emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Пожалуйста, постим кратко в первом посте ответы на наиболее часто задаваемые вопросы.   Все версии MDaemon Почтовый сервер MDaemon (обзор) Документация MDaemon 8 (рус) Настройка MDaemon (рус) FAQ по MDaemon (рус) FAQ. Прежде чем спросить посмотри здесь! (рус) Закрытие релея на MDaemon Закрытие релея Mdaemon инструкция от ALTN   Инструкция по установке и настройке  MDaemon 6.x 7.x Инструкция по обучению антиспам-фильтра байеса Mdaemon 9.5 руководство пользователя (рус) Робот автофильтрации хостов для Mdaemon - Описание  и принцип работы... (подробнее) Файл скрининг хостов ipscreen.dat....   За лекарствами в варёзник Обсуждение в программах   Внимание !  DNSBL - relays.ordb.org перестал работать 31 декабря 2006 года. Уберите его из списков DNSBL!       Внимание !  DNSBL - list.dsbl.org перестал работать c 21 мая 2008 года. Уберите его из списков DNSBL! Прочитать можно тут http://dsbl.org  и тут http://dsbl.org/node/4#comments     Внимание !  Если у Вас Mdaemon установленный как сервис виснет при открытии - ОТКЛЮЧИТЕ DEP       Предыдущие части этой темы:   #2; #1. Всего записей: 11900 | Зарегистр. 05-06-2002 | Отправлено: 14:09 12-08-2007 | Исправлено: Clavik, 09:06 30-10-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору arzumanyan Просил же лог, всё тянуть нада из тебя? Впрочем создавай правило в CF   IF THE  FROM HEADER CONTAINS или  IF THE  REPLY-TO  HEADER CONTAINS и действие DELETE THE MESSAGE.   ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 14:23 28-02-2008

arzumanyan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak правило создал, но не вышло, всё равно принимает. вот лог. Thu 2008-02-28 11:10:40: ---------- Thu 2008-02-28 11:11:14: Session 3279; child 1; thread 1808 Thu 2008-02-28 11:11:12: Accepting SMTP connection from [83.217.555.981 : 3854] Thu 2008-02-28 11:11:12: --> 220 domain2.com ESMTP MDaemon 8.1.3; Thu, 28 Feb 2008 11:11:12 +0400 Thu 2008-02-28 11:11:12: <-- EHLO domain1.com Thu 2008-02-28 11:11:12: --> 250-domain2.com Hello domain1.com, pleased to meet you Thu 2008-02-28 11:11:12: --> 250-EXPN Thu 2008-02-28 11:11:12: --> 250-ETRN Thu 2008-02-28 11:11:12: --> 250-AUTH=LOGIN Thu 2008-02-28 11:11:12: --> 250-AUTH LOGIN CRAM-MD5 Thu 2008-02-28 11:11:12: --> 250-8BITMIME Thu 2008-02-28 11:11:12: --> 250 SIZE 5120000 Thu 2008-02-28 11:11:12: <-- MAIL From:<user1@domain1.com> SIZE=3909 Thu 2008-02-28 11:11:12: --> 250 <user1@domain1.com>, Sender ok Thu 2008-02-28 11:11:12: <-- RCPT To:<user2@domain2.com> Thu 2008-02-28 11:11:12: --> 250 <user2@domain2.com>, Recipient ok Thu 2008-02-28 11:11:12: <-- DATA Thu 2008-02-28 11:11:12: Creating temp file (SMTP): c:\program files\mdaemon\temp\md50000001842.tmp Thu 2008-02-28 11:11:12: --> 354 Enter mail, end with <CRLF>.<CRLF> Thu 2008-02-28 11:11:13: Message size: 3911 bytes Thu 2008-02-28 11:11:13: Passing message through AntiVirus (Size: 3911)... Thu 2008-02-28 11:11:13: *  Message is clean (no viruses found) Thu 2008-02-28 11:11:13: ---- End AntiVirus results Thu 2008-02-28 11:11:13: Message creation successful: d:\mdaemon\inbound\md50001142504.msg Thu 2008-02-28 11:11:13: --> 250 Ok, message saved <Message-ID: <001501c879d9$0db6b140$292413c0$@am>> Thu 2008-02-28 11:11:14: <-- QUIT Thu 2008-02-28 11:11:14: --> 221 See ya in cyberspace Thu 2008-02-28 11:11:14: SMTP session successful (Bytes in/out: 4018/439) Thu 2008-02-28 11:11:14: ---------- Thu 2008-02-28 11:11:18: Processing message: D:\MDAEMON\Inbound\md50001142504.msg Thu 2008-02-28 11:11:18: From: user1@domain1.com; Recipient: user2@domain2.com; Size: 3911; Message: d:\mdaemon\localq\md50002959283.msg Thu 2008-02-28 11:11:18: Subject: 1 Thu 2008-02-28 11:11:18: Message-ID: <001501c879d9$0db6b140$292413c0$@am> Thu 2008-02-28 11:11:18: ---------- Thu 2008-02-28 11:11:19: MDaemon AntiVirus processing d:\mdaemon\localq\md50002959283.msg... Thu 2008-02-28 11:11:19: > Message return-path: user1@domain1.com Thu 2008-02-28 11:11:19: > Message from: user1@domain1.com Thu 2008-02-28 11:11:19: > Message to: user2@domain2.com Thu 2008-02-28 11:11:19: > Message subject: 1 Thu 2008-02-28 11:11:19: > Message ID: <001501c879d9$0db6b140$292413c0$@am> Thu 2008-02-28 11:11:19: Start MDaemon AntiVirus results Thu 2008-02-28 11:11:19: * Total attachments scanned    : 3 (including multipart/alternatives and message body) Thu 2008-02-28 11:11:19: * Total attachments infected   : 0 Thu 2008-02-28 11:11:19: * Total attachments disinfected: 0 Thu 2008-02-28 11:11:19: * Total errors while scanning  : 0 Thu 2008-02-28 11:11:19: * Total attachments removed    : 0 Thu 2008-02-28 11:11:19: Content Filter processing d:\mdaemon\localq\md50002959283.msg... Thu 2008-02-28 11:11:19: > Message return-path: user1@domain1.com Thu 2008-02-28 11:11:19: > Message from: user1@domain1.com Thu 2008-02-28 11:11:19: > Message to: user2@domain2.com Thu 2008-02-28 11:11:19: > Message subject: 1 Thu 2008-02-28 11:11:19: > Message ID: <001501c879d9$0db6b140$292413c0$@am> Thu 2008-02-28 11:11:19: Start Content Filter results Thu 2008-02-28 11:11:19: * Address excluded from restricted attachment processing Thu 2008-02-28 11:11:19: End of MDaemon AntiVirus results Thu 2008-02-28 11:11:19: ---------- Thu 2008-02-28 11:11:19: * Matched 0 of 3 active rules Thu 2008-02-28 11:11:19: End of Content Filter results Thu 2008-02-28 11:11:19: ---------- Thu 2008-02-28 11:11:20: Delivering message: D:\MDAEMON\Localq\pd50002959283.msg Thu 2008-02-28 11:11:20: From: user1@domain1.com; Recipient: user2@domain2.com; Size: 4432; Message: d:\mdaemon\users\domain2.com\user2\md50000192760.msg Thu 2008-02-28 11:11:20: Subject: 1 Thu 2008-02-28 11:11:20: Message-ID: <001501c879d9$0db6b140$292413c0$@am> Thu 2008-02-28 11:11:20: ----------   причём в outlook-e это письмо сидит, где в поле from написано 132@321.com, но в логе отправителя 132@321.com нету   Добавлено: ipmanyak и на всякий details письма в outlook-e   Return-path: <user1@domain1.com> Received: from domain1.com ([83.217.555.981])     by domain2.com (domain2.com)     (MDaemon.PRO.v8.1.3.R)     with ESMTP id md50001142504.msg     for <user2@domain2.com>; Thu, 28 Feb 2008 11:11:18 +0400 Received: from comp by domain1.com     (MDaemon PRO v9.5.6)     with ESMTP id md50000082281.msg     for <user2@domain2.com>; Thu, 28 Feb 2008 11:10:59 +0400 Reply-To: <user1@domain1.com> From: "132@321.com" <user1@domain1.com> To: "'user2@domain2.com'" <user2@domain2.com> Subject: 1 Date: Thu, 28 Feb 2008 11:10:52 +0400 Message-ID: <001501c879d9$0db6b140$292413c0$@am> MIME-Version: 1.0 Content-Type: multipart/alternative;     boundary="----=_NextPart_000_0016_01C879FA.94C85140" X-Mailer: Microsoft Office Outlook 12.0 Thread-Index: Ach52Q1S41p+1/92RamwgbIZEFfiDA== Content-Language: ru X-Spam-Processed: @domain1.com, Thu, 28 Feb 2008 11:10:59 +0400     (not processed: message from valid local sender) X-Envelope-From: user1@domain1.com X-MDAV-Processed: domain1.com, Thu, 28 Feb 2008 11:11:00 +0400 X-Spam-Processed: domain2.com, Thu, 28 Feb 2008 11:11:18 +0400     (not processed: sender in recipient's private address book) X-MDRcpt-To: user2@domain2.com X-Rcpt-To: user2@domain2.com X-MDRemoteIP: 83.217.555.981 X-Return-Path: user1@domain1.com X-MDaemon-Deliver-To: user2@domain2.com X-MDAV-Processed: domain2.com, Thu, 28 Feb 2008 11:11:19 +0400 Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 15:15 28-02-2008 | Исправлено: arzumanyan, 15:33 28-02-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору arzumanyan Ну а само правило как выглядит? Приведи его сюда     Добавлено: ip 83.217.555.981  -  это ты типа так спрятал ? ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 15:42 28-02-2008

arzumanyan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak правило такое If the FROM HEADER contains local account and if the REPLY-TO HEADER does not contain local account ... then delete this message.   Добавлено: ipmanyak ip не спрятал, а слегка заляпал Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 16:02 28-02-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Насчет local account в правиле вызывает сомнение и тем более с опцией AND для REPLY-TO HEADER ! Раз правилор не сработало, значит оно неверно или ничего не попало под его условия !  Думай!   Смотри  -  MAIL From:<user1@domain1.com> Reply-To: <user1@domain1.com>   user1@domain1.com  в первую часть возможно попадает, но я не уверен насчет local account  что он выглядит именно так, это нужно проверить отдельным правилом на всякий случай. в REPLY-TO HEADER  тоже сидит user1@domain1.com  , а правило  does not contain, а оно contain, то есть твое правило однозначно  не сработало. Условия не выполнены.   ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 16:17 28-02-2008

arzumanyan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak ну а как по твоему надо написать ??? меня смущает то,что 132@321.com нет в логах, как же оно видно в аутлуке. Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 16:30 28-02-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору arzumanyan "132@321.com"   в кавычках  это типа фамилия  ака комментарий, это в логах не будет отражено, отражается то что в угловых скобках <user1@domain1.com>   Цитата: domain1.com Я правильно понял, что тебе нужно брить domain1.com в поле FROM ? Если да значит правило такое:  If the FROM HEADER contains  @domain1.com  -  действие delete     ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 16:46 28-02-2008

arzumanyan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak все в точности, да наоборот. мне нужно брить вот это типа имя фамилию, чтобы там не было прописано user@mydomain.com, т.к. иногда приходят письма к пользователю где вместо имени прописан его-же адрес, или какой-то другой локальный адрес Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 16:56 28-02-2008 | Исправлено: arzumanyan, 16:58 28-02-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору arzumanyan тады If the FROM HEADER contains  @mydomain.com  -  действие delete   ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 17:19 28-02-2008

arzumanyan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak думаю это правило удалит все письма пришедшие с локального адреса, а ? Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 17:24 28-02-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору arzumanyan Запутал в мат, где какой домен и чего. ТО есть хочешь запретить писать в поле FROM твой домен, но для внешних спамеров, так? Тогда именно это же правило, но применять тока к REMOTE QUEUE , то есть  LOCAL QUEUE исключить , по дефолту при создании правила стоит LOCAL & REMOTE -  жмакни на это и убери нужную птицу.     ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 17:37 28-02-2008

arzumanyan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Запутал в мат, где какой домен и чего основательно убедил будем пробовать.   Добавлено: Я конечно дико извеняюсь, но и это не сработало Как и предполагал правило смотрит в лог, а там записи "132@321.com" и нету. Одного не пойму, где эта запись находится при передаче по smtp протоколу. Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 17:47 28-02-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору arzumanyan забудь про 132@321.com -  это левак, причем в кавычках, а не в угловых скобках!  Правило смотрит не в лог, а в хидеры-ака заголовки письма! ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 23:42 28-02-2008

alezander Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 123Maximus123 Заходишь проводником в папку с архивом, выбираешь ненужные архивы и жмешь shift + del и до свидания.   PS как у тебя вообще организована архивация почты? Всего записей: 275 | Зарегистр. 10-07-2006 | Отправлено: 06:54 29-02-2008

Bear39 Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору как настроить чтобы копия письма приходящего на определенный адрес, отправлялась на мыло службы безопасности? естественно желательно чтобы получатель не знал что его письмо продублировалось. спасибо Всего записей: 333 | Зарегистр. 01-05-2006 | Отправлено: 20:17 29-02-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Bear39 два решения   1 - тупо в учетке сделать  форвард на вторую учетку  вкладка FORWARDING и поставить птицу осталять копии   2 - нарисовать правило в CF  -   if  THE TO HEADER CONTAINS ... мыло  - действие  Copy  the message  to specified user ...     Добавлено: Получатель ничего знать не будет ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12328 | Зарегистр. 10-12-2003 | Отправлено: 23:40 29-02-2008

Bear39 Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ipmanyak   Спасибо! А если еще делать скрытую копию исходящей почты, то где? Всего записей: 333 | Зарегистр. 01-05-2006 | Отправлено: 16:22 01-03-2008

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Bear39 тчно также как сказал ipmanyak в п2 только наоборот...   нарисовать правило в CF  -   if  THE FROM HEADER CONTAINS ... мыло  - действие  Copy  the message  to specified user ...   ---------- Fools rush in where angels fear to tread. Всего записей: 5486 | Зарегистр. 10-09-2003 | Отправлено: 18:32 01-03-2008

Bear39 Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ipmanyak Ruza   сделано, спасибо! Всего записей: 333 | Зарегистр. 01-05-2006 | Отправлено: 19:04 01-03-2008

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#3)

emx (17-01-2009 20:15): http://forum.ru-board.com/topic.cgi?forum=8&topic=30717

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование