SYSTEM.WAB~

[more] Спасибо vlary. Вроде получилось.А можете подсказать ещё такую загагулину. На все ящики отправляет без проблем , а на сервис i.ua Выдаёт :Прикрепленное сообщение Failed address: tov111@i.ua

--- Session Transcript ---
Wed 2014-01-08 21:35:31: Parsing message <xxxxxxxxxxxxxxxxxxxxxxxx\pd50000000031.msg>
Wed 2014-01-08 21:35:31: * From: pavel.lisovoy@ooo111apteka.pp.ua
Wed 2014-01-08 21:35:31: * To: tov111@i.ua
Wed 2014-01-08 21:35:31: * Subject: test
Wed 2014-01-08 21:35:31: * Size (bytes): 1038
Wed 2014-01-08 21:35:31: * Message-ID: <449695013.20140108213526@ooo111apteka.pp.ua>
Wed 2014-01-08 21:35:31: Attempting SMTP connection to [i.ua]
Wed 2014-01-08 21:35:31: Resolving MX records for [i.ua] (DNS Server: 192.168.0.1)...
Wed 2014-01-08 21:35:31: * P=015 S=000 D=i.ua TTL=(100) MX=[mx6.i.ua]
Wed 2014-01-08 21:35:31: * P=015 S=003 D=i.ua TTL=(100) MX=[mx9.i.ua]
Wed 2014-01-08 21:35:31: * P=020 S=001 D=i.ua TTL=(100) MX=[mx3.i.ua]
Wed 2014-01-08 21:35:31: * P=020 S=002 D=i.ua TTL=(100) MX=[mx11.i.ua]
Wed 2014-01-08 21:35:31: Attempting SMTP connection to [mx6.i.ua:25]
Wed 2014-01-08 21:35:31: Resolving A record for [mx6.i.ua] (DNS Server: 192.168.0.1)...
Wed 2014-01-08 21:35:31: * D=mx6.i.ua TTL=(100) A=[82.144.223.44]
Wed 2014-01-08 21:35:31: Attempting SMTP connection to [82.144.223.44:25]
Wed 2014-01-08 21:35:31: Waiting for socket connection...
Wed 2014-01-08 21:35:31: * Connection established (127.0.0.1:1394 -> 82.144.223.44:25)
Wed 2014-01-08 21:35:31: Waiting for protocol to start...
Wed 2014-01-08 21:35:31: <-- 220 out05.mi6.kiev.ua ESMTP Exim 4.80.1 Wed, 08 Jan 2014 21:35:30 +0200
Wed 2014-01-08 21:35:31: --> EHLO ooo111apteka.pp.ua
Wed 2014-01-08 21:35:31: <-- 250-out05.mi6.kiev.ua Hello 195-138-92-26.client-ip.tenet.odessa.ua [195.138.92.26]
Wed 2014-01-08 21:35:31: <-- 250-SIZE 31457280
Wed 2014-01-08 21:35:31: <-- 250-8BITMIME
Wed 2014-01-08 21:35:31: <-- 250-PIPELINING
Wed 2014-01-08 21:35:31: <-- 250 HELP
Wed 2014-01-08 21:35:31: --> MAIL From:<pavel.lisovoy@ooo111apteka.pp.ua> SIZE=1038
Wed 2014-01-08 21:35:31: <-- 250 OK
Wed 2014-01-08 21:35:31: --> RCPT To:<tov111@i.ua>
Wed 2014-01-08 21:35:31: <-- 550 Host in a black list. See http://mail.i.ua/err/9/?ip=195.138.92.26
Wed 2014-01-08 21:35:31: --> QUIT
--- End Transcript ---
Это я учудил или хитрости сервиса i.ua [/more]

pavel lesnoy

Цитата:

Это хитрости сервиса i.ua

Ну да......
По какой-то причине они ващ IP внесли в свой "black list"
Попинайте их, что бы они его оттуда вынули и все будет нормально.

Господа, перед НГ вылезла вот такая непонятная ситуация в логах-отбоев писем.

--> EHLO mail.tek-know.ru
<-- 250-mx.modks.com Hello mail.tek-know.ru [193.104.69.226]

хотя везде прописано что mail.tek-know.ru это 193.104.69.228

соответственно некоторые люди получают письма с ответами что их почта не может быть доставлена.

<-- 550 X-Host-Lookup-Failed: Reverse DNS lookup failed for 193.104.69.226

Где копать? DNS прописаны гугловские.

Вернуть DNS провайдера?

Бьюсь уже который день =(

plastunspb
Код: $ nslookup 193.104.69.226
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
226.69.104.193.in-addr.arpa name = mail.tekknow.ru.

$ nslookup 193.104.69.228
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
228.69.104.193.in-addr.arpa name = mail.tek-know.ru.

$ nslookup mail.tekknow.ru
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
Name: mail.tekknow.ru
Address: 109.70.26.36
Name: mail.tekknow.ru
Address: 194.85.61.78

$ nslookup mail.tek-know.ru
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
Name: mail.tek-know.ru
Address: 193.104.69.228

Здравствуйте! У меня проблема с коннектором 2.3.1 (хотя на всех версиях была) суть в том, что после настройки учетки для outlook'a, последний категорически не хочет запускаться и виснет на процессе обработки или запуске.
Решение типа отключения интеграции nod'a не помогает.
Спасает только перебивка учетки windows, но так мне совсем не подходит для данной ситуации, комп руководителя, слишком много уже настроили для нынешней учетки. Есть какое-нибудь решение? Может реестр?
Заранее спасибо за помощь.

Цитата:

С 193.104.69.226 вообще ситуация туши свет, он резольвится в mail.tekknow.ru, а mail.tekknow.ru резольвится сразу в два IP,
причем ни один с 193.104.69.226 не совпадает. А поскольку сервер явно использует
этот айпи для отправки, то его вполне справедливо бортают.
Используйте для отправки только айпи 193.104.69.228, там все в порядке, и все проблемы снимутся.

вот непонятно откуда 226 берется вообще, т.к. 228 - напрямую смотрит в инет и на нем и установлен MDaemon, почта соответственно с него и уходит. В настройках указано что бы почта напрямую слалась отправителю. Полное имя хоста указано как [193.104.69.228]

plastunspb
Цитата:

вот непонятно откуда 226 берется вообще, т.к. 228 - напрямую смотрит в инет и на нем и установлен MDaemon

Вам виднее, но судя по логу
Цитата:

<-- 250-mx.modks.com Hello mail.tek-know.ru [193.104.69.226]

сервак mx.modks.com запрос получает с айпи 193.104.69.226. Структуру вашей сети я не знаю, так что разбираться вам.

Цитата:

сервак mx.modks.com запрос получает с айпи 193.104.69.226. Структуру вашей сети я не знаю, так что разбираться вам.

Хм, 226 это просто сетевая прокся, хотя у нее осталась старая PTR которую прописал провайдер.
Но письма же уходят с 228...

plastunspb
Цитата:

Хм, 226 это просто сетевая прокся, хотя у нее осталась старая PTR которую прописал провайдер.  
Но письма же уходят с 228...

Видимо, они и идут через сетевую проксю.
В логе принимающего сервера нет ничего про айпи 193.104.69.228.

А ещё скажите пожалуйста письма не доходят до gmail и ukr.net из Daemon 10

pavel lesnoy

Цитата:

А ещё скажите пожалуйста письма не доходят до gmail и ukr.net

Вероятнее всего для вашего IP отсутствует PTR-запись.
Но для того, что бы точно ответить на ваш вопрос, покажите лог.

День добрый!
Столкнулся с проблемой...
MDaemon v11.0.3 РУССКАЯ версия
Всё замечатально работало довольно долго, пару лет, работало и работало, а нынче стали один из почтовых ящиком использовать как релей судя по всему. На праздниках так вообще около 9-10 тысяч писем пролетело.
Кусок лога:
Mon 2014-01-13 11:26:34: Parsing message <d:\mdaemon\queues\remote\pd50000025127.msg>
Mon 2014-01-13 11:26:34: * From: info@XXXXX.com
Mon 2014-01-13 11:26:34: * To: anpi.vt@libero.it
Mon 2014-01-13 11:26:34: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:26:34: * Size (bytes): 1913
Mon 2014-01-13 11:26:34: * Message-ID:
Mon 2014-01-13 11:26:34: Attempting SMTP connection to [libero.it]
Mon 2014-01-13 11:26:34: Resolving MX records for [libero.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:26:34: * P=010 S=000 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.176}
Mon 2014-01-13 11:26:34: * P=010 S=001 D=libero.it TTL=(636) MX=[liberomx2.libero.it]
Mon 2014-01-13 11:26:34: * P=010 S=002 D=libero.it TTL=(636) MX=[liberomx3.libero.it]
Mon 2014-01-13 11:26:34: * P=010 S=003 D=libero.it TTL=(636) MX=[liberomx4.libero.it]
Mon 2014-01-13 11:26:34: * P=010 S=004 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.177} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=005 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.178} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=006 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.179} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=007 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.180} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=008 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.181} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=009 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.182} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=010 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.183} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=011 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.170} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=012 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.171} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=013 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.172} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=014 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.173} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=015 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.174} multi-homed
Mon 2014-01-13 11:26:34: * P=010 S=016 D=libero.it TTL=(636) MX=[liberomx1.libero.it] {212.52.84.175} multi-homed
Mon 2014-01-13 11:26:34: Attempting SMTP connection to [212.52.84.176:25]
Mon 2014-01-13 11:26:34: Waiting for socket connection...
Mon 2014-01-13 11:26:34: * Connection established (192.168.0.11:50178 -> 212.52.84.176:25)
Mon 2014-01-13 11:26:34: Waiting for protocol to start...
Mon 2014-01-13 11:26:38: <-- 220-mtalibero07.libero.it ESMTP
Mon 2014-01-13 11:26:38: <-- 220 mta.libero.it ESMTP Service Ready
Mon 2014-01-13 11:26:38: --> EHLO mail.XXXXX.com
Mon 2014-01-13 11:26:38: <-- 250-mtalibero07.libero.it
Mon 2014-01-13 11:26:38: <-- 250-8BITMIME
Mon 2014-01-13 11:26:38: <-- 250 SIZE 41943040
Mon 2014-01-13 11:26:38: --> MAIL From:<info@XXXXX.com> SIZE=1913
Mon 2014-01-13 11:26:38: <-- 250 sender <info@XXXXX.com> ok
Mon 2014-01-13 11:26:38: --> RCPT To:<anpi.vt@libero.it>
Mon 2014-01-13 11:26:38: <-- 250 recipient <anpi.vt@libero.it> ok
Mon 2014-01-13 11:26:38: --> DATA
Mon 2014-01-13 11:26:38: <-- 354 go ahead
Mon 2014-01-13 11:26:38: Sending <d:\mdaemon\queues\remote\pd50000025127.msg> to [212.52.84.176]
Mon 2014-01-13 11:26:38: Transfer Complete
Mon 2014-01-13 11:26:38: <-- 250 ok: Message 1741350188 accepted
Mon 2014-01-13 11:26:38: --> QUIT
Mon 2014-01-13 11:26:38: <-- 221 mtalibero07.libero.it
Mon 2014-01-13 11:26:38: SMTP session successful (Bytes in/out: 281/2018)

Причёт только с одного адреса. Никогда такого не было до этого.
Или это изнутри ползёт? Никак не могу понять.
Подскажи те пожалуйста куда посмотреть.
Спасибо.

zed3d

Цитата:

Причёт только с одного адреса. Никогда такого не было до этого.

Cмотрите всю цепочку прохождения этого письма.
Если оно пришло снаружи - открыт релей или принимаете почту от своих пользователей без авторизации.
Если с внутреннего - комп подцепил вирус и опять-таки принимаете почту от своих пользователей без авторизации.

Посмотрел сессию одного из сообщений, довольно большой кусок лога:
[more=SMTP IN]
Mon 2014-01-13 11:11:24: ----------
Mon 2014-01-13 11:12:44: ---------- Partial transcript, remainder will follow.
Mon 2014-01-13 11:10:44: Session 123; child 1; thread 0
Mon 2014-01-13 11:10:44: Accepting SMTP connection from [37.59.149.226:58781] to [192.168.0.11:25]
Mon 2014-01-13 11:10:44: Performing PTR lookup (226.149.59.37.IN-ADDR.ARPA)
Mon 2014-01-13 11:10:45: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:45: * No PTR records found
Mon 2014-01-13 11:10:45: ---- End PTR results
Mon 2014-01-13 11:10:45: --> 220-mail.biurs.com ESMTP MDaemon 11.0.3; Mon, 13 Jan 2014 11:10:45 +0400
Mon 2014-01-13 11:10:45: --> 220 This server does not relay.
Mon 2014-01-13 11:10:45: <-- EHLO WIN-3NTNOVPNTSM
Mon 2014-01-13 11:10:45: --> 250-mail.biurs.com Hello WIN-3NTNOVPNTSM, pleased to meet you
Mon 2014-01-13 11:10:45: --> 250-ETRN
Mon 2014-01-13 11:10:45: --> 250-AUTH=LOGIN
Mon 2014-01-13 11:10:45: --> 250-AUTH LOGIN CRAM-MD5
Mon 2014-01-13 11:10:45: --> 250-8BITMIME
Mon 2014-01-13 11:10:45: --> 250 SIZE
Mon 2014-01-13 11:10:45: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:10:45: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:10:45: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:45: ---- End IP lookup results
Mon 2014-01-13 11:10:45: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:10:45: * D=biurs.com TTL=(60) A=[85.25.108.62]
Mon 2014-01-13 11:10:45: * P=010 S=001 D=biurs.com TTL=(60) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:45: * P=020 S=000 D=biurs.com TTL=(60) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:45: ---- End IP lookup results
Mon 2014-01-13 11:10:45: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:10:45: * Policy: v=spf1 ip4:85.25.100.166 a mx ~all
Mon 2014-01-13 11:10:45: * Evaluating ip4:85.25.100.166: no match
Mon 2014-01-13 11:10:45: * Evaluating a: no match
Mon 2014-01-13 11:10:45: * Evaluating mx: no match
Mon 2014-01-13 11:10:45: * Evaluating ~all: match
Mon 2014-01-13 11:10:45: * Result: softfail
Mon 2014-01-13 11:10:45: ---- End SPF results
Mon 2014-01-13 11:10:45: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:10:45: <-- RCPT TO:<a.boni@usl2.toscana.it>
Mon 2014-01-13 11:10:45: --> 250 <a.boni@usl2.toscana.it>, Recipient ok
Mon 2014-01-13 11:10:45: <-- DATA
Mon 2014-01-13 11:10:45: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000149.tmp
Mon 2014-01-13 11:10:45: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:10:45: Message size: 701 bytes
Mon 2014-01-13 11:10:45: Performing DKIM lookup
Mon 2014-01-13 11:10:45: * File: d:\mdaemon\queues\temp\md50000000149.tmp
Mon 2014-01-13 11:10:45: * Message-ID: n/a
Mon 2014-01-13 11:10:45: * Result: neutral
Mon 2014-01-13 11:10:45: ---- End DKIM results
Mon 2014-01-13 11:10:45: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:10:45: * File: d:\mdaemon\queues\temp\md50000000149.tmp
Mon 2014-01-13 11:10:45: * Message-ID: n/a
Mon 2014-01-13 11:10:45: * Querying for policy: biurs.com
Mon 2014-01-13 11:10:45: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:10:45: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:45: * Result: neutral
Mon 2014-01-13 11:10:45: ---- End DomainKeys results
Mon 2014-01-13 11:10:45: Passing message through AntiVirus (Size: 701)...
Mon 2014-01-13 11:10:45: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:10:45: ---- End AntiVirus results
Mon 2014-01-13 11:10:46: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033561.msg
Mon 2014-01-13 11:10:46: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:10:55: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:10:55: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:10:55: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:55: ---- End IP lookup results
Mon 2014-01-13 11:10:55: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:10:55: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:10:55: * P=010 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:55: * P=020 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:10:55: ---- End IP lookup results
Mon 2014-01-13 11:10:55: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:10:55: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:10:55: * Result: softfail
Mon 2014-01-13 11:10:55: ---- End SPF results
Mon 2014-01-13 11:10:55: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:10:56: <-- RCPT TO:<a_petragallo@libero.it>
Mon 2014-01-13 11:10:56: --> 250 <a_petragallo@libero.it>, Recipient ok
Mon 2014-01-13 11:10:56: <-- DATA
Mon 2014-01-13 11:10:56: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000151.tmp
Mon 2014-01-13 11:10:56: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:10:56: Message size: 701 bytes
Mon 2014-01-13 11:10:56: Performing DKIM lookup
Mon 2014-01-13 11:10:56: * File: d:\mdaemon\queues\temp\md50000000151.tmp
Mon 2014-01-13 11:10:56: * Message-ID: n/a
Mon 2014-01-13 11:10:56: * Result: neutral
Mon 2014-01-13 11:10:56: ---- End DKIM results
Mon 2014-01-13 11:10:56: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:10:56: * File: d:\mdaemon\queues\temp\md50000000151.tmp
Mon 2014-01-13 11:10:56: * Message-ID: n/a
Mon 2014-01-13 11:10:56: * Querying for policy: biurs.com
Mon 2014-01-13 11:10:56: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:10:56: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:10:56: * Result: neutral
Mon 2014-01-13 11:10:56: ---- End DomainKeys results
Mon 2014-01-13 11:10:56: Passing message through AntiVirus (Size: 701)...
Mon 2014-01-13 11:10:56: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:10:56: ---- End AntiVirus results
Mon 2014-01-13 11:10:56: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033562.msg
Mon 2014-01-13 11:10:56: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:11:06: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:11:06: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:11:06: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:06: ---- End IP lookup results
Mon 2014-01-13 11:11:06: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:11:06: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:11:06: * P=010 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:06: * P=020 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:06: ---- End IP lookup results
Mon 2014-01-13 11:11:06: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:11:06: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:11:06: * Result: softfail
Mon 2014-01-13 11:11:06: ---- End SPF results
Mon 2014-01-13 11:11:06: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:11:06: <-- RCPT TO:<abassani@nuovamigra.it>
Mon 2014-01-13 11:11:06: --> 250 <abassani@nuovamigra.it>, Recipient ok
Mon 2014-01-13 11:11:06: <-- DATA
Mon 2014-01-13 11:11:06: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000154.tmp
Mon 2014-01-13 11:11:06: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:11:06: Message size: 701 bytes
Mon 2014-01-13 11:11:06: Performing DKIM lookup
Mon 2014-01-13 11:11:06: * File: d:\mdaemon\queues\temp\md50000000154.tmp
Mon 2014-01-13 11:11:06: * Message-ID: n/a
Mon 2014-01-13 11:11:06: * Result: neutral
Mon 2014-01-13 11:11:06: ---- End DKIM results
Mon 2014-01-13 11:11:06: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:11:06: * File: d:\mdaemon\queues\temp\md50000000154.tmp
Mon 2014-01-13 11:11:06: * Message-ID: n/a
Mon 2014-01-13 11:11:06: * Querying for policy: biurs.com
Mon 2014-01-13 11:11:06: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:11:06: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:06: * Result: neutral
Mon 2014-01-13 11:11:06: ---- End DomainKeys results
Mon 2014-01-13 11:11:06: Passing message through AntiVirus (Size: 701)...
Mon 2014-01-13 11:11:06: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:11:06: ---- End AntiVirus results
Mon 2014-01-13 11:11:06: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033563.msg
Mon 2014-01-13 11:11:06: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:11:16: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:11:16: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:11:16: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:16: ---- End IP lookup results
Mon 2014-01-13 11:11:16: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:11:16: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:11:16: * P=010 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:16: * P=020 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:16: ---- End IP lookup results
Mon 2014-01-13 11:11:16: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:11:16: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:11:16: * Result: softfail
Mon 2014-01-13 11:11:16: ---- End SPF results
Mon 2014-01-13 11:11:16: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:11:16: <-- RCPT TO:<abnormal_brain@hotmail.it>
Mon 2014-01-13 11:11:16: --> 250 <abnormal_brain@hotmail.it>, Recipient ok
Mon 2014-01-13 11:11:16: <-- DATA
Mon 2014-01-13 11:11:16: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000156.tmp
Mon 2014-01-13 11:11:16: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:11:16: Message size: 704 bytes
Mon 2014-01-13 11:11:16: Performing DKIM lookup
Mon 2014-01-13 11:11:16: * File: d:\mdaemon\queues\temp\md50000000156.tmp
Mon 2014-01-13 11:11:16: * Message-ID: n/a
Mon 2014-01-13 11:11:16: * Result: neutral
Mon 2014-01-13 11:11:16: ---- End DKIM results
Mon 2014-01-13 11:11:16: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:11:16: * File: d:\mdaemon\queues\temp\md50000000156.tmp
Mon 2014-01-13 11:11:16: * Message-ID: n/a
Mon 2014-01-13 11:11:16: * Querying for policy: biurs.com
Mon 2014-01-13 11:11:16: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:11:16: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:16: * Result: neutral
Mon 2014-01-13 11:11:16: ---- End DomainKeys results
Mon 2014-01-13 11:11:16: Passing message through AntiVirus (Size: 704)...
Mon 2014-01-13 11:11:16: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:11:16: ---- End AntiVirus results
Mon 2014-01-13 11:11:16: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033564.msg
Mon 2014-01-13 11:11:16: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:11:26: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:11:26: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:11:26: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:26: ---- End IP lookup results
Mon 2014-01-13 11:11:26: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:11:26: * D=biurs.com TTL=(59) A=[85.25.108.62]
Mon 2014-01-13 11:11:26: * P=010 S=000 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:26: * P=020 S=001 D=biurs.com TTL=(59) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:11:26: ---- End IP lookup results
Mon 2014-01-13 11:11:26: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:11:26: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:11:26: * Result: softfail
Mon 2014-01-13 11:11:26: ---- End SPF results
Mon 2014-01-13 11:11:26: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:11:26: <-- RCPT TO:<accademiadidizione@tiscali.it>
Mon 2014-01-13 11:11:26: More than 5 RCPT commands encountered; this session tarpitted with a 10 second initial delay scaling by 1.00
Mon 2014-01-13 11:11:26: --> 250 <accademiadidizione@tiscali.it>, Recipient ok
Mon 2014-01-13 11:11:36: <-- DATA
Mon 2014-01-13 11:11:36: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000160.tmp
Mon 2014-01-13 11:11:36: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:11:36: Message size: 708 bytes
Mon 2014-01-13 11:11:36: Performing DKIM lookup
Mon 2014-01-13 11:11:36: * File: d:\mdaemon\queues\temp\md50000000160.tmp
Mon 2014-01-13 11:11:36: * Message-ID: n/a
Mon 2014-01-13 11:11:36: * Result: neutral
Mon 2014-01-13 11:11:36: ---- End DKIM results
Mon 2014-01-13 11:11:36: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:11:36: * File: d:\mdaemon\queues\temp\md50000000160.tmp
Mon 2014-01-13 11:11:36: * Message-ID: n/a
Mon 2014-01-13 11:11:36: * Querying for policy: biurs.com
Mon 2014-01-13 11:11:36: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:11:36: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:11:36: * Result: neutral
Mon 2014-01-13 11:11:36: ---- End DomainKeys results
Mon 2014-01-13 11:11:36: Passing message through AntiVirus (Size: 708)...
Mon 2014-01-13 11:11:36: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:11:36: ---- End AntiVirus results
Mon 2014-01-13 11:11:36: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033565.msg
Mon 2014-01-13 11:11:36: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:12:04: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:12:04: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:12:04: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:12:04: ---- End IP lookup results
Mon 2014-01-13 11:12:04: Performing IP lookup (biurs.com)
Mon 2014-01-13 11:12:04: * D=biurs.com TTL=(58) A=[85.25.108.62]
Mon 2014-01-13 11:12:04: * P=010 S=001 D=biurs.com TTL=(58) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:12:04: * P=020 S=000 D=biurs.com TTL=(58) MX=[mail.biurs.com] {81.23.119.118}
Mon 2014-01-13 11:12:04: ---- End IP lookup results
Mon 2014-01-13 11:12:04: Performing SPF lookup (biurs.com / 37.59.149.226)
Mon 2014-01-13 11:12:04: * biurs.com 37.59.149.226; matched to SPF cache
Mon 2014-01-13 11:12:04: * Result: softfail
Mon 2014-01-13 11:12:04: ---- End SPF results
Mon 2014-01-13 11:12:04: --> 250 <info@biurs.com>, Sender ok
Mon 2014-01-13 11:12:14: <-- RCPT TO:<achilliroberto@libero.it>
Mon 2014-01-13 11:12:14: --> 250 <achilliroberto@libero.it>, Recipient ok
Mon 2014-01-13 11:12:24: <-- DATA
Mon 2014-01-13 11:12:24: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000164.tmp
Mon 2014-01-13 11:12:24: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:12:24: Message size: 703 bytes
Mon 2014-01-13 11:12:24: Performing DKIM lookup
Mon 2014-01-13 11:12:24: * File: d:\mdaemon\queues\temp\md50000000164.tmp
Mon 2014-01-13 11:12:24: * Message-ID: n/a
Mon 2014-01-13 11:12:24: * Result: neutral
Mon 2014-01-13 11:12:24: ---- End DKIM results
Mon 2014-01-13 11:12:24: Performing DomainKeys lookup (Sender: info@biurs.com)
Mon 2014-01-13 11:12:24: * File: d:\mdaemon\queues\temp\md50000000164.tmp
Mon 2014-01-13 11:12:24: * Message-ID: n/a
Mon 2014-01-13 11:12:24: * Querying for policy: biurs.com
Mon 2014-01-13 11:12:24: * Querying: _domainkey.biurs.com ...
Mon 2014-01-13 11:12:24: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:12:24: * Result: neutral
Mon 2014-01-13 11:12:24: ---- End DomainKeys results
Mon 2014-01-13 11:12:24: Passing message through AntiVirus (Size: 703)...
Mon 2014-01-13 11:12:24: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:12:24: ---- End AntiVirus results
Mon 2014-01-13 11:12:25: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033566.msg
Mon 2014-01-13 11:12:25: --> 250 Ok, message saved <Message-ID: >
Mon 2014-01-13 11:12:44: <-- MAIL FROM:<info@biurs.com>
Mon 2014-01-13 11:12:44: Performing IP lookup (WIN-3NTNOVPNTSM)
Mon 2014-01-13 11:12:44: * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:12:44: ---- End IP lookup results
Mon 2014-01-13 11:12:44: ---------- End partial transcript.
Mon 2014-01-13 11:16:40: Session 140; child 2; thread 0
Mon 2014-01-13 11:16:40: Accepting SMTP connection from [188.134.24.44:60255] to [192.168.0.11:25]
Mon 2014-01-13 11:16:40: Performing PTR lookup (44.24.134.188.IN-ADDR.ARPA)
Mon 2014-01-13 11:16:40: * D=44.24.134.188.IN-ADDR.ARPA TTL=(1426) PTR=[ms1.advis.ru]
Mon 2014-01-13 11:16:40: * Gathering A records...
Mon 2014-01-13 11:16:40: * D=ms1.advis.ru TTL=(8) A=[188.134.24.44]
Mon 2014-01-13 11:16:40: ---- End PTR results
Mon 2014-01-13 11:16:40: --> 220-mail.biurs.com ESMTP MDaemon 11.0.3; Mon, 13 Jan 2014 11:16:40 +0400
Mon 2014-01-13 11:16:40: --> 220 This server does not relay.
Mon 2014-01-13 11:16:40: <-- EHLO ms1.advis.ru
Mon 2014-01-13 11:16:40: --> 250-mail.biurs.com Hello ms1.advis.ru, pleased to meet you
Mon 2014-01-13 11:16:40: --> 250-ETRN
Mon 2014-01-13 11:16:40: --> 250-AUTH=LOGIN
Mon 2014-01-13 11:16:40: --> 250-AUTH LOGIN CRAM-MD5
Mon 2014-01-13 11:16:40: --> 250-8BITMIME
Mon 2014-01-13 11:16:40: --> 250 SIZE
Mon 2014-01-13 11:16:40: <-- MAIL FROM:<tek@infoline.spb.ru>
Mon 2014-01-13 11:16:40: Performing IP lookup (ms1.advis.ru)
Mon 2014-01-13 11:16:40: * D=ms1.advis.ru TTL=(8) A=[188.134.24.44]
Mon 2014-01-13 11:16:40: ---- End IP lookup results
Mon 2014-01-13 11:16:40: Performing IP lookup (infoline.spb.ru)
Mon 2014-01-13 11:16:40: * D=infoline.spb.ru TTL=(10) A=[92.53.104.65]
Mon 2014-01-13 11:16:40: * P=010 S=000 D=infoline.spb.ru TTL=(10) MX=[mx2.timeweb.ru]
Mon 2014-01-13 11:16:40: * P=010 S=001 D=infoline.spb.ru TTL=(10) MX=[mx1.timeweb.ru]
Mon 2014-01-13 11:16:40: * D=infoline.spb.ru TTL=(10) A=[92.53.104.65]
Mon 2014-01-13 11:16:40: * D=infoline.spb.ru TTL=(10) A=[92.53.104.65]
Mon 2014-01-13 11:16:40: ---- End IP lookup results
Mon 2014-01-13 11:16:40: Performing SPF lookup (infoline.spb.ru / 188.134.24.44)
Mon 2014-01-13 11:16:40: * Policy: v=spf1 ip4:92.53.104.65 ip4:92.53.116.0/22 ip4:92.53.96.0/22 ip4:92.53.112.0/22 ip4:92.53.104.0/22 ip6:2a03:6f00::/32 ~all
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.104.65: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.116.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.96.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.112.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip4:92.53.104.0/22: no match
Mon 2014-01-13 11:16:40: * Evaluating ip6:2a03:6f00::/32: unknown mechanism
Mon 2014-01-13 11:16:40: * Result: unknown; unknown mechanism
Mon 2014-01-13 11:16:40: ---- End SPF results
Mon 2014-01-13 11:16:40: --> 250 <tek@infoline.spb.ru>, Sender ok
Mon 2014-01-13 11:16:40: <-- RCPT TO:<info@biurs.com>
Mon 2014-01-13 11:16:40: --> 250 <info@biurs.com>, Recipient ok
Mon 2014-01-13 11:16:40: <-- DATA
Mon 2014-01-13 11:16:40: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000183.tmp
Mon 2014-01-13 11:16:40: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2014-01-13 11:16:41: Message size: 173628 bytes
Mon 2014-01-13 11:16:41: Performing DKIM lookup
Mon 2014-01-13 11:16:41: * File: d:\mdaemon\queues\temp\md50000000183.tmp
Mon 2014-01-13 11:16:41: * Message-ID: !&!AAAAAAAAAAAYAAAAAAAAAOPWxILMhJFAoMrUnqmIAAQCgQAAEAAAAK6KOIMsDwFOi39eKAJJX3ABAAAAAA==@infoline.spb.ru
Mon 2014-01-13 11:16:41: * Result: neutral
Mon 2014-01-13 11:16:41: ---- End DKIM results
Mon 2014-01-13 11:16:41: Performing DomainKeys lookup (Sender: tek@infoline.spb.ru)
Mon 2014-01-13 11:16:41: * File: d:\mdaemon\queues\temp\md50000000183.tmp
Mon 2014-01-13 11:16:41: * Message-ID: !&!AAAAAAAAAAAYAAAAAAAAAOPWxILMhJFAoMrUnqmIAAQCgQAAEAAAAK6KOIMsDwFOi39eKAJJX3ABAAAAAA==@infoline.spb.ru
Mon 2014-01-13 11:16:41: * Querying for policy: infoline.spb.ru
Mon 2014-01-13 11:16:41: * Querying: _domainkey.infoline.spb.ru ...
Mon 2014-01-13 11:16:41: * DNS: * Сервер имен сообщает, что имя домена не опознано
Mon 2014-01-13 11:16:41: * Result: neutral
Mon 2014-01-13 11:16:41: ---- End DomainKeys results
Mon 2014-01-13 11:16:41: Passing message through AntiVirus (Size: 173628)...
Mon 2014-01-13 11:16:41: * Сообщение чистое (вирусов не обнаружено)
Mon 2014-01-13 11:16:41: ---- End AntiVirus results
Mon 2014-01-13 11:16:41: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000033573.msg
Mon 2014-01-13 11:16:41: --> 250 Ok, message saved <Message-ID: !&!AAAAAAAAAAAYAAAAAAAAAOPWxILMhJFAoMrUnqmIAAQCgQAAEAAAAK6KOIMsDwFOi39eKAJJX3ABAAAAAA==@infoline.spb.ru>
Mon 2014-01-13 11:16:41: <-- QUIT
Mon 2014-01-13 11:16:41: --> 221 See ya in cyberspace
Mon 2014-01-13 11:16:41: SMTP session successful (Bytes in/out: 173725/523)
Mon 2014-01-13 11:16:41: ----------
[/more]

[more=SMTP OUT]
Mon 2014-01-13 11:10:48: Parsing message <d:\mdaemon\queues\remote\pd50000025101.msg>
Mon 2014-01-13 11:10:48: * From: info@biurs.com
Mon 2014-01-13 11:10:48: * To: a.boni@usl2.toscana.it
Mon 2014-01-13 11:10:48: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:10:48: * Size (bytes): 1928
Mon 2014-01-13 11:10:48: * Message-ID:
Mon 2014-01-13 11:10:48: Attempting SMTP connection to [usl2.toscana.it]
Mon 2014-01-13 11:10:48: Resolving MX records for [usl2.toscana.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:10:48: * P=010 S=000 D=usl2.toscana.it TTL=(1440) MX=[ems.usl2.toscana.it] {159.213.42.4}
Mon 2014-01-13 11:10:48: Attempting SMTP connection to [159.213.42.4:25]
Mon 2014-01-13 11:10:48: Waiting for socket connection...
Mon 2014-01-13 11:10:48: * Connection established (192.168.0.11:50142 -> 159.213.42.4:25)
Mon 2014-01-13 11:10:48: Waiting for protocol to start...
Mon 2014-01-13 11:10:49: <-- 220 ***********
Mon 2014-01-13 11:10:49: --> EHLO mail.biurs.com
Mon 2014-01-13 11:10:49: <-- 250-imsva8.usl2.toscana.it
Mon 2014-01-13 11:10:49: <-- 250-PIPELINING
Mon 2014-01-13 11:10:49: <-- 250-SIZE 62914560
Mon 2014-01-13 11:10:49: <-- 250-ETRN
Mon 2014-01-13 11:10:49: <-- 250-ENHANCEDSTATUSCODES
Mon 2014-01-13 11:10:49: <-- 250-8BITMIME
Mon 2014-01-13 11:10:49: <-- 250 DSN
Mon 2014-01-13 11:10:49: --> MAIL From:<info@biurs.com> SIZE=1928
Mon 2014-01-13 11:10:49: <-- 250 2.1.0 Ok
Mon 2014-01-13 11:10:49: --> RCPT To:<a.boni@usl2.toscana.it>
Mon 2014-01-13 11:10:49: <-- 250 2.1.5 Ok
Mon 2014-01-13 11:10:49: --> DATA
Mon 2014-01-13 11:10:49: <-- 354 End data with <CR><LF>.<CR><LF>
Mon 2014-01-13 11:10:49: Sending <d:\mdaemon\queues\remote\pd50000025101.msg> to [159.213.42.4]
Mon 2014-01-13 11:10:49: Transfer Complete
Mon 2014-01-13 11:10:50: <-- 250 2.0.0 Ok: queued as 494A4390044
Mon 2014-01-13 11:10:50: --> QUIT
Mon 2014-01-13 11:10:50: <-- 221 2.0.0 Bye
Mon 2014-01-13 11:10:50: SMTP session successful (Bytes in/out: 255/2038)
Mon 2014-01-13 11:10:50: ----------
Mon 2014-01-13 11:10:58: Parsing message <d:\mdaemon\queues\remote\pd50000025102.msg>
Mon 2014-01-13 11:10:58: * From: info@biurs.com
Mon 2014-01-13 11:10:58: * To: a_petragallo@libero.it
Mon 2014-01-13 11:10:58: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:10:58: * Size (bytes): 1928
Mon 2014-01-13 11:10:58: * Message-ID:
Mon 2014-01-13 11:10:58: Attempting SMTP connection to [libero.it]
Mon 2014-01-13 11:10:58: Resolving MX records for [libero.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:10:58: * P=010 S=000 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.182}
Mon 2014-01-13 11:10:58: * P=010 S=001 D=libero.it TTL=(652) MX=[liberomx2.libero.it]
Mon 2014-01-13 11:10:58: * P=010 S=002 D=libero.it TTL=(652) MX=[liberomx3.libero.it]
Mon 2014-01-13 11:10:58: * P=010 S=003 D=libero.it TTL=(652) MX=[liberomx4.libero.it]
Mon 2014-01-13 11:10:58: * P=010 S=004 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.183} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=005 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.170} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=006 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.171} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=007 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.172} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=008 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.173} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=009 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.174} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=010 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.175} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=011 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.176} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=012 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.177} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=013 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.178} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=014 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.179} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=015 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.180} multi-homed
Mon 2014-01-13 11:10:58: * P=010 S=016 D=libero.it TTL=(652) MX=[liberomx1.libero.it] {212.52.84.181} multi-homed
Mon 2014-01-13 11:10:58: Attempting SMTP connection to [212.52.84.182:25]
Mon 2014-01-13 11:10:58: Waiting for socket connection...
Mon 2014-01-13 11:10:58: * Connection established (192.168.0.11:50143 -> 212.52.84.182:25)
Mon 2014-01-13 11:10:58: Waiting for protocol to start...
Mon 2014-01-13 11:11:02: <-- 220-mtalibero13.libero.it ESMTP
Mon 2014-01-13 11:11:02: <-- 220 mta.libero.it ESMTP Service Ready
Mon 2014-01-13 11:11:02: --> EHLO mail.biurs.com
Mon 2014-01-13 11:11:02: <-- 250-mtalibero13.libero.it
Mon 2014-01-13 11:11:02: <-- 250-8BITMIME
Mon 2014-01-13 11:11:02: <-- 250 SIZE 41943040
Mon 2014-01-13 11:11:02: --> MAIL From:<info@biurs.com> SIZE=1928
Mon 2014-01-13 11:11:02: <-- 250 sender <info@biurs.com> ok
Mon 2014-01-13 11:11:02: --> RCPT To:<a_petragallo@libero.it>
Mon 2014-01-13 11:11:02: <-- 550 #5.1.0 Address rejected a_petragallo@libero.it
Mon 2014-01-13 11:11:02: --> QUIT
Mon 2014-01-13 11:11:03: <-- 221 mtalibero13.libero.it
Mon 2014-01-13 11:11:03: SMTP session terminated (Bytes in/out: 243/99)
Mon 2014-01-13 11:11:03: ----------
Mon 2014-01-13 11:11:08: Parsing message <d:\mdaemon\queues\remote\pd50000025103.msg>
Mon 2014-01-13 11:11:08: * From: info@biurs.com
Mon 2014-01-13 11:11:08: * To: abassani@nuovamigra.it
Mon 2014-01-13 11:11:08: * Subject: Hai Vinto una TV LED Samsung 3D
Mon 2014-01-13 11:11:08: * Size (bytes): 1928
Mon 2014-01-13 11:11:08: * Message-ID:
Mon 2014-01-13 11:11:08: Attempting SMTP connection to [nuovamigra.it]
Mon 2014-01-13 11:11:08: Resolving MX records for [nuovamigra.it] (DNS Server: 81.23.96.138)...
Mon 2014-01-13 11:11:08: * P=010 S=000 D=nuovamigra.it TTL=(15) MX=[mail.register.it] {195.110.124.132}
Mon 2014-01-13 11:11:08: Attempting SMTP connection to [195.110.124.132:25]
Mon 2014-01-13 11:11:08: Waiting for socket connection...
Mon 2014-01-13 11:11:08: * Connection established (192.168.0.11:50145 -> 195.110.124.132:25)
Mon 2014-01-13 11:11:08: Waiting for protocol to start...
Mon 2014-01-13 11:11:09: <-- 220 smtp.register.it
Mon 2014-01-13 11:11:09: --> EHLO mail.biurs.com
Mon 2014-01-13 11:11:09: <-- 250-smtp.register.it
Mon 2014-01-13 11:11:09: <-- 250-ENHANCEDSTATUSCODES
Mon 2014-01-13 11:11:09: <-- 250-PIPELINING
Mon 2014-01-13 11:11:09: <-- 250 8BITMIME
Mon 2014-01-13 11:11:09: --> MAIL From:<info@biurs.com>
Mon 2014-01-13 11:11:10: <-- 250 2.1.0 ok
Mon 2014-01-13 11:11:10: --> RCPT To:<abassani@nuovamigra.it>
Mon 2014-01-13 11:11:12: <-- 250 2.1.5 ok
Mon 2014-01-13 11:11:12: --> DATA
Mon 2014-01-13 11:11:12: <-- 354 go ahead
Mon 2014-01-13 11:11:12: Sending <d:\mdaemon\queues\remote\pd50000025103.msg> to [195.110.124.132]
Mon 2014-01-13 11:11:12: Transfer Complete
Mon 2014-01-13 11:11:12: <-- 250 2.6.0 ok 1389597072 qp 24418
Mon 2014-01-13 11:11:12: --> QUIT
Mon 2014-01-13 11:11:12: <-- 221 2.0.0 good bye!
Mon 2014-01-13 11:11:12: SMTP session successful (Bytes in/out: 196/2028)
[/more]


Получается что отправка идёт снаружи. Пароль для ящика поставил только-только, никто его ещё не знает. Релей на сервере перекрыт вроде как, ну судя по всем настройкам. Но всёравно ползёт каикм-то образом.

zed3d


Цитата:

Mon 2014-01-13 11:10:45: <-- MAIL FROM:<info@biurs.com>

Цитата:

Mon 2014-01-13 11:10:45: --> 250 <info@biurs.com>, Sender ok

У вас не стоит авторизация для приёма почты!
Проверьте флаг (должен быть установлен) -
Вы с адреса info@biurs.com без проблем принимаете спам!

Цитата:

вас не стоит авторизация для приёма почты!
Вы с адреса info@biurs.com без проблем принимаете почту!

Да вроде как везде указано чтобы была авторизация.
Ткните пожалуйста меня в туда, где это проверить! Всё вроде как просмотрел, ума не приложу где еще смотреть

zed3d

Проверьте флаг (должен быть установлен) -
Безопасность - SMTP авторизация - Проверка подлинности отправителя - Всегда требовать авторизации, если почта приходит с локальных учётных записей.

Цитата:

Всегда требовать авторизации, если почта приходит с локальных учётных записей.

Странно, но установлен.
В SMTP авторизации у меня еследующии пункты отмечены:
- Не применять блокировку по IP в авторизованных сессиях
- Не применять "POP перед SMTP" в авторизованных сессиях
- Всегда требовать авторизации, если почта приходит с локальных учётных записей
- Требовать авторизацию для почты от ...
- Данные проверки подлинности должны соответствоватьданных отправителя почты

Куда еще можно глять?

zed3d

Цитата:

Куда еще можно глять?

Такой глюк вроде как уже был и страниц 10 - 15 наверх пытались разобраться.
И что самое печальное, он вроде как самоликвидировался.
Попробуйте снять и постаить этот флаг и перезапустить MDaemon.

Я сейчас проверил, ваш сервер 100% требует авторизации.

А у вас только с одного IP (37.59.149.226) идет спам или с любых?

Цитата:

А у вас только с одного IP (37.59.149.226) идет спам или с любых?

С любых похоже...
Обновился до версии 13.5.
Перерыл опять все настройки... посмотрим что дальше будет...

zed3d

Цитата:

С любых похоже...

Лог посмотрите.


Цитата:

Обновился до версии 13.5.
Перерыл опять все настройки... посмотрим что дальше будет...

Вы только отпишитесь если вдруг исправится.

Цитата:

Лог посмотрите.

Да дело в том это дело происходит внезапно, неделю может быть спокойно, а потом за день вброс идёт.


Цитата:

Вы только отпишитесь если вдруг исправится.

Обязательно отпишусь как только проявится что-нибудь.

zed3d

Цитата:

Да дело в том это дело происходит внезапно, неделю может быть спокойно, а потом за день вброс идёт.

Ну это вообще полтергейст какой-то.
Если спамеры находят дырку, то спам летит не переставая.

А под какой ОС стоит MDaemon?

Цитата:

А под какой ОС стоит MDaemon?

Windows Server 2008 R2 Ent

И реально идёт припадками, сам в шоке.