proNovell

Иван Левшин aka Ivan L. писал(а):

v13 писал(а):Не понимаю в чем проблема.
есть домен home.ru с А записью 10.1.1.1
Удалённый почтарь коннектится на этот адрес да ложит туда почту. вот и вся кухня.

Лично у меня наружу торчит только 1 сервер с алиасами, он же является и релеем и дополнительной проверкой на различные нюансы.
Что нужно во внутреннюю dmz через nat прокидывается.

Проблема в том, что сервера, проверяющие mx, работать с тобой не будут. Если уж на то пошло - типично спамерская конфигурация (я про отсутствие mx).

Позволю себе не согласиться.

к которому подключен офисный сервер выдает по обратной ссылке свой служебный ДНС. А официальный сайт с поддоменом, который показывает на офисный сервер держит хостер корпоративного сайта. Естественно прямая и обратная ссылки не совпадут. Тем не менее никто не жалуется, что не проходит почта напрямую на офисный сервер с Нетмайлом. И записи MX у меня нету, потому как совпадают адреса.

Специально посмотрел на наш самый крупный почтовик.
Шлем почту на xxxxx@tut.by - а по этому IP на обратную ссылку отвечает focus.tutby.com. А почтовик вообще на другом домене и IP. Вот для этого MX и нужна.

Я ССП (сам себе провайдер) не путать с ССЗБ!
Я не собирался поднимать этот вопрос снова, я хотел обратить внимание на другой момент, что спамеры любят спамить на MX.
Доказывать нужна MX или нет я не буду уже. Проехали.

То есть пристрелить МХ запись своего домена - и живи спокойно? Что-то я сомневаюсь. Кстати, хочу еще раз повторить вопрос - если протокол не предусматривает надежной проверки отправителя, по каким критериям работают антиспамы?

Пристреливать не пристреливать - личное дело.
Моё дело поделиться опытом. Я пока ничего не рекомендовал по этому поводу.
А антиспам очень тонкая штука, тут главное палку не перегнуть. Иначе будет проблем с антиспамом больше чем без него.

Посмотрел по логам, явная попытка сконнектиться на почтовик.
Перебирали кучку всяких логинов. Нашли, что существует admin, попытались подобрать пароль. Естественно быстро получили Intruder Lock
Кроме того я имею старую привычку всегда блокировать экаунт admin.

Но фишка в том, что засветили вполне реальный адрес индусской корпорации IP 125.18.108.231 Pune Municipal Corporation
PMC. Near Mangala Theater, Shivaji Nagar,
Pune Maharashtra India

И че народ посоветуете? Внести их в какой-нибудь список или написать ихнему ответственному или ихнему провайдеру для профилактики, чтоб засранцев вздрючили.
Мыло войс выдает.
Насколько я понимаю, это явная попытка взлома. Я не кровожадный, тем более, что сделать ничего не смогли, в тюрьму сажать не требую, но профилактика не помешает.

Кабальерос, а можно запихать в черный список домен первого уровня?

Запросто - пишешь *.ru и имеешь счастье

ПиСал Правда, не *.ru, а *.net .... Игнорирует!

Мещеряков Андрей писал(а):ПиСал Правда, не *.ru, а *.net .... Игнорирует!

Не верю! (с) Где и как писал?

Записал достаточно давно, как бы не прошлым летом. Сейчас проверил. Запписано в закладке Черный список. Добавил (Вдруг..) еще и в нежелательную почту. Именно так : *.net, *.org

Спам прет по-прежнему. In design, получается?

By design правильно говорить. Чтобы спам не пер - поставь и настрой антиспам. Как вариант - Сергей Колтогян поучаствовал в одном проекте, у него есть прямо-таки пошаговая дока. Если хорошо попросишь - он ею даже поделиться может

Вот как начальство озаботится этой благой целью и пересмотрит мои платежные ведомости - попрошу Спасибо!

Андрей, или "хачу убить спам", или платежная ведомость Надо что-то выбирать