Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-01-2009 20:15): http://forum.ru-board.com/topic.cgi?forum=8&topic=30717  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107

   

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Пожалуйста, постим кратко в первом посте ответы на наиболее часто задаваемые вопросы.
 
Все версии MDaemon
Почтовый сервер MDaemon (обзор)
Документация MDaemon 8 (рус)
Настройка MDaemon (рус)
FAQ по MDaemon (рус)
FAQ. Прежде чем спросить посмотри здесь! (рус)
Закрытие релея на MDaemon
Закрытие релея Mdaemon инструкция от ALTN  
Инструкция по установке и настройке  MDaemon 6.x 7.x
Инструкция по обучению антиспам-фильтра байеса
Mdaemon 9.5 руководство пользователя (рус)
Робот автофильтрации хостов для Mdaemon - Описание  и принцип работы... (подробнее)
Файл скрининг хостов ipscreen.dat....
 
За лекарствами в варёзник
Обсуждение в программах
 
Внимание !  DNSBL - relays.ordb.org перестал работать 31 декабря 2006 года. Уберите его из списков DNSBL!    
 
Внимание !  DNSBL - list.dsbl.org перестал работать c 21 мая 2008 года. Уберите его из списков DNSBL! Прочитать можно тут http://dsbl.org  и тут http://dsbl.org/node/4#comments  
 
Внимание !  Если у Вас Mdaemon установленный как сервис виснет при открытии - ОТКЛЮЧИТЕ DEP  
 
 
Предыдущие части этой темы:  
#2;
#1.
Всего записей: 11827 | Зарегистр. 05-06-2002 | Отправлено: 14:09 12-08-2007 | Исправлено: Clavik, 09:06 30-10-2008
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Apkc 1 - Странный вопрос ! Разумеется логи мдмона -  SMTP-IN а лучше ALL типа  
C:\MDaemon\Logs>MDaemon-20070405-all.log
 
C:\>nslookup -q=mx fashiontv.com.ua
Non-authoritative answer:
fashiontv.com.ua        MX preference = 0, mail exchanger = fashion-tv-gw.sovam.net.ua
fashiontv.com.ua        MX preference = 10, mail exchanger = fashiontv.com.ua
 
fashiontv.com.ua        nameserver = ns1.host.com.ua
fashiontv.com.ua        nameserver = ns2.host.com.ua
fashiontv.com.ua        nameserver = ns3.host.com.ua
fashiontv.com.ua        internet address = 80.91.176.143
 
С записью  MX preference = 0, mail exchanger = fashion-tv-gw.sovam.net.ua  - разберись! Такого хоста нет! Если эта запись ошибочна - удали ее в ДНс или пропиши правильный хост .  
 
От меня к тебе почта пришла ? По крайней мере  сервер 80.91.176.143 мое  письмо на постамстера твоего принял.  Но вызывает некоторое  удивление, что там отвечает сервак micron.biz.ua , а не  fashiontv.com.ua.

----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11760 | Зарегистр. 10-12-2003 | Отправлено: 07:53 24-09-2007
sbera80



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ipmanyak
Это в этих почтовых клиентах ))) WorldClient не используется. А чем там пользуются те, кто нам письма шлют я не знаю ))))
Всего записей: 51 | Зарегистр. 08-06-2007 | Отправлено: 10:30 25-09-2007
BlackPirat

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Обновил MDaemon c версии 9.0.1 до 9.6.2 Обновление прошло успешно, но
теперь при запуске выдаёт ошибку "mdaemon startup error 1" В чём может быть причина?
Всего записей: 22 | Зарегистр. 29-07-2003 | Отправлено: 06:06 26-09-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BlackPirat Удали старый крак - файл inetmib1.dll в каталоге \MDaemon\App


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11760 | Зарегистр. 10-12-2003 | Отправлено: 07:39 26-09-2007
SergR

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги, возникла серьезная проблема с сабжем. Может кто сталкивался и может помочь.
 
Суть проблемы, что мдаемон периодически (раз в неделю-две, причем закономерность я так и не понял) перестает обрабатывать сессии передачи сообщений. То есть он вроде как нормально работает, в него можно войти и все посмотреть - но в закладке "сессии" висит куча сессий, у всех время 9:55 и ничего не движется. Новые сессии передачи встают в очередь и тоже зависают.
 
Перепробовал несколько версий сабжа (8.1.3 eng, 9.6.1 eng, 9.6.1 rus) - ситуация не изменилась.
 
Что посоветуете делать или хотя-бы куда копать.
 
ТТХ сейчас: мдаемон 961рус, win2003r2
 
PS возникла идея, что проблема может быть в системе предотвращения выполнения данных NX-bit (и проц и винда поддерживают, а у демона вроде с ней проблемы) - но в исключения я его естественно сразу внес, а что еще сделать не знаю...
Всего записей: 125 | Зарегистр. 10-01-2006 | Отправлено: 13:23 26-09-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergR Почитай тут http://archive.altn.com/MDaemon/Archive/9.6.2/RelNotes_ru.txt
возможно нужно обновить до 9.6.2


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11760 | Зарегистр. 10-12-2003 | Отправлено: 14:05 26-09-2007
gazza

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как настроить Mdaemon, чтобы он разрешал посылать через себя почту только с определенных IP'шников (из внутренней сети во внешнюю)?  Грубо говоря чтобы пользователь vasya@firma.ru мог отправлять письмо наружу, а petya@firma.ru не мог. Но при этом чтобы оба могли получать почту извне. Заранее спасибо.
Всего записей: 173 | Зарегистр. 20-07-2001 | Отправлено: 16:11 26-09-2007
SergR

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 ipmanyak
 
Прошу прощения за некоторые неточности, но оказалось, что я уже обновился до версии 9.6.2 некоторое время назад. Это не помогло - зависы остались.
 
Может еще что можно посмотреть?
Всего записей: 125 | Зарегистр. 10-01-2006 | Отправлено: 18:56 26-09-2007
5555555



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
разрешал посылать через себя почту только с определенных IP'шников  

можно, но не нужно.
почтовые серваки использую авторизацию по пользователю, так в свойствах пользователя и установи, что может только получать...
можно в клиентах не указывать smtp (если он используется). можно ... да дофига чего можно, но по айпи.. хм
 
 
Добавлено:
SergR

Цитата:
Может еще что можно посмотреть

логи, что же еще смотреть..
ну висит сессия, так посмотреть-то можно что происходит - как коннектится, куда, на чем останавливается. не написано даже что за сессии, по какому протоколу, но вопрос хорош - что еще посмотреть
 
попробовать телнет - проходит или нет
Всего записей: 2597 | Зарегистр. 01-04-2004 | Отправлено: 23:47 26-09-2007
Akam1



Комса		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
gazza
Цитата:
почтовые серваки использую авторизацию по пользователю, так в свойствах пользователя и установи, что может только получать
Верно сказано. Тем более что твой вопрос вообще был некорректен. В смысле - что ты, vasya@firma.ru сможешь с какого-нибудь определенного IP отправить письмо, отойдешь, сяду я за этот комп, открою свой почтовик и смогу отправить с petya@firma.ru. Так что используй Менеджер учетных записей - Учетная запись petya@firma.ru - закладка Ограничения - галочка "Эта учетная запись не может отсылать сообщения во внешний мир"
Всего записей: 26362 | Зарегистр. 20-04-2006 | Отправлено: 07:54 27-09-2007
Kamerton



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Все привет.
Вот не могу придумать как бы реализовать такое дело:
Когда сервер по какой либо причине не может доставить сообщение, он формирует системное сообщение с текстом который есть в файлике, и в настройках есть галочка что бы он добавлял лог сесси в сообщение.  
Файлик я сделал что бы был красивый. т.е. вписал в него необходимую мне информацию. Но, Я хочу сделать анализ ошибки с помощью Content Filter. Но он не ловит системные сообщения или я не понял как их уловить с его помощью.
 
Вопрос: Как мне проанализировать системное сообщение на предмет поиска в нём определённой фразы и вставки в начало сообщения для пользоватлея  нужного мне текста?
 
За ранее благодарю.

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...
Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 09:16 27-09-2007
gazza

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Akam1
5555555
Да, спасибо. Действительно немного неправильно сформулировал вопрос. Думал об одном, а рука писала другое Конечно, нужно не с IP нужна отправка-получение, а с учетной записи.
Всего записей: 173 | Зарегистр. 20-07-2001 | Отправлено: 09:21 27-09-2007 | Исправлено: gazza, 09:41 27-09-2007
SergR

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 5555555
 
Блин, да логи-то я в первую очередь естественно смотрел! И деймона и винды.
 
В логах винды тишина, что и понятно - сервис не завис, отвечает на запросы.
 
В логах деймона тоже нифига - зависшие сессии он даже не начинает писать в логи. Тип сессии: когда завис обнаруживается там уже несколько десятков их висит, но первым вроде smtp-in. Само письмо на котором происходили зависы на 99% не при чем - пару раз, когда я это проверял письма были от постоянных коллег по переписке и после рестарта демона они проходили без проблем.
 
telnet не пробовал, но так как новые сессии появляются и встают в очередь - наверняка работает.
 
Так что вопрос "куда еще смотреть" задан скорее от безисходности - куда обычно смотрят я знаю и уже посмотрел. Не помогло(
Всего записей: 125 | Зарегистр. 10-01-2006 | Отправлено: 11:18 27-09-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergR что в логах smtp-out , telnet ip 25   на удаленный смтп сервера ваших коллег ?


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11760 | Зарегистр. 10-12-2003 | Отправлено: 12:44 27-09-2007
SergR

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 ipmanyak
 
В логах smtp-out пусто до рестарта демона. Завис ночью произошел, в это время никто ничего не шлет.
 
телнет на удаленный smtp проходит без проблем. И во время зависа тоже проходил - паралельно внутри сети работает еще один почтовый сервер на другой машине - с ним никаких проблем.
Всего записей: 125 | Зарегистр. 10-01-2006 | Отправлено: 13:33 27-09-2007
Bojenov1

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите как избавиться от таких писем?
Как отказать спаммеру если у него я так понимаю не совпадает ip при приеме smtp и MAIL
(или это нормальная ситуация?) В REVERSE LOOKUP стоят все галки кроме кода 501- forged identification)
 
Приём SMTP соединения от [83.22.175.206 : 57005]
Performing PTR lookup (206.175.22.83.IN-ADDR.ARPA)
*  D=206.175.22.83.IN-ADDR.ARPA TTL=(1410) PTR=[eal206.neoplus.adsl.tpnet.pl]
 *  Gathering A records...
 *  D=eal206.neoplus.adsl.tpnet.pl TTL=(720) A=[83.22.175.206]
 ---- End PTR results
 --> 220-{МОЙ ДОМЕН} ESMTP MDaemon 8.1.3; Thu, 27 Sep 2007 14:43:50 +0400
 --> 220 Unauthorized relay prohibited
 <-- EHLO eal206.neoplus.adsl.tpnet.pl
 Performing IP lookup (eal206.neoplus.adsl.tpnet.pl)
 *  D=eal206.neoplus.adsl.tpnet.pl TTL=(715) A=[83.22.175.206]
 ---- End IP lookup results
 --> 250-{МОЙ ДОМЕН} Hello eal206.neoplus.adsl.tpnet.pl, pleased to meet you
 --> 250-ETRN
 --> 250-AUTH=LOGIN
 --> 250-AUTH LOGIN CRAM-MD5
 --> 250-8BITMIME
  <-- MAIL FROM:<pritchardstephe@talk21.com>
Performing IP lookup (talk21.com)
*  Ошибка: истекло время ответа DNS 10 секунд  
 *  P=020 D=talk21.com TTL=(9) MX=[mx2.talk21.mail.yahoo.com] {217.146.188.189}
 *  P=010 D=talk21.com TTL=(9) MX=[mx1.talk21.mail.yahoo.com] {195.50.106.135}
---- End IP lookup results
 --> 250 <pritchardstephe@talk21.com>, Sender ok
 <-- RCPT TO: <ЮЗЕР МОЕГО ДОМЕНА>
 Выполнение поиска в DNS-BL (83.22.175.206 - подключенный IP)
 *  sbl-xbl.spamhaus.org - ЃEъIЃE
 *  bl.spamcop.net - ЃEъIЃE
 *  smtp.dnsbl.sorbs.net - ЃEъIЃE
 *  cbl.abuseat.org - ЃEъIЃE
 ---- DNS-BL завершен
...
...
...
Пропуск сообщения через спам-фильтр (Размер: 60656)...
 *  1.6 BAYES_50 BODY: Bayesian spam probability is 40 to 60%
 *      [score: 0.5000]
 *  0.2 HTML_20_30 BODY: Message is 20% to 30% HTML
 *  0.0 HTML_MESSAGE BODY: HTML included in message
 ---- End SpamAssassin results
 Оценка спам-фильтра оц./треб.: 1.88/12.0
 
В результате письмо доставляет адресату домена....
В заголовке письма деймон ставит такую строку:
X-Lookup-Warning: MAIL lookup on pritchardstephe@talk21.com does not match 83.22.175.206
Всего записей: 46 | Зарегистр. 08-08-2005 | Отправлено: 15:31 27-09-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bojenov1 Я бы занес в HOST SCREEN  
*adsl.*.*  prevent
-adsl-*.*  prevent
-adsl-*  
и также для pppoe, dialup, pool
Глянь пример хостскрина от Clavikа и доработая для себя  -  http://forum.ru-board.com/topic.cgi?forum=8&topic=22938&start=101&limit=1&m=1#1


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11760 | Зарегистр. 10-12-2003 | Отправлено: 16:31 27-09-2007
Bojenov1

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ок. придется таким способом далее иногда самых настойчивых.
до этого были занесены такие шаблоны:
HostScreen13=*.*.*.9*,Prevent  
HostScreen14=*-*-*-0*,Prevent
 
 
хотелось бы конечно чтобы без такого вот добавления...
а то вот еще письмецо стукануло аналогично:
 Приём SMTP соединения от [213.60.82.13 : 57013]
 Performing PTR lookup (13.82.60.213.IN-ADDR.ARPA)
 *  D=13.82.60.213.IN-ADDR.ARPA TTL=(1410) PTR=[cm82013.red.mundo-r.com]
 
 
 
Добавлено:
или проверку на SPF включать, но... это не желательно, потому как не у всех она есть
Всего записей: 46 | Зарегистр. 08-08-2005 | Отправлено: 17:11 27-09-2007
piroJOKE



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть два вопроса.
 
1) Предположим, мой домен @zzz.ru, и мой адрес в нём i@zzz.ru. Где нужно колдонуть, чтобы письма, например с тамим получателем как... "fedor@.zzz.ru, i@da.ru" не попадали в мой ящик?
 
2) Секретарша давеча рассылала прайс. Большой, с картинками, ~5 Мб =(  
Письмо содержало около тридцати получателей. MDaemon сгенерировал из этой посылки тридцать писем по 5 Мб, итого 150 Мб траффика! =( Г-да, можно ли объяснить MDaemon'у, что такого делать не нужно? Хотелось бы, чтобы он отослал один экземпляр этого мега-письма на smtp провайдера, и забыл про него.
Пожалуйста, помогите, потому что чую я, эта ситуация будет повторяться еще не раз и не два.
Всего записей: 159 | Зарегистр. 15-12-2001 | Отправлено: 18:48 27-09-2007
5555555



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Большой, с картинками, ~5 Мб

это разве большой...
все остальное - чудеса да и только, грубо конечно ЭТО советовать, но лучше  - поучить секретаршу, почитать мануал, завести корректную mx и отправлять самостоятельно, завести список рассылки и т.д. и т.п.
Всего записей: 2597 | Зарегистр. 01-04-2004 | Отправлено: 20:17 27-09-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#3)
emx (17-01-2009 20:15): http://forum.ru-board.com/topic.cgi?forum=8&topic=30717


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru