Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (10-11-2010 13:26): Все о MDaemon (#5)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Пожалуйста, постим кратко в первом посте ответы на наиболее часто задаваемые вопросы.
 
Все версии MDaemon
Почтовый сервер MDaemon (обзор)
Документация MDaemon 8 (рус)
Настройка MDaemon (рус)
FAQ по MDaemon (рус)
FAQ. Прежде чем спросить посмотри здесь! (рус)
Закрытие релея на MDaemon
Закрытие релея Mdaemon инструкция от ALTN  
Инструкция по установке и настройке  MDaemon 6.x 7.x
Инструкция по обучению антиспам-фильтра байеса
Mdaemon 9.5 руководство пользователя (рус)
Mdaemon 10.x руководство пользователя (рус)  
Mdaemon 11.x руководство пользователя (рус)
Робот автофильтрации хостов для Mdaemon - Описание  и принцип работы... (подробнее)
Файл скрининг хостов ipscreen.dat....
Очистка базы LDaemon, инструкция от ALTN
Как перенести  Mdaemon в другой каталог или на другой диск на другую машину, инструкция от ALTN
Как перенести  Mdaemon в тот же каталог на новую машину или ОС, инструкция от ALTN
Программа декодирования паролей Multipop, спасибо сэру r0dent
 
За лекарствами в варёзник
Обсуждение в программах
 
Внимание !  DNSBL - relays.ordb.org перестал работать 31 декабря 2006 года. Уберите его из списков DNSBL!    
 
Внимание !  DNSBL - list.dsbl.org перестал работать c 21 мая 2008 года. Уберите его из списков DNSBL! Прочитать можно тут http://dsbl.org  и тут http://dsbl.org/node/4#comments  
 

Внимание !  Если у Вас Mdaemon установленный как сервис виснет при открытии - ОТКЛЮЧИТЕ DEP  
 

Предыдущие части темы: Часть 1 Часть 2

Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 20:15 17-01-2009 | Исправлено: ipmanyak, 16:42 03-11-2010
sundoom82

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
[q][/q]ipmanyak
 
В общем, попарился я c CF - попробовал фильтром заменить заголовок FROM при отправке писем. Правило срабатывает, а заголов не меняется. В чем загвозка?
 
Apply this rule to messages in the REMOTE  queue
 
If the FROM HEADER contains 'xxxxx@localdomain.local'
...then header - search and replace "From","xxxxx@localdomain.local","mail@remotedomain.ru","0,0"
 

Всего записей: 30 | Зарегистр. 09-10-2007 | Отправлено: 06:30 13-02-2009
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sundoom82 Должyно выглядеть так  
 search and replace "From","xxxxx@localdomain.local","mail@remotedomain.ru","1,1"  
Я указал -  At the beginnig line, там же в  окне есть тест, можно сразу проверить


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 06:44 13-02-2009 | Исправлено: ipmanyak, 06:46 13-02-2009
rosalin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемый Clavik, сделал вот такое правило
Apply this rule to messages in the LOCAL & REMOTE  queue
If the SpamAssassin score is > 4
...then run a program "-1 0 0" "G:\MDaemon\Scripts\Auto_host\auto_host.exe $MESSAGEFILENAME$"
 
что то не срабатывает ..  
прошло спамое письмо антиспам его удалил а этот фильтр молчит ... ни каких действий  
как можно потестить

Всего записей: 2640 | Зарегистр. 15-04-2003 | Отправлено: 08:28 13-02-2009 | Исправлено: rosalin, 08:29 13-02-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rosalin
Если сработал фильтр (в логах посмотри), то скрипт запустился, и начал создавать кеш файл - cachehost.dat
Для того чтобы начать вносить хосты в ipscreen.dat, скрипт должен набрать необходимое число записей в кеш файл. Это регулирует параметр в ини файле - min_cache_host=1000

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 08:51 13-02-2009
rosalin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Clavik
 
 
Вот лог антиспама
Thu 2009-02-12 19:18:29: Spam Filter processing g:\mdaemon\localq\md50000340104.msg...
Thu 2009-02-12 19:18:29: * Message return-path: fconsalting@club-internet.fr
Thu 2009-02-12 19:18:29: * Message from: fconsalting@gmail.com
Thu 2009-02-12 19:18:29: * Message subject: Финансовый консалтинг
Thu 2009-02-12 19:18:29: * Message ID: <0005-01c98d06-60e97bd0-a4ad24c3@club-internet.fr>
Thu 2009-02-12 19:18:29: Start SpamAssassin results
Thu 2009-02-12 19:18:29: 6.30 points, 5.00 required
Thu 2009-02-12 19:18:29: *  2.5 MDAEMON_OP_SPAM_HIGH MDaemon: spam/phish
Thu 2009-02-12 19:18:29: *  0.1 RATWARE_MPOP_WEBMAIL Bulk email fingerprint (mPOP Web-Mail)
Thu 2009-02-12 19:18:29: *  0.5 DATE_IN_PAST_03_06 Date: is 3 to 6 hours before Received: date
Thu 2009-02-12 19:18:29: *  1.6 BAYES_50 BODY: Bayesian spam probability is 40 to 60%
Thu 2009-02-12 19:18:29: *      [score: 0.4551]
Thu 2009-02-12 19:18:29: *  1.6 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
Thu 2009-02-12 19:18:29: *      [Blocked - see <http://www.spamcop.net/bl.shtml?195.36.173.164>]
Thu 2009-02-12 19:18:29: End SpamAssassin results
Thu 2009-02-12 19:18:29: * g:\mdaemon\localq\md50000340104.msg deleted
 
я так понимаю дело до фильтра содержания не дошло

Всего записей: 2640 | Зарегистр. 15-04-2003 | Отправлено: 09:14 13-02-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rosalin
Ты же его удалил, после антиспама оно попадает в контент фильтер.

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 09:16 13-02-2009
sundoom82

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak

Цитата:
Должyно выглядеть так  
 search and replace "From","xxxxx@localdomain.local","mail@remotedomain.ru","1,1"  
Я указал -  At the beginnig line, там же в  окне есть тест, можно сразу проверить

 
Я разобрался почему не проканывает мое правило. На самом деле правило срабатывает. Я в удаленной очереди просмотрел письмо, которое как бы не обработалось правилом. Заголовок FROM там был изменен как надо, но письмо все-равно не уходило. Оказывается, там помимо этой записи есть еще и другие, где также указан локальный мой адрес. Как я понял эти заголовки добавляет сам мдемон (за исключением некоторых) и в дальнейшем он их и использует при отсылке.  
Я сделал так. Правило, которое заменяет заголовок FROM с локального на удаленный я оставил прежним, а в Header Translation прописал что на что менять и добавил в исключениях заголовок FROM. И только тогда у меня все заработало. И правила можно теперь создавать и пременять для локального заголовка FROM.
Конечно, чересчур замудрено, но главное работает.

Всего записей: 30 | Зарегистр. 09-10-2007 | Отправлено: 09:23 13-02-2009
rosalin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
так как настроить что бы и антиспам работал и скрипт срабатывал  
 
Добавлено:
Clavik
Вот еще есть такая функция спамловушка  
 
Cпaм лoвyшки -этo лoкaльныe aдpeca элeктpoннoй пoчты, нaмepeннo coздaнныe для cбopa
cпaмa.  Taкиe aдpeca никoгдa нe дoлжны coздaвaтьcя для дeиcтвитeльныx пoльзoвaтeлeи.
Иcпoльзyитe кaждыи aдpec cпaм лoвyшeк в paccылкe нoвocтeи или пyбличнoи paccылки.
Ecли вce пoйдeт нopмaльнo, тo иx зaмeтят, и вcкope нa ниx нaчнeт пocтyпaть cпaм.
 
Так же он может
Пepeдaвaть IP oтпpaвитeля cиcтeмe Динaмичecкoгo cкpинингa
Чтoбы этa oпция paбoтaлa, динaмичecкий cкpининг дoлжeн быть включeн.

Всего записей: 2640 | Зарегистр. 15-04-2003 | Отправлено: 09:24 13-02-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rosalin

Цитата:
так как настроить что бы и антиспам работал и скрипт срабатывал

Пропускать антиспамом письма на обработку, а в фильтре их кормить скрипту и удалять.

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 10:12 13-02-2009
rosalin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
тоесть в антиспам настройках выбрать  
... пoмeтить cooбщeниe, нo paзpeшить eмy пpoдoлжить пyть дocтaвки.

Всего записей: 2640 | Зарегистр. 15-04-2003 | Отправлено: 10:16 13-02-2009
tarantula13



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уменя некторий писмо останитса BadQueue такой ошибка винутре писмо насписино. Что за ошибка?
Уменя контент филтр нету. Как можно сделат что етот unknown писми не осталса BadQueue.  
 
UMIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----------D1B913B13BB4A71"
X-Bogosity: Ham, tests=bogofilter, spamicity=0.000003, version=1.1.5
   int  cnt   prob  spamicity histogram
  0.00   32 0.016482 0.014428 ################################
  0.10    1 0.110573 0.017470 #
  0.20    0 0.000000 0.017470  
  0.30    0 0.000000 0.017470  
  0.40    0 0.000000 0.017470  
  0.50    0 0.000000 0.017470  
  0.60    0 0.000000 0.017470  
  0.70    0 0.000000 0.017470  
  0.80    1 0.888699 0.069781 #
  0.90    3 0.978414 0.262487 ###
X-MDBadQueue-Reason: message to unknown local user

Всего записей: 29 | Зарегистр. 08-03-2007 | Отправлено: 11:20 13-02-2009
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tarantula13  Ясно же написано -
Цитата:
X-MDBadQueue-Reason: message to unknown local user  
Нет такого юзера, потому слать некому. И пиши нормальным языком, если не имется нормальной клавиатуры, то юзай виртуальную Напротив окна сообщения слева жмакни  - Загрузить виртуальную клавиатуру.
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 11:53 13-02-2009 | Исправлено: ipmanyak, 12:05 13-02-2009
Lennox



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, ScanningProcess.exe, запускается 8 раз ( как раз 8 ядер на сервере) и каждый процесс отжирает по 100 мегабайт памяти
это трындец какойто, поясните пожалуйста что это такое???
лежит сам файл в папке SecurityPlus, весит всего 90 кб

Всего записей: 1462 | Зарегистр. 04-11-2004 | Отправлено: 12:20 13-02-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rosalin

Цитата:
тоесть в антиспам настройках выбрать  
... пoмeтить cooбщeниe, нo paзpeшить eмy пpoдoлжить пyть дocтaвки.

Ага, а в контент фильтре прописывай правило по отлову с нужным баллом писем и удаляй потом.
Еще можешь в антиспам фильтре прописать баллы при которых письмо будет удаляться.

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 12:36 13-02-2009
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lennox Сколько процов/ядер - столько процесов ScanningProcess.exe, так задумал ALTN. Версия  SecurityPlus ?  
SecurityPlus v3.04
o [5536] fix to ScanningProcess.exe memory leak


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 12:47 13-02-2009
Joykin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
 
Есть небольшая проблема с доставкой. От адресата приходят письма, а вот при отправке письма этому же адресату приходит "Постоянная ошибка доставки". Перерыл форум, что только не пробовал ничего не помогло.
 
Прикрепленное сообщение Failed address: zakaz@tehauto.kz
 
 
При этом письмо помещается в очередь повторных попыток и весит там. Прошу вашей помощи.

Всего записей: 3 | Зарегистр. 13-02-2009 | Отправлено: 13:06 13-02-2009 | Исправлено: Joykin, 07:22 04-03-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Joykin
Удаленный хост тебе пишет:

Цитата:
Invalid MX record for host kendala.kz

Что означает неверная MX запись для хоста kendala.kz.
Проверяем MX записи для хоста kendala.kz:

Цитата:
kendala.kz      MX preference = 10, mail exchanger = pems.kendala.kz
pems.kendala.kz internet address = 10.17.18.250
pems.kendala.kz internet address = 80.241.46.122

И что же получается pems.kendala.kz может резолвиться в локальный айпи 10.17.18.250, при чем есть и второй нормальный, белый айпи 80.241.46.122. Из-за Round-Robin механизма в DNS айпи будут меняться согласно таймайту кеширования, кароче проще говоря некоторые зарезолвят твой MX сразу в белый айпи, а некоторые будут обламываться и пытаться отправить.
Убери запись:
pems.kendala.kz internet address = 10.17.18.250

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 13:30 13-02-2009
Joykin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спсибо.
 
Заранее извиняюсь за глупый вопрос. Убрать запись нужно в MDaemon?

Всего записей: 3 | Зарегистр. 13-02-2009 | Отправлено: 13:40 13-02-2009 | Исправлено: Joykin, 13:44 13-02-2009
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Joykin А сам какие действия предпринял? Судя по-всему никаких и сразу прибежал плакаться! В логе всё четко написано! А именно
Цитата:
Invalid MX record for host kendala.kz  

Набираем:
nslookup  -q=mx kendala.kz  
получаем:
kendala.kz      MX preference = 10, mail exchanger = pems.kendala.kz
kendala.kz      nameserver = ns.orbita-plus.kz
kendala.kz      nameserver = pems.kendala.kz
 
набираем:
nslookup pems.kendala.kz
 
получаем:
Non-authoritative answer:
Name:    pems.kendala.kz
Addresses:  10.17.18.250, 80.241.46.122
 
Тут мы вынуждены Воскликнуть Жембе пещельбе шайтанама
 
А какого хрена локальный ip  у меня в DNS!  
 
Но набираем дальше:
nslookup 80.241.46.122
 
Получаем:
*** can't find 80.241.46.122: Non-existent domain
 
Тут уже просто орём:  Жембе пещельбе бихтимиле шайтанама , а чего это у меня  PTR нет до  сих пор на мой внешний IP? Кеще я и кой!  
 
Решение: Затариваемся араком и идем править DNS!  
Но сначала глядим сюда http://www.dnr.kz//dnsreport/kendala.kz  
Охреневаем от 18 DNS-серверов  за зону kendala.kz
 
ns.orbita-plus.net. 80.241.32.18 [TTL=3600]
ns1.mail.ru. 194.67.57.103 [TTL=3600]
ns2.mail.ru. 194.67.57.104 [TTL=3600]
ns3.mail.ru. 194.67.23.17 [TTL=3600]
ns4.mail.ru. 194.67.57.4 [TTL=3600]
ns5.mail.ru. 194.67.23.232 [TTL=3600]
pems.kendala.kz. 80.241.46.122 [TTL=3600]
zarechnoekz.zarechnoe.kz. zarechnoekz.zarechnoe.kz [TTL=3600]
ns.grk.kz. 212.76.6.162 [TTL=3600]
ns.nic.kz. 75.126.233.106 [TTL=3600]
ns.mail.ru. 194.67.23.130 [TTL=3600]
ns.relcom.kz. 80.241.0.65 [TTL=3600]
ns.rudnik.kendala.kz. 212.76.14.181 [TTL=3600]
ns.kendala.kz. 10.17.18.250 [TTL=3600]
ns.tnsplus.kz. 212.76.0.2 [TTL=3600]
ns.bailanys.kz. 212.76.6.244 [TTL=3600]
ns.kazatomprom.kz. 212.76.6.85 [TTL=3600]
ns.orbita-plus.kz. 80.241.32.10 [TTL=3600]
 
Причем почти все понятия не имеют о твоей зоне!  (rfc говорит что не более 7 нэймсервров должно быть, рекомнедовано 2-3)  
Короче смотри урлу  устраняем Красные и Желтые квадраты
 
P.S.  
Твой адресант tehauto.kz , тоже не без греха, хоть и просит PTR, но и сам его не имеет!  http://www.dnr.kz//dnsreport/tehauto.kz
 
Казахи точно нынче отжигают!
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 13:53 13-02-2009 | Исправлено: ipmanyak, 14:05 13-02-2009
GarlicBratan



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WorldClient отъедает ресурсы вплоть до полной остановки сервиса MDAemon, а после того как MDaemon вылетает WorldClient даедает последнее процессорное время. Все версии последнии не помогли, антивирусы поотключал, тож пофиг. С чего началось не ясно.

Всего записей: 22 | Зарегистр. 15-03-2006 | Отправлено: 16:20 13-02-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#4)
ShriEkeR (10-11-2010 13:26): Все о MDaemon (#5)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru