emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Пожалуйста, постим кратко в первом посте ответы на наиболее часто задаваемые вопросы.   Все версии MDaemon Почтовый сервер MDaemon (обзор) Документация MDaemon 8 (рус) Настройка MDaemon (рус) FAQ по MDaemon (рус) FAQ. Прежде чем спросить посмотри здесь! (рус) Закрытие релея на MDaemon Закрытие релея Mdaemon инструкция от ALTN   Инструкция по установке и настройке  MDaemon 6.x 7.x Инструкция по обучению антиспам-фильтра байеса Mdaemon 9.5 руководство пользователя (рус) Mdaemon 10.x руководство пользователя (рус)   Mdaemon 11.x руководство пользователя (рус) Робот автофильтрации хостов для Mdaemon - Описание  и принцип работы... (подробнее) Файл скрининг хостов ipscreen.dat.... Очистка базы LDaemon, инструкция от ALTN Как перенести  Mdaemon в другой каталог или на другой диск на другую машину, инструкция от ALTN Как перенести  Mdaemon в тот же каталог на новую машину или ОС, инструкция от ALTN Программа декодирования паролей Multipop, спасибо сэру r0dent   За лекарствами в варёзник Обсуждение в программах   Внимание !  DNSBL - relays.ordb.org перестал работать 31 декабря 2006 года. Уберите его из списков DNSBL!       Внимание !  DNSBL - list.dsbl.org перестал работать c 21 мая 2008 года. Уберите его из списков DNSBL! Прочитать можно тут http://dsbl.org  и тут http://dsbl.org/node/4#comments     Внимание !  Если у Вас Mdaemon установленный как сервис виснет при открытии - ОТКЛЮЧИТЕ DEP     Предыдущие части темы: Часть 1 Часть 2 Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 20:15 17-01-2009 | Исправлено: ipmanyak, 16:42 03-11-2010

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору door23   Виртуальная машина тебе в помощь   P.S. Ряд настроек демон при апгрейде сбрасывает на "по умолчанию". Всего записей: 2826 | Зарегистр. 14-06-2006 | Отправлено: 10:38 25-03-2010 | Исправлено: anton04, 10:40 25-03-2010

fufell Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Привет всем! Довольно часто Mdaemon 9.6.5 шлет ответы следующего вида (в основном на рекламу).   Your message to mdaemon@blabla.ru does not contain a valid command for this mail server to process.  No action has been taken.  For information on valid commands, send email to mdaemon@blabla.ru with a blank Subject and just the word "HELP" in the body.  (You may be able to create that email by clicking on <mailto:mdaemon@blabla.ru?Body=HELP>)   Message-ID: <e2ce01cacbef$2f473f15$e267ab66@techlawadvisor.com> From      : sung_cho529suesec@techlawadvisor.com To        : <mdaemon@blabla.ru> Date      : Thu, 25 Mar 2010 07:52:09 +0000 Subject   : [***SPAM*** Score/Req: 09.4/5.0] =?windows-1251?B?ZndkOiBURdXNT8tPw8jXRdHKT8Ugz1DI0U9FxMjNRc3IxSDKIN3LRcpU?= =?windows-1251?B?UMjXRdHKyMwg0UVU38w=?=   (Your original message is attached)   1.НОРМАЛЬНО ли это? 2.МОЖНО ли отключить эту хрень и где  (надо-ли)? 3.Может ли это быть причиной того, что мы стали попадать в блэклисты (на spamcop.net)? Всего записей: 50 | Зарегистр. 30-01-2007 | Отправлено: 10:35 26-03-2010

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору EET Setup Menu > Preferences > Preferences > Fixes Remove CRLFCRLF from the end of message bodies Remove CRLF LF.CR CRCRLF from the end of message bodies в 8 и 9 ке это в  Setup -Miscellaneous Options - Fixes   Добавлено: fufell Цитата: 3.Может ли это быть причиной того, что мы стали попадать в блэклисты (на spamcop.net)?   нет Цитата: 2.МОЖНО ли отключить эту хрень и где  (надо-ли)?   Можно. Цитата: 1.НОРМАЛЬНО ли это?   В принципе да. Цитата: [***SPAM*** Score/Req: 09.4/5.0]   Насчитано 9 баллов при 5 дозволенных, зачем принимаем письмо? Цитата: From      : sung_cho529suesec@techlawadvisor.com To        : <mdaemon@blabla.ru>   Спамер шлет письма на системную учетку mdaemon@blabla.ru, которая предназначена для удаленного управления сервером через Emai. Если тебе или твоим юзерам это не требуется, то создай правило в Content Filter и запрети совсем  прием писем снаружи на mdaemon@blabla.ru.  Или разреши прием на mdaemon@blabla.ru только от домена @blabla.ru.             Добавлено: artemk  Возможно трабла с IDLE командой IMAP-а. Глючит демон или аутглюк сказать затруднительно. Судя по логу обмен интенсивный.   Пробуй следующее. 1  - Setup -Miscellaneous Options - Fixes   убери птицу Fix Outlook IMAP IDLE bug by not using the IDLE command   проверяй работу 2  - Setup -Miscellaneous Options - System   поставь птицу Hash message directories.   проверяй работу 3 - Setup - Primary Domain - Timers   IMAP sessions timeout after XX inactive minutes сколько минут стоит? по дефолту должно стоять 30 минут 4 - Setup - Primary Domain - Session   какие стоят параметры у Maximum concurrent IMAP inbound sessions? Подумай и поставь или больше или наоборот меньше.     Не все опции подхватываются на лету, иногда нужен ребут демона. ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 11:12 26-03-2010 | Исправлено: ipmanyak, 11:47 26-03-2010

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору удалено ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 18:21 26-03-2010 | Исправлено: ipmanyak, 18:23 26-03-2010

slech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak ты уже помню как-то ругался, но всё же. я при создании пользователей на Mail1 синхронизировал записи на Mail2 такими вот скриптиками: Пользователи Цитата:   ::   :: Sync MDaemon Users between Mail1 and Mail2 :: set source=D:\MDaemon\App set destination=\\172.16.2.1\D$\MDaemon\App set semafor=USERLIST.SEM set conffile=UserList.dat :: dir %source%\%conffile% :: dir %destination%\%conffile% :: copy %source%\%conffile% %destination% :: dir %destination%\%conffile% :: echo >%destination%\%semafor% :: pause   Алиасы Цитата:   ::   :: Sync MDaemon Users Aliases between Mail1 and Mail2 :: set source=D:\MDaemon\App set destination=\\172.16.1.1\D$\MDaemon\App set semafor=ALIAS.SEM set conffile=Alias.dat :: dir %source%\%conffile% :: dir %destination%\%conffile% :: copy %source%\%conffile% %destination% :: dir %destination%\%conffile% :: echo >%destination%\%semafor% :: pause   недавно понял что идёт неполная синхронизация и нужно ещё файлик FORWARD.dat синхронизировать. Такого семафора найти несмог. Что посоветуте использовать ? спасибо.   Добавлено: и кстати что из файликов я мог ещё упустить ?   Добавлено: Цитата: RELOADCACHE.SEM    Перезагружает все кэшированные настройки и файлы, кроме настроек Content Filter и файлов. может этот ?   Добавлено: listprune.ini Цитата: SaveRemovals=No за что отвечает эта опция ? Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 08:00 27-03-2010 | Исправлено: slech, 09:09 27-03-2010

fufell Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak Спасибо!! Цитата: [/q] [q]Спамер шлет письма на системную учетку mdaemon@blabla.ru, которая предназначена для удаленного управления сервером через Emai. Если тебе или твоим юзерам это не требуется, то создай правило в Content Filter и запрети совсем  прием писем снаружи на mdaemon@blabla.ru.  Или разреши прием на mdaemon@blabla.ru только от домена @blabla.ru.     1. Учетную запись mdaemon  закрыл  через  Content Filter (через присутствие слова mdaemon в  TO CC и REPLAY-TO HEADER для всех очередей (LOCAL, REMOTE). Как-то по другому можно? 2.На ряд писем пользователяем ( а не mdaemon) отвечает  mdaemon  и текст письма такой-же:   Your message to mdaemon@blabla.ru does not contain a valid command for this mail server to process.  No action has been taken.  For information on valid commands, send email to mdaemon@blabla.ru with a blank Subject and just the word "HELP" in the body.  (You may be able to create that email by clicking on <mailto:mdaemon@blabla.ru?Body=HELP>)   Message-ID: <733221446.83724668271757@ripkenbaseball.com> From      : pottawatomiesb37@ripkenbaseball.com To        : pupkin@blabla.ru Date      :   Subject   : =?koi8-r?B?9cjPxCDP1CDV0MzB1Nkg7uTz?= (Your original message is attached)     Почему  это происходит и как это убрать? Всего записей: 50 | Зарегистр. 30-01-2007 | Отправлено: 09:35 31-03-2010

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Почему  это происходит и как это убрать? Возможно, спамер отправлял письмо на mdaemon@blabla.ru с Return-Path pupkin@blabla.ru, не обязательно совпадающим с From: pottawatomiesb37@ripkenbaseball.com в теле письма. Даемон отправил Пупкину ответ. Как это убать, вам уже посоветовали: Цитата: запрети совсем  прием писем снаружи на mdaemon@blabla.ru. Также полезно запретить все письма снаружи с обратным адресом @blabla.ru без SMTP авторизации.   Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 13:21 31-03-2010 | Исправлено: vlary, 13:23 31-03-2010

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fufell Цитата: 1. Учетную запись mdaemon  закрыл  через  Content Filter (через присутствие слова mdaemon в  TO CC и REPLAY-TO HEADER для всех очередей (LOCAL, REMOTE). Как-то по другому можно?    Правило создай для IF Header TO contains mdaemon@blabla.ru и примени его только  Remote очереди, для Local не применяй. Можно добавить и для TO CC. Цитата: как это убрать? Этим правилом и уберешь!   Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 16:54 31-03-2010

fufell Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak Я так и сделал Цитата: [/q] [q]Правило создай для IF Header TO contains mdaemon@blabla.ru и примени его только  Remote очереди, для Local не применяй. Можно добавить и для TO CC.   Только еще и к Local применил (временно). Письма напрямую к mdaemon@blabla.ru удаляются, все ОК.    А вот  на письмо к  pupkin@blabla.ru отвечает mdaemon  и отвечает не Пупкину а спамеру пытается ответить.   Вот тело письма: X-AntiVirus: Checked by Dr.Web [version: 4.44, engine: 4.44.0.09170, virus records: 1256537, updated: 31.03.2010] Return-path: <techsoce@rosettatranslation.com> X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) X-Spam-Level: **** X-Spam-Status: No, score=4.4 required=5.0 tests=BAYES_50,HTML_MESSAGE,         HTML_TITLE_EMPTY,MDAEMON_OP_SPAM_HIGH,MIME_HTML_ONLY autolearn=no         version=3.1.8 X-Spam-Report:           *  2.5 MDAEMON_OP_SPAM_HIGH MDaemon: spam/phish         *  0.0 HTML_MESSAGE BODY: HTML included in message         *  1.6 BAYES_50 BODY: Bayesian spam probability is 40 to 60%         *      [score: 0.5000]         *  0.0 MIME_HTML_ONLY BODY: Message only has text/html MIME parts         *  0.2 HTML_TITLE_EMPTY BODY: HTML title contains no text Received: from YAZNSEME ([183.96.161.30])         by blabla.ru (blabla.ru)         (MDaemon PRO v9.6.5)         with ESMTP id md50000501815.msg         for <mdaemon@blabla.ru>; Wed, 31 Mar 2010 11:52:47 +0700 Authentication-Results: blabla.ru         x-ip-ptr=hardfail ip=183.96.161.30 (no PTR records found);         x-ip-helo=pass smtp.helo=YAZNSEME (ip=183.96.161.30);         x-ip-mail=hardfail smtp.mail=techsoce@rosettatranslation.com (does not match 183.96.161.30) X-MDOP-RefID: str=0001.0A150205.4BB2D54F.0141,ss=3,pt=DBB_65837,fgs=0 (_st=3 _vt=0 _iwf=0) X-MDPtrLookup-Result: hardfail ip=183.96.161.30 (no PTR records found) (blabla.ru) X-MDHeloLookup-Result: pass smtp.helo=YAZNSEME (ip=183.96.161.30) (blabla.ru) X-MDMailLookup-Result: hardfail smtp.mail=techsoce@rosettatranslation.com (does not match 183.96.161.30) (blabla.ru) X-MDDK-Result: neutral (blabla.ru) X-MDDKIM-Result: neutral (blabla.ru) X-Rcpt-To: mdaemon@blabla.ru X-MDRcpt-To: mdaemon@blabla.ru X-MDRemoteIP: 183.96.161.30 X-Return-Path: techsoce@rosettatranslation.com X-Envelope-From: techsoce@rosettatranslation.com X-MDaemon-Deliver-To: admin@blabla.ru Received: from 183.96.161.30 by ASPMX3.GOOGLEMAIL.com; Wed, 31 Mar 2010 13:52:12 +0900 Date: Wed, 31 Mar 2010 13:52:12 +0900 From: =?koi8-r?B?7sHMz8fP19nFINDP08zFxNPU18nR?= <techsoce@rosettatranslation.com> X-Mailer: The Bat! (v2.00.3) Personal Reply-To: techsoce@rosettatranslation.com X-Priority: 3 (Normal) Message-ID: <233274765.90571220872750@rosettatranslation.com> To: pupkin@blabla.ru Subject: =?koi8-r?B?7sHMz8fP18/FINDMwc7J0s/Xwc7JxSDXIDIwMTA=?= MIME-Version: 1.0 Content-Type: text/html;   charset=koi8-r Content-Transfer-Encoding: 8bit X-Spam-Processed: blabla.ru, Wed, 31 Mar 2010 11:52:47 +0700 X-MDAV-Processed: blabla.ru, Wed, 31 Mar 2010 11:52:47 +0700     Rcpt-To стоит mdaemon@blabla.ru  Как это фильтром не пропустить, я не понял -( Всего записей: 50 | Зарегистр. 30-01-2007 | Отправлено: 18:14 31-03-2010

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fufell Это уже другой базар! Письмо был адресовано твоему юзеру. И ответ идет на  Return-path: <techsoce@rosettatranslation.com, то есть отправителю.   Начнем консерваторию править? 183.96.161.30 (no PTR records found);  PTR нету, а письмо принимаем! 183.96.161.30  находится в несколькиз спам базах, а письмо принимаем! Почему не юзаем DNS-BL?   smtp.helo=YAZNSEME  - имя левое, не зареганное в DNS, а письмо принимаем! Почему не  проверяем HELO/EHLO ?   ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 18:41 31-03-2010

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: А вот  на письмо к  pupkin@blabla.ru отвечает mdaemon С какого перепугу это письмо к  pupkin@blabla.ru? Цитата: Received: from YAZNSEME ([183.96.161.30])         by blabla.ru (blabla.ru)         (MDaemon PRO v9.6.5)         with ESMTP id md50000501815.msg         for <mdaemon@blabla.ru>; Wed, 31 Mar 2010 11:52:47 +0700   Из заголовка ясно видно, что письмо к mdaemon@blabla.ru. То что в теле письма в поле To: стоит pupkin@blabla.ru, ничего не значит, там может стоять любой адрес, или вообще ничего не стоять. ipmanyak +1     Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 22:26 31-03-2010

fufell Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Спасибо! Это понятно. Цитата: [/q] Цитата: Из заголовка ясно видно, что письмо к mdaemon@blabla.ru. То что в теле письма в поле To: стоит pupkin@blabla.ru, ничего не значит, там может стоять любой адрес, или вообще ничего не стоять.   Я к тому, что получается данное правило в Content filter не закрывает учетку mdaemon Цитата: [q]Правило создай для IF Header TO contains mdaemon@blabla.ru       Добавлено: ipmanyak Спасибо за разбор консерватории -) DNS-BL, PTR, Helo/Ehlo - включил полностью.   Всего записей: 50 | Зарегистр. 30-01-2007 | Отправлено: 09:12 01-04-2010

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Rukka_Limhein Покажи лог SMTP-IN на момент отправки письма. Вполне вероятно, что письмо руьится не по пустому полю FROM, а по другой причине.   ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 06:51 02-04-2010

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Rukka_Limhein Цитата: Accepting SMTP connection from [212.17.8.244 : 62666] Looking up PTR record for 212.17.8.244 (244.8.17.212.IN-ADDR.ARPA) D=244.240/28.8.17.212.IN-ADDR.ARPA TTL=(180) PTR=[tnarod.nskes.ru] Gathering A-records for PTR hosts Name server reports domain name unknown. Reverse lookup configured to drop connection on 'domain not found'.  --> 501 Domain must resolve  <-- QUIT  --> 221 See ya in cyberspace SMTP session successful, 6 bytes transferred.   Что и требовалось доказать! CALLBACK идет с хоста с нарушением RFC 1912 2.1.  Нет  PTR. Твои действия:   1 - забить нафиг на нарушителей RFC. Раз нету PTR - идите лесом! 2 - связаться с админами того почтаря каким-либо образом и ткнуть носом в RFC 1912 2.1, без PTR  с их колбэком у них будут траблы с 70% почтовтков. 3 - занести их хост 212.17.8.244  в белый список Reverse nslookups демона. После чего написать письмо адресату и копию админу  на postmaster и на e-mail:    adminSOBAKAnskes.ru с тыканьем носом на отуствие PTR.  Мне кажется у них нет PTR ни на один их хост. Цитата: Не накручено ли здесь чего лишнего? http://www.imagebanana.com/view/oo9uc63z/lookups.jpg   Всё правильно накручено.   domain:    NSKES.RU nserver:   sns.nskes.ru nserver:   ns.nskes.ru state:     REGISTERED, DELEGATED phone:     +7 383 2298683 fax-no:    +7 383 2111195 org:       OAO "Sibirenergo" Если тебе не влом звонить в Новосибирск.     ---------- В сортире лучше быть юзером, чем админом... Всего записей: 12072 | Зарегистр. 10-12-2003 | Отправлено: 12:53 02-04-2010 | Исправлено: ipmanyak, 13:06 02-04-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#4)

ShriEkeR (10-11-2010 13:26): Все о MDaemon (#5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование