Exim. Задолбал хитрый bounce спам

lintech · Непрочитанное сообщение **lintech** » 2016-12-22 12:52:27

Задолбал хитрый bounce спам такого вида:

bounce-mc.us9_37362925.799505-myuser=mydomain.com@mail158.atl61.mcsv.net FOR myuser@mydomain.com

Письмо доставляется myuser@mydomain.com минуя все проверки на спам, так как он почему то считает что это
письмо от локального юзера к локальному юзеру.

Как с этой напастью бороться ? Сыпется десятками в день.

Код: Выделить всё

Envelope-to: myuser@mydomain.com
Delivery-date: Thu, 22 Dec 2016 11:13:13 +0200
Subject: =?utf-8?Q?=D0=9D=D0=BE=D0=B2=D0=BE=D0=B3=D0=BE=D0=B4=D0=BD=D0=B8=D0=B9=20=D0=B3=D0=BE=D1=80=D0=BE=D1=81=D0=BA=D0=BE=D0=BF=20=D0=BD=D0=B0=202017=20=D0=B3.=F0=9F=92=AB?=
From: =?utf-8?Q?=D0=A4=D0=B0=D0=BA=D1=82=D0=BE=D1=80?= <promo@letter.factor.ua>
Reply-To:  <us9-1aa874ce84-63fc95296f@conversation01.mailchimpapp.com>
To: myuser@mydomain.com
Date: Thu, 22 Dec 2016 09:12:49 +0000
Message-ID: <3ca468bf0b6b1be6f84f6dfe4.cb3bc33838.20161222091203.2fa6b2709b.28164e4a@mail158.atl61.mcsv.net>
Precedence: bulk
Sender: "=?utf-8?Q?=D0=A4=D0=B0=D0=BA=D1=82=D0=BE=D1=80?=" <promo=letter.factor.ua@mail158.atl61.mcsv.net>
Content-Type: multipart/alternative; boundary="_----------=_MCPart_1467577108"
MIME-Version: 1.0

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

xM · Непрочитанное сообщение xM » 2016-12-22 13:46:49

Ну так вы смотрите почему ваша конфигурация некорректно его обрабатывает.

lintech · Непрочитанное сообщение **lintech** » 2016-12-22 14:01:13

Та знать бы в какую сторону копать!
Так как на некоторые bounce реагирует вроде правильно:

Код: Выделить всё

rejected after DATA: Message that generate bounce not coming from main hosts

xM · Непрочитанное сообщение xM » 2016-12-22 14:22:02

Это у вас, кстати, не bounce. Bounces не имеют отправителя. Это обычное письмо со всеми атрибутами рассылки.

lintech · Непрочитанное сообщение **lintech** » 2016-12-22 14:35:58

У меня в конфиге вроде запрещено в имени отправителя использовать знак "="

Код: Выделить всё

  # Проверяем недопустимые символы для
  # нелокальных получателей:
  deny    message       = "Unknown symbols in address"
          domains       = !+local_domains
          local_parts   = ^[./|] : ^.*[@=%!] : ^.*/\\.\\./

Не пойму как тогда пролазят такие адреса

Код: Выделить всё

ounce-mc.us9_37362925.799505-myuser=mydomain.com@mail158.atl61.mcsv.net FOR myuser@mydomain.com

xM · Непрочитанное сообщение xM » 2016-12-22 14:39:50

Где вы видите запрет?

lintech · Непрочитанное сообщение **lintech** » 2016-12-22 14:50:00

В куске конфига выше постом.
Или я не правильно его понимаю ?

Отправлено спустя 3 минуты 40 секунд:
Кажысь сам дотупил

Нужно condition написать.

xM · Непрочитанное сообщение xM » 2016-12-22 17:17:00

lintech писал(а): Или я не правильно его понимаю ?

Нет, правильно. У вас же deny. Просмотрел.
Тогда не должны проходить, по идее.

xM · Непрочитанное сообщение xM » 2016-12-22 20:18:30

Скорее всего, вам надо как-то так

Код: Выделить всё

local_parts   = ^[./|] : \N^.*[@=%!]\N : ^.*/\\.\\./

lintech · Непрочитанное сообщение **lintech** » 2016-12-22 20:30:40

Пока что оставил так:

Код: Выделить всё

local_parts   = .*[=%!]

Жду спамерских писем, а там буду посмотреть.

lintech · Непрочитанное сообщение **lintech** » 2016-12-23 12:59:00

От я болбес !
Искал не допустимые знаки в local_parts, а адреса типа

Код: Выделить всё

bounce-mc.us9_37362925.799505-myuser=mydomain.com@mail158.atl61.mcsv.net

в спамерских письмах в поле Return-path:

Бывает

xM · Непрочитанное сообщение xM » 2016-12-23 14:39:44

Данные отправителя local_part и domain берутся из конверта (Envelope-from).

forum.lissyara.su