Как бороться с засранцами по-домашнему?

Для любителей просто поболтать

Сообщение v13 » 29 мар 2008, 19:17

Иван Левшин aka Ivan L. писал(а):
v13 писал(а):Не понимаю в чем проблема.
есть домен home.ru с А записью 10.1.1.1
Удалённый почтарь коннектится на этот адрес да ложит туда почту. вот и вся кухня.

Лично у меня наружу торчит только 1 сервер с алиасами, он же является и релеем и дополнительной проверкой на различные нюансы.
Что нужно во внутреннюю dmz через nat прокидывается.

Проблема в том, что сервера, проверяющие mx, работать с тобой не будут. Если уж на то пошло - типично спамерская конфигурация (я про отсутствие mx).

Позволю себе не согласиться.
Аватара пользователя
v13
 
Сообщения: 660
Зарегистрирован: 31 авг 2007, 09:07

Да абсолютно нормальная ситуация, у меня провайдер,

Сообщение Boris Morozov » 29 мар 2008, 22:30

к которому подключен офисный сервер выдает по обратной ссылке свой служебный ДНС. А официальный сайт с поддоменом, который показывает на офисный сервер держит хостер корпоративного сайта. Естественно прямая и обратная ссылки не совпадут. Тем не менее никто не жалуется, что не проходит почта напрямую на офисный сервер с Нетмайлом. И записи MX у меня нету, потому как совпадают адреса.

Специально посмотрел на наш самый крупный почтовик.
Шлем почту на xxxxx@tut.by - а по этому IP на обратную ссылку отвечает focus.tutby.com. А почтовик вообще на другом домене и IP. Вот для этого MX и нужна.
Boris Morozov
 
Сообщения: 1333
Зарегистрирован: 05 июн 2002, 22:24
Откуда: Минск

Сообщение v13 » 30 мар 2008, 01:31

Я ССП (сам себе провайдер) :) не путать с ССЗБ!
Я не собирался поднимать этот вопрос снова, я хотел обратить внимание на другой момент, что спамеры любят спамить на MX.
Доказывать нужна MX или нет я не буду уже. Проехали.
Аватара пользователя
v13
 
Сообщения: 660
Зарегистрирован: 31 авг 2007, 09:07

Сообщение Мещеряков Андрей » 30 мар 2008, 21:07

То есть пристрелить МХ запись своего домена - и живи спокойно? :) Что-то я сомневаюсь. Кстати, хочу еще раз повторить вопрос - если протокол не предусматривает надежной проверки отправителя, по каким критериям работают антиспамы?
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение v13 » 30 мар 2008, 23:38

Пристреливать не пристреливать - личное дело.
Моё дело поделиться опытом. Я пока ничего не рекомендовал по этому поводу.
А антиспам очень тонкая штука, тут главное палку не перегнуть. Иначе будет проблем с антиспамом больше чем без него.
Аватара пользователя
v13
 
Сообщения: 660
Зарегистрирован: 31 авг 2007, 09:07

А у меня тут похоже какой-то живой спамер засветился.

Сообщение Boris Morozov » 06 апр 2008, 02:20

Посмотрел по логам, явная попытка сконнектиться на почтовик.
Перебирали кучку всяких логинов. Нашли, что существует admin, попытались подобрать пароль. Естественно быстро получили Intruder Lock
Кроме того я имею старую привычку всегда блокировать экаунт admin.

Но фишка в том, что засветили вполне реальный адрес индусской корпорации IP 125.18.108.231 Pune Municipal Corporation
PMC. Near Mangala Theater, Shivaji Nagar,
Pune Maharashtra India

И че народ посоветуете? Внести их в какой-нибудь список или написать ихнему ответственному или ихнему провайдеру для профилактики, чтоб засранцев вздрючили.
Мыло войс выдает.
Насколько я понимаю, это явная попытка взлома. Я не кровожадный, тем более, что сделать ничего не смогли, в тюрьму сажать не требую, но профилактика не помешает.
Boris Morozov
 
Сообщения: 1333
Зарегистрирован: 05 июн 2002, 22:24
Откуда: Минск

Сообщение Мещеряков Андрей » 13 май 2008, 08:11

Кабальерос, а можно запихать в черный список домен первого уровня? :P
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение Иван Левшин aka Ivan L. » 13 май 2008, 08:49

Запросто - пишешь *.ru и имеешь счастье :)
Иван Левшин aka Ivan L.
 
Сообщения: 2576
Зарегистрирован: 05 июн 2002, 18:36
Откуда: Новомосковск, Тул. обл.

Сообщение Мещеряков Андрей » 13 май 2008, 15:10

ПиСал :roll: Правда, не *.ru, а *.net .... Игнорирует!
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение Иван Левшин aka Ivan L. » 13 май 2008, 15:21

Мещеряков Андрей писал(а):ПиСал :roll: Правда, не *.ru, а *.net .... Игнорирует!

Не верю! (с) Где и как писал?
Иван Левшин aka Ivan L.
 
Сообщения: 2576
Зарегистрирован: 05 июн 2002, 18:36
Откуда: Новомосковск, Тул. обл.

Сообщение Мещеряков Андрей » 13 май 2008, 16:18

Записал достаточно давно, как бы не прошлым летом. Сейчас проверил. Запписано в закладке Черный список. Добавил (Вдруг..) еще и в нежелательную почту. Именно так : *.net, *.org
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение Мещеряков Андрей » 15 май 2008, 08:05

Спам прет по-прежнему. In design, получается?
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение Иван Левшин aka Ivan L. » 15 май 2008, 09:03

By design правильно говорить. Чтобы спам не пер - поставь и настрой антиспам. Как вариант - Сергей Колтогян поучаствовал в одном проекте, у него есть прямо-таки пошаговая дока. Если хорошо попросишь - он ею даже поделиться может :D
Иван Левшин aka Ivan L.
 
Сообщения: 2576
Зарегистрирован: 05 июн 2002, 18:36
Откуда: Новомосковск, Тул. обл.

Сообщение Мещеряков Андрей » 17 май 2008, 15:16

Вот как начальство озаботится этой благой целью и пересмотрит мои платежные ведомости - попрошу :) Спасибо!
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение Иван Левшин aka Ivan L. » 18 май 2008, 00:40

Андрей, или "хачу убить спам", или платежная ведомость ;) Надо что-то выбирать ;)
Иван Левшин aka Ivan L.
 
Сообщения: 2576
Зарегистрирован: 05 июн 2002, 18:36
Откуда: Новомосковск, Тул. обл.

Пред.След.

Вернуться в Флейм

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 13

cron