Как бороться с засранцами по-домашнему?

[v13]

Не понимаю в чем проблема.
есть домен home.ru с А записью 10.1.1.1
Удалённый почтарь коннектится на этот адрес да ложит туда почту. вот и вся кухня.

Лично у меня наружу торчит только 1 сервер с алиасами, он же является и релеем и дополнительной проверкой на различные нюансы.
Что нужно во внутреннюю dmz через nat прокидывается.

Проблема в том, что сервера, проверяющие mx, работать с тобой не будут. Если уж на то пошло - типично спамерская конфигурация (я про отсутствие mx).

Позволю себе не согласиться.

[Boris Morozov]

к которому подключен офисный сервер выдает по обратной ссылке свой служебный ДНС. А официальный сайт с поддоменом, который показывает на офисный сервер держит хостер корпоративного сайта. Естественно прямая и обратная ссылки не совпадут. Тем не менее никто не жалуется, что не проходит почта напрямую на офисный сервер с Нетмайлом. И записи MX у меня нету, потому как совпадают адреса.

Специально посмотрел на наш самый крупный почтовик.
Шлем почту на xxxxx@tut.by - а по этому IP на обратную ссылку отвечает focus.tutby.com. А почтовик вообще на другом домене и IP. Вот для этого MX и нужна.

[v13]

Я ССП (сам себе провайдер) не путать с ССЗБ!
Я не собирался поднимать этот вопрос снова, я хотел обратить внимание на другой момент, что спамеры любят спамить на MX.
Доказывать нужна MX или нет я не буду уже. Проехали.

[Мещеряков Андрей]

То есть пристрелить МХ запись своего домена - и живи спокойно? Что-то я сомневаюсь. Кстати, хочу еще раз повторить вопрос - если протокол не предусматривает надежной проверки отправителя, по каким критериям работают антиспамы?

[v13]

Пристреливать не пристреливать - личное дело.
Моё дело поделиться опытом. Я пока ничего не рекомендовал по этому поводу.
А антиспам очень тонкая штука, тут главное палку не перегнуть. Иначе будет проблем с антиспамом больше чем без него.

[Boris Morozov]

Посмотрел по логам, явная попытка сконнектиться на почтовик.
Перебирали кучку всяких логинов. Нашли, что существует admin, попытались подобрать пароль. Естественно быстро получили Intruder Lock
Кроме того я имею старую привычку всегда блокировать экаунт admin.

Но фишка в том, что засветили вполне реальный адрес индусской корпорации IP 125.18.108.231 Pune Municipal Corporation
PMC. Near Mangala Theater, Shivaji Nagar,
Pune Maharashtra India

И че народ посоветуете? Внести их в какой-нибудь список или написать ихнему ответственному или ихнему провайдеру для профилактики, чтоб засранцев вздрючили.
Мыло войс выдает.
Насколько я понимаю, это явная попытка взлома. Я не кровожадный, тем более, что сделать ничего не смогли, в тюрьму сажать не требую, но профилактика не помешает.

[Мещеряков Андрей]

Кабальерос, а можно запихать в черный список домен первого уровня?

[Иван Левшин aka Ivan L.]

Запросто - пишешь *.ru и имеешь счастье

[Мещеряков Андрей]

ПиСал Правда, не *.ru, а *.net .... Игнорирует!

[Иван Левшин aka Ivan L.]

ПиСал Правда, не *.ru, а *.net .... Игнорирует!

Не верю! (с) Где и как писал?

[Мещеряков Андрей]

Записал достаточно давно, как бы не прошлым летом. Сейчас проверил. Запписано в закладке Черный список. Добавил (Вдруг..) еще и в нежелательную почту. Именно так : *.net, *.org

[Мещеряков Андрей]

Спам прет по-прежнему. In design, получается?

[Иван Левшин aka Ivan L.]

By design правильно говорить. Чтобы спам не пер - поставь и настрой антиспам. Как вариант - Сергей Колтогян поучаствовал в одном проекте, у него есть прямо-таки пошаговая дока. Если хорошо попросишь - он ею даже поделиться может

[Мещеряков Андрей]

Вот как начальство озаботится этой благой целью и пересмотрит мои платежные ведомости - попрошу Спасибо!

[Иван Левшин aka Ivan L.]

Андрей, или "хачу убить спам", или платежная ведомость Надо что-то выбирать