Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » ORF Filter

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5

Открыть новую тему     Написать ответ в эту тему

Alienrus

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to irq255
см. Actions в этом разделе (Filtering on Arrival) - ЭТО что делать со всем тем что подходит под описание
ставь Reject
 

Всего записей: 64 | Зарегистр. 02-11-2005 | Отправлено: 11:58 21-06-2011 | Исправлено: Alienrus, 11:59 21-06-2011
clippart

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги
а есть ли у ORF подобие ящика карантина, как у антиспам агента MS Exchange 2007 ?
если письмо режется антиспамом, оно попадает в карантин, а там я разбираю что полезное, а что нет.

Всего записей: 26 | Зарегистр. 29-11-2004 | Отправлено: 05:27 09-08-2011
wolf0425



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть желание вручную добавить ~25000 адресов в Auto Sender Whitelist - как бы это сделать?
 
вариант добавить их в Sender Whitelist - плох тем что их оттуда придется со временем вручную вычищать и что ORF  при таком размере этого списка начинает страшно тормозить при сохранении настроек и при перезагрузке...
 
также хочется какой-то способ затирания в Auto Sender Whitelist отдельной записи (а не затирания всей базы)
 
База - локальная.  покопался в настройках - ничего не нашел. Может какие-то внешние тулзы бывают для правки .abs?
Или единственный вариант - переход на внешний sql?

Всего записей: 2928 | Зарегистр. 25-04-2007 | Отправлено: 12:03 13-09-2011
cobion



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день ребят!
А никто не пробовал ORF в связке Шлюз Windows SERVER 2008 R2 c TMG 2010+ORF
Почтарь-MS Exchange 2010. ?
Ничего не поменялось, все так же по инструкции,или есть подводные камни ?
Все так же необходимо поднимать виртуальный SMTP ?
К стати на Windows Server 2008 R2 IIS SMTP не поддерживается, тогда как ?
Спасибо!

Всего записей: 95 | Зарегистр. 29-01-2010 | Отправлено: 14:28 22-09-2011 | Исправлено: cobion, 15:24 22-09-2011
mc100

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем добрый день!
 
Стоит ORF 4.4 на сервере win 2003 с exchange 2003.
ORF фильтрует письма, все работает вроде.
Одно НО - не создает базу данных для auto sender whitelist.
Когда нажимаю кнопочку "manage" в пункте "auto sender whitelist", то получаю следующее сообщение:
The automatic Sender Whitelist database file does not exist, probably it has not been created yet. Note that ORF creates Private Local databases on demand only.
 
Как исправить данную проблему? Что нужно прописать в настройки ORF, что бы он создал базу?
 

Всего записей: 10 | Зарегистр. 02-12-2007 | Отправлено: 13:36 26-09-2011
AntoshkaUst



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В логах орфы такая запись
Cannot reject recipient, the SMTP response configured in ORF is malformed.
 
Я так понял не отрабатывает какойто фильтр befor arival.
Как можно исправить?
 
Версия 4.3

Всего записей: 243 | Зарегистр. 18-05-2009 | Отправлено: 09:39 24-10-2013 | Исправлено: AntoshkaUst, 09:40 24-10-2013
golychev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AntoshkaUst

Цитата:
Cannot reject recipient, the SMTP response configured in ORF is malformed.

у вас кривые настройки СМТП ответов, вы в них чтото меняли?
 
это там же в ОРФе...
 
berore arrival - actions?

Всего записей: 634 | Зарегистр. 09-02-2005 | Отправлено: 15:05 25-10-2013
RTRY

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А можно ли добавлять отправителя в белый/черный список из лог вьювера. Вибираю письмо - выбираю отправить этого отправителя в белый список....смотрю его в аднинке, а там пусто.

Всего записей: 12 | Зарегистр. 16-07-2007 | Отправлено: 18:44 12-05-2014
NSergeyX



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RTRY, понимаю, что старый вопрос, но я тоже искал инфу. Уверен, ты уже нашел ответ. Может пригодится кому. После добавления имаила/домена в белый/черный лист из лог-вьюера, необходимо вернуться в админку ОРФа. Далее в поле информационных сообщений появится новое - мол был инициирован запрос на добавление адреса в белый/черный список. Проверить список и нажать согласен со всеми. Готово.

Всего записей: 37 | Зарегистр. 01-10-2008 | Отправлено: 09:33 17-08-2015 | Исправлено: NSergeyX, 13:21 17-08-2015
Byrkava

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет!
Помогите решить вопрос со спамом на связке ORF и Kerio.
Общей проблемы со спамом нет, но вот есть 2 адреса почтовых, на которые постоянно сыпется спам так, как будто фильтра вообще нет. При этом странная вещь, что ORF пропускает эти письма.

Код:
Version: 4.2 EVALUATION
Log Mode: Verbose
Server: spass
Source: SMTPSVC-1
Time: 18.05.2016 7:35:32
Class: Pass
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: givemetalk.ru
Related IP Address: 195.2.77.206
Message ID: <1015A3F0FB2F01D20E0B42C723816673@xeacazfmj>
Email Subject: Постройте свой товарные бизнес – результаты уже через 1,5 недели!
Sender: tech@givemetalk.ru
Recipient(s):  
  * tanyaf@Мой домен
1 запись лога
Message:  
Temporarily rejected by the greylisting test.
2 запись лога
Message:  
Recipient passed checks.
3 запись лога
Message:  
Email passed checks.
 

На керио хоть и включен антиспам, но после ORF уже ничего не ловит.
 
Заголовок самого письма смущает, что адреса tanyaf@Мой домен в адресатах нет.

Код:
Return-Path: <tech@givemetalk.ru>
Received: from localhost ([127.0.0.1])
    by mail.delight.ru
    for tanyaf@delight.ru;
    Wed, 18 May 2016 09:32:24 +0400
Received: from givemetalk.ru ([195.2.77.206]) by mail.delight.ru with Microsoft SMTPSVC(6.0.3790.4675);
     Wed, 18 May 2016 07:35:32 +0300
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=givemetalk.ru; s=dkim;
    h=Content-Type:MIME-Version:Date:Subject:To:From:Reply-To:Message-ID; bh=kyCa7iTtawsIBrw6n7ifxQpONQ7hcUwTW0nW77mm7Ws=;
    b=cZGi95+8dXm3lIegxsDWAtRoAHbz7mOpztVl+37Fa5ZdiGugkc/CJK++1fzSzmfVxYDUYALO+OllPHcNlZS7O5EplfQJ/3p0se1PJV+b4GD932gwZl42ix28uESIyQoCo69YCO+w55jNGrOyVayFXoENc52gMYxq4mIwpEqM89o=;
Received: by givemetalk.ru with esmtpa (Exim 4.80)
    id 1b2rx5-0006qd-VL; Tue, 17 May 2016 23:15:16 -0400
Message-ID: <1015A3F0FB2F01D20E0B42C723816673@xeacazfmj>
Reply-To: =?windows-1251?B?z+jj7uvo9vvtIM7r5eM=?= <diagnostishecard@gmail.com>
From: =?windows-1251?B?z+jj7uvo9vvtIM7r5eM=?= <tech@givemetalk.ru>
To: =?windows-1251?B?z+Dt6uXl4iDF4uPl7ejp?= <dougal@cosmiccorner.co.nz>
Subject: =?windows-1251?B?z+7x8vDu6fLlIPHi7ukg8u7i4PDt++Ug4ejn?=
    =?windows-1251?B?7eXxIJYg8OXn8+v88uDy+yDz5uUg9+Xw5ecg?=
    =?windows-1251?B?MSw1IO3l5OXr6CE=?=
Date: Wed, 18 May 2016 08:15:12 +0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_0B25_01D1B0DD.66682FA0"
X-Priority: 3
Return-Path: tech@givemetalk.ru
X-OriginalArrivalTime: 18 May 2016 04:35:32.0156 (UTC) FILETIME=[B6708FC0:01D1B0BE]
 
This is a multi-part message in MIME format.
 
------=_NextPart_000_0B25_01D1B0DD.66682FA0
Content-Type: text/plain;
    charset="windows-1251"
Content-Transfer-Encoding: quoted-printable

 
Письмо попадет в папку Входящие.
Хотя у других пользователей даже если редки спам проходит, то попадает в папку Нежелательная почта.
Уже закрутил все гайки, которые только можно. Понять не могу почему спам идет только на 2 адреса в домене. Голова кипит.
Да и еще один интересный факт, если эта сотрудница пересылает мне эти спам письма, то у меня ее письмо упорно попадает в нежелательную почту!!!
Кто что может подсказать?

Всего записей: 7 | Зарегистр. 18-04-2009 | Отправлено: 13:16 18-05-2016 | Исправлено: Byrkava, 14:07 18-05-2016
ppvitas



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Приветствую, прошу помощи:
стоит orf fusion 5.4.1 на сервере, на нем же ms exchange server 2007
в блек лист - днс блек лист стоят все галки
такой настройкой он фильтрует примерно 70% спама
остальное хотел заблочить вручную настроенным на этом же орф блек листом по адресу или домену отправителя, но все что я а этот блеклист не добавлю - орф на это не реагирует, просто пропускает письма самым наглым образом....
сам этот блеклист по отправителю включен, но почему-то не отрабатывает
в логе на этого отправителя пишет email passed checks

Всего записей: 4 | Зарегистр. 18-08-2006 | Отправлено: 23:40 11-01-2017
AntoshkaUst



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В логе выделяю ip и добавляю его в блэклист.
захожу в административную панель и в списке блэклиста не наблюдаю только что добавленный

Всего записей: 243 | Зарегистр. 18-05-2009 | Отправлено: 07:28 20-09-2018
Vby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AntoshkaUst
File -pending submissions - Approve

Всего записей: 781 | Зарегистр. 16-09-2004 | Отправлено: 11:48 02-10-2018
AntoshkaUst



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, как правильно настроить фильтры для спама.
То, что сейчас, на скрине во вложении
Сейчас спам ручками добавляю в блэклист.
 

Всего записей: 243 | Зарегистр. 18-05-2009 | Отправлено: 07:16 07-11-2018
2777

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Просьба помочь составить фильтр для черного списка со словами:
пароль от файла архива
в любой последовательности чтобы слова были, всякие символы могут доставить, типа
пароль от файла-архива::

Всего записей: 15 | Зарегистр. 10-09-2006 | Отправлено: 15:41 03-04-2019
sVIVs

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ORF 5.5.1 и Exchange 2016 в DAG(два сервера, на обоих все роли).  
Спам который попадает со второго сервера автоматически попадают в  Whitelist.
В логах спам идет как Whitelisted authenticated session, type: organization.    
Можно ли это победить без установки внешнего Edge сервера?

Всего записей: 170 | Зарегистр. 12-10-2009 | Отправлено: 12:35 22-05-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ЕМНИП, всё та же тема... Вопрос такой. Как же спам приходит на первый сервер? Ведь перед тем, как попасть в доверенные, он проходит, должен проходить, фильтр на первом сервере.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 18:51 23-05-2019
sVIVs

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ЕМНИП, всё та же тема... Вопрос такой. Как же спам приходит на первый сервер? Ведь перед тем, как попасть в доверенные, он проходит, должен проходить, фильтр на первом сервере.

 
Так и не разобрался я тогда в чем была проблема, просто поставил Edge и проблема ушла.
 
Но, сегодня ORF напомнил о себе - стало приходить много спама.
В настройках ничего не менял.
Интересно, только у меня так?  
 
P.S.
Ребут сервера помог.

Всего записей: 170 | Зарегистр. 12-10-2009 | Отправлено: 10:44 16-11-2023 | Исправлено: sVIVs, 22:59 16-11-2023
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » ORF Filter


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru