GWIA !

Обсуждение технических вопросов по продуктам Novell
Ответить

GWIA !

Сообщение Мещеряков Андрей » 04 окт 2006, 10:17

Доброе время суток!
Вот кусок лога GWIA:
10-03-06 12:07:52 12 DMN: MSG 351 Sending file: PROXY/SYS:\DOMAIN\GATE\WPGATE\GWIA\send\p5225298.062
10-03-06 12:07:52 10 DMN: MSG 352 Accepted connection: [195.34.234.154] ()
10-03-06 12:07:52 12 DMN: MSG 351 Connected to libmedcol.lipetsk.ru
10-03-06 12:07:52 10 DMN: MSG 352 Sending machine verification failed. (adm.libmedcol.lipetsk.ru)
10-03-06 12:07:52 10 DMN: MSG 352 Sending machine verification failed. (adm.libmedcol.lipetsk.ru)
10-03-06 12:07:52 12 DMN: MSG 351 Send Failure: 551 Verification of sending machine failed: no mail will be accepted
10-03-06 12:07:52 6 Copyright (c) 1993-2005 Novell, Inc. All rights reserved. Ready

Резюме: сервер не может отправить сообщение сам себе. Почему?
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk
Вернуться к началу

А ты выключи проверку

Сообщение Павел Гарбар » 04 окт 2006, 10:48

Проверку по обратному определению имени по адресу не пройдет большая часть почтовых серверов. На один IP может быть несколько разных DNS записей у прова, а какую почтовый сервер получит - неизвестно, а не будет совпадать - письмо будет отброшено.
А у тебя в DNS'е, кстати, вот что написано:
libmedcol.lipetsk.ru MX preference = 0, mail exchanger =
libmedcol.lipetsk.ru

А должно быть в конце:
libmedcol.lipetsk.ru MX preference = 0, mail exchanger = adm.libmedcol.lipetsk.ru
Хоть у тебя libmedcol.lipetsk.ru и adm.libmedcol.lipetsk.ru имеют один и тот же адрес, но твой сервер заявляет о себе как adm.libmedcol.lipetsk.ru, а не просто libmedcol.lipetsk.ru. Как минимум проверка не пройдет.
Да и с реверсной зоной какие-то проблемы
Вот как отвечает мой пров на один изсвоих адресов:
> 195.131.52.130
Server: [195.131.52.130]
Address: 195.131.52.130

Non-authoritative answer:
130.52.131.195.in-addr.arpa name = dns.wplus.net

52.131.195.in-addr.arpa nameserver = ns1.wplus.net
52.131.195.in-addr.arpa nameserver = ns.wplus.net
ns.wplus.net internet address = 194.8.160.90
ns1.wplus.net internet address = 195.131.104.130

А вот что говорит про тебя:
> 195.34.234.154
Server: [195.131.52.130]
Address: 195.131.52.130

*** [195.131.52.130] can't find 154.234.34.195.in-addr.arpa.: Non-existent domain

Типа нет PTR-записей.... Пинай прова опять.
Павел Гарбар
 
Сообщения: 710
Зарегистрирован: 05 июн 2002, 09:36
Откуда: Санкт-Петербург
Вернуться к началу

Сообщение Мещеряков Андрей » 04 окт 2006, 12:35

Выключить проверку - думается, засыплют спамом. Сейчас она очень хорошо фильтрует этот мусор - в основном все гуси из тайвыньских доменов. А покупать цивилизованный антиспам - это в какую копейку выльется :?
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk
Вернуться к началу

Сообщение Сергей Каретин » 04 окт 2006, 14:53

Используй лучше RBL, не панацея, конечно, но ложных срабатываний гораздо меньше.
Сергей Каретин
 
Сообщения: 201
Зарегистрирован: 05 июн 2002, 08:21
Откуда: Ярославль
Вернуться к началу

Сообщение Мещеряков Андрей » 04 окт 2006, 16:20

Сергей Каретин писал(а):Используй лучше RBL, не панацея, конечно, но ложных срабатываний гораздо меньше.

А не регистрированные в DNS хосты он будет блокировать? 99.9% спамеров именно такие :)
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk
Вернуться к началу

Сообщение Иван Левшин aka Ivan L. » 04 окт 2006, 16:28

Мещеряков Андрей писал(а):
Сергей Каретин писал(а):Используй лучше RBL, не панацея, конечно, но ложных срабатываний гораздо меньше.

А не регистрированные в DNS хосты он будет блокировать? 99.9% спамеров именно такие :)

RBL/SURBL работает замечтательно - 99% у меня, правда, не получилось... Но вот 95% - нормально. Правда, тут немного наворочено - но спам отлетает с треском. После запуска системы пару раз приходили спрашивать - работает ли почта в принципе.
Иван Левшин aka Ivan L.
 
Сообщения: 2592
Зарегистрирован: 05 июн 2002, 18:36
Откуда: Новомосковск, Тул. обл.
Вернуться к началу

Сообщение Мещеряков Андрей » 05 окт 2006, 08:04

ordb.org я пользую :)
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk
Вернуться к началу

Про спамы

Сообщение Павел Гарбар » 05 окт 2006, 09:38

Цивилизованный антиспам типа GWAVA - 17,5 евро за пользователя с годовой поддержкой и обновлениями. Потом продление поддержки по 5 евро в год. Нарезка по 50 пользователей.

Про RBL'ы.
Наших провов западные списочники регулярно заносят в спамеры, а вычеркивать их потом оттуда не хотят.
Пример - мой питерский провайдер wplus.net попал в spamcop и договориться они сними никак не могут...
Павел Гарбар
 
Сообщения: 710
Зарегистрирован: 05 июн 2002, 09:36
Откуда: Санкт-Петербург
Вернуться к началу

Re: Про спамы

Сообщение Dimerson » 05 окт 2006, 09:58

Павел Гарбар писал(а):Цивилизованный антиспам типа GWAVA - 17,5 евро за пользователя с годовой поддержкой и обновлениями. Потом продление поддержки по 5 евро в год. Нарезка по 50 пользователей.

Про RBL'ы.
Наших провов западные списочники регулярно заносят в спамеры, а вычеркивать их потом оттуда не хотят.
Пример - мой питерский провайдер wplus.net попал в spamcop и договориться они сними никак не могут...


RBL в GWAVA не юзаю.
а вот SURBL очень даже ОК
Аватара пользователя
Dimerson
 
Сообщения: 2966
Зарегистрирован: 15 сен 2002, 14:39
Откуда: Регион 70
Вернуться к началу

Re: Про спамы

Сообщение Сергей Каретин » 05 окт 2006, 15:08

Павел Гарбар писал(а):Цивилизованный антиспам типа GWAVA - 17,5 евро за пользователя с годовой поддержкой и обновлениями. Потом продление поддержки по 5 евро в год. Нарезка по 50 пользователей.

Про RBL'ы.
Наших провов западные списочники регулярно заносят в спамеры, а вычеркивать их потом оттуда не хотят.
Пример - мой питерский провайдер wplus.net попал в spamcop и договориться они сними никак не могут...


Главный недостаток при использовании RBL в GWAVA, это о что письмо с запрещенного адреса все равно сначало будет доставлено во внутреннюю сеть, а потом отшито, а при использовании RBL на GWIA спамеры рубятся на стадии коннекта...

А то что касается твоего провайдера, ну я же внес тебя в список исключений...
Сергей Каретин
 
Сообщения: 201
Зарегистрирован: 05 июн 2002, 08:21
Откуда: Ярославль
Вернуться к началу

Сообщение Сергей Каретин » 05 окт 2006, 15:26

Мещеряков Андрей писал(а):
Сергей Каретин писал(а):Используй лучше RBL, не панацея, конечно, но ложных срабатываний гораздо меньше.

А не регистрированные в DNS хосты он будет блокировать? 99.9% спамеров именно такие :)


Не надо их так сравнивать, это абсолютно два разных механизма, а вот сравнивать их по эффективности можно, хотя есть и RBL источники которые отслеживают валидность адресов. Список их не трудно найти в интернете, я изначально забил в gwia.cfg их штук 30, потом по мере эксплуатации отсеял те, которые наиболее часто давали ложные срабатывания. Сейчас их у меня около 20ти прописано.
Типичный лог за ночной час выглядит примерно так:
09-01-06 00:01:15 3 DMN: MSG 55504 Blocked 62.118.74.227 based on RBL List dnsbl.njabl.org
09-01-06 00:01:43 10 DMN: MSG 55505 Blocked 62.118.74.227 based on RBL List dnsbl.njabl.org
09-01-06 00:03:35 10 DMN: MSG 55506 Blocked 81.222.129.61 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:03:36 10 DMN: MSG 55507 Blocked 81.222.129.61 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:04:05 10 DMN: MSG 55508 Blocked 189.164.106.87 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:04:59 10 DMN: MSG 55509 Blocked 81.9.34.171 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:04:59 10 DMN: MSG 55510 Blocked 81.9.34.171 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:06:41 10 DMN: MSG 55511 Blocked 211.244.229.130 based on RBL List t1.dnsbl.net.au
09-01-06 00:10:43 10 DMN: MSG 55512 Blocked 201.68.245.126 based on RBL List t1.dnsbl.net.au
09-01-06 00:10:45 10 DMN: MSG 55513 Blocked 58.234.167.201 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:10:49 10 DMN: MSG 55514 Blocked 83.29.165.170 based on RBL List t1.dnsbl.net.au
09-01-06 00:10:51 10 DMN: MSG 55515 Blocked 58.234.167.201 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:10:55 10 DMN: MSG 55516 Blocked 58.234.167.201 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:12:24 10 DMN: MSG 55517 Blocked 80.116.25.167 based on RBL List t1.dnsbl.net.au
09-01-06 00:12:33 3 DMN: MSG 55519 Blocked 221.147.48.76 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:12:34 10 DMN: MSG 55518 Blocked 82.236.231.175 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:12:41 10 DMN: MSG 55520 Blocked 217.132.187.173 based on RBL List t1.dnsbl.net.au
09-01-06 00:12:45 10 DMN: MSG 55521 Blocked 217.88.136.52 based on RBL List t1.dnsbl.net.au
09-01-06 00:13:12 10 DMN: MSG 55522 Blocked 203.239.130.167 based on RBL List t1.dnsbl.net.au
09-01-06 00:13:13 10 DMN: MSG 55523 Blocked 203.239.130.167 based on RBL List t1.dnsbl.net.au
09-01-06 00:13:36 3 DMN: MSG 55525 Blocked 124.164.145.233 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:13:40 10 DMN: MSG 55524 Blocked 81.9.34.186 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:13:40 10 DMN: MSG 55526 Blocked 81.9.34.186 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:13:50 10 DMN: MSG 55527 Blocked 81.9.34.188 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:13:50 10 DMN: MSG 55528 Blocked 81.9.34.188 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:14:17 10 DMN: MSG 55529 Blocked 81.9.34.188 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:14:17 10 DMN: MSG 55530 Blocked 81.9.34.188 based on RBL List blackholes.five-ten-sg.com
09-01-06 00:16:04 10 DMN: MSG 55531 Blocked 84.121.77.34 based on RBL List t1.dnsbl.net.au
09-01-06 00:16:41 10 DMN: MSG 55532 Blocked 85.152.237.221 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:16:45 10 DMN: MSG 55533 Blocked 219.134.119.221 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:16:50 10 DMN: MSG 55534 Blocked 220.138.53.107 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:16:57 10 DMN: MSG 55535 Blocked 88.73.136.177 based on RBL List t1.dnsbl.net.au
09-01-06 00:17:03 10 DMN: MSG 55536 Blocked 85.178.222.57 based on RBL List t1.dnsbl.net.au
09-01-06 00:17:07 10 DMN: MSG 55537 Blocked 85.179.165.121 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:18:14 10 DMN: MSG 55538 Blocked 124.53.138.77 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:18:20 10 DMN: MSG 55539 Blocked 219.75.215.19 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:18:30 10 DMN: MSG 55540 Blocked 64.233.159.233 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:18:37 10 DMN: MSG 55541 Blocked 84.58.183.186 based on RBL List t1.dnsbl.net.au
09-01-06 00:18:45 10 DMN: MSG 55542 Blocked 85.86.227.102 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:20:10 10 DMN: MSG 55543 Blocked 84.91.40.32 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:20:14 10 DMN: MSG 55544 Blocked 195.174.35.94 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:21:44 10 DMN: MSG 55545 Blocked 211.244.229.130 based on RBL List t1.dnsbl.net.au
09-01-06 00:25:08 10 DMN: MSG 55546 Blocked 203.239.130.167 based on RBL List t1.dnsbl.net.au
09-01-06 00:25:10 10 DMN: MSG 55547 Blocked 203.239.130.167 based on RBL List t1.dnsbl.net.au
09-01-06 00:29:22 10 DMN: MSG 55548 Blocked 204.127.192.85 based on RBL List t1.dnsbl.net.au
09-01-06 00:29:26 10 DMN: MSG 55549 Blocked 216.148.227.155 based on RBL List t1.dnsbl.net.au
09-01-06 00:32:28 10 DMN: MSG 55550 Blocked 200.158.196.80 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:32:31 3 DMN: MSG 55551 Blocked 200.49.103.47 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:32:39 3 DMN: MSG 55552 Blocked 201.24.9.175 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:32:45 3 DMN: MSG 55553 Blocked 82.49.217.232 based on RBL List t1.dnsbl.net.au
09-01-06 00:33:00 3 DMN: MSG 55554 Blocked 69.132.193.232 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:33:07 10 DMN: MSG 55555 Blocked 12.146.24.254 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:36:07 10 DMN: MSG 55556 Blocked 80.78.151.254 based on RBL List multihop.dsbl.org
09-01-06 00:36:07 3 DMN: MSG 55557 Blocked 80.78.151.254 based on RBL List multihop.dsbl.org
09-01-06 00:36:27 10 DMN: MSG 55559 Blocked 80.78.151.254 based on RBL List multihop.dsbl.org
09-01-06 00:36:27 3 DMN: MSG 55558 Blocked 80.78.151.254 based on RBL List multihop.dsbl.org
09-01-06 00:36:51 3 DMN: MSG 55560 Blocked 211.244.229.130 based on RBL List t1.dnsbl.net.au
09-01-06 00:37:49 3 DMN: MSG 55561 Blocked 211.179.158.109 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:37:57 3 DMN: MSG 55562 Blocked 80.108.121.253 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:38:09 3 DMN: MSG 55563 Blocked 201.65.129.34 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:38:14 3 DMN: MSG 55564 Blocked 219.241.166.168 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:38:36 3 DMN: MSG 55565 Blocked 62.43.129.247 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:38:47 3 DMN: MSG 55566 Blocked 210.202.175.69 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:39:05 3 DMN: MSG 55567 Blocked 218.58.190.222 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:39:14 3 DMN: MSG 55568 Blocked 194.165.124.223 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:39:23 3 DMN: MSG 55569 Blocked 222.90.144.229 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:41:02 3 DMN: MSG 55570 Blocked 87.216.132.48 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:47:45 3 DMN: MSG 55571 Blocked 209.26.228.114 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:49:06 3 DMN: MSG 55572 Blocked 82.234.195.99 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:49:42 3 DMN: MSG 55573 Blocked 82.83.120.201 based on RBL List t1.dnsbl.net.au
09-01-06 00:49:42 3 DMN: MSG 55574 Blocked 68.165.185.35 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:50:11 3 DMN: MSG 55575 Blocked 222.109.61.166 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:50:15 3 DMN: MSG 55576 Blocked 221.124.173.136 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:51:53 3 DMN: MSG 55577 Blocked 217.64.99.4 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:51:55 10 DMN: MSG 55579 Blocked 84.0.164.56 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:51:57 3 DMN: MSG 55578 Blocked 211.244.229.130 based on RBL List t1.dnsbl.net.au
09-01-06 00:53:44 3 DMN: MSG 55580 Blocked 83.85.57.212 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:53:50 3 DMN: MSG 55581 Blocked 210.124.253.109 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:53:56 3 DMN: MSG 55582 Blocked 195.117.253.106 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:54:03 3 DMN: MSG 55583 Blocked 84.52.129.100 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:54:41 3 DMN: MSG 55584 Blocked 201.21.176.177 based on RBL List t1.dnsbl.net.au
09-01-06 00:54:47 3 DMN: MSG 55585 Blocked 213.77.123.178 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:55:51 3 DMN: MSG 55586 Blocked 81.220.75.57 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:56:39 3 DMN: MSG 55587 Blocked 82.34.11.37 based on RBL List t1.dnsbl.net.au
09-01-06 00:57:38 3 DMN: MSG 55588 Blocked 83.103.129.110 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:57:45 10 DMN: MSG 55590 Blocked 86.124.78.84 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:57:46 3 DMN: MSG 55589 Blocked 218.169.58.139 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:57:49 3 DMN: MSG 55591 Blocked 24.68.242.97 based on RBL List sbl-xbl.spamhaus.org
09-01-06 00:57:53 3 DMN: MSG 55592 Blocked 82.162.11.103 based on RBL List sbl-xbl.spamhaus.org


Ну что прорывается добивается GWAVA
Сергей Каретин
 
Сообщения: 201
Зарегистрирован: 05 июн 2002, 08:21
Откуда: Ярославль
Вернуться к началу
Ответить

Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4