как бороться со спамом

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

как бороться со спамом

Непрочитанное сообщение sevalex77 » 2008-10-03 10:26:55

Как бороться со спамом который рассылается из локалки с зараженных трояном виндовых машин?
"Принять решение намного легче, если у тебя нет выбора"

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: как бороться со спамом

Непрочитанное сообщение zingel » 2008-10-03 10:28:02

Snort умеет по-количеству выбирать ip и отрубать
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
gruy
рядовой
Сообщения: 33
Зарегистрирован: 2008-08-14 16:01:33

Re: как бороться со спамом

Непрочитанное сообщение gruy » 2008-10-03 10:28:44

Использовать авторизацию на smtp-сервере.

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Re: как бороться со спамом

Непрочитанное сообщение sevalex77 » 2008-10-03 10:30:22

а по подробнее можно. Или ссылку можно?
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Re: как бороться со спамом

Непрочитанное сообщение sevalex77 » 2008-10-03 10:34:01

Вот информация с сервера CBL
ATTENTION: At the time of detection, this IP was infected with, or NATting for a computer infected with a high volume spam sending trojan - it is participating or facilitating a botnet sending spam or spreading virus/spam trojans.

ATTENTION: if you simply repeatedly remove this IP address from the CBL without correcting the problem, the CBL WILL stop letting you delist it.

This is the Srizbi BOT

You MUST patch your system and then fix/remove the trojan. Do this before delisting, or you're most likely to be listed again almost immediately.

If this IP is a NAT firewall/gateway, you MUST configure the NAT to prevent outbound port 25 connections to the Internet except from your real mail servers.

Теперь сервер попал в blacklist :(
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
gruy
рядовой
Сообщения: 33
Зарегистрирован: 2008-08-14 16:01:33

Re: как бороться со спамом

Непрочитанное сообщение gruy » 2008-10-03 10:42:53

Так есть свой smtp сервер? Тогда запретить релей для всех, кроме авторизированных пользователей. Ну как именно - зависит от сервера.

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Re: как бороться со спамом

Непрочитанное сообщение sevalex77 » 2008-10-03 10:48:15

что не принимать почту для локальных адресов т.е. убрать из hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.0.0/16
все адреса
"Принять решение намного легче, если у тебя нет выбора"


Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Re: как бороться со спамом

Непрочитанное сообщение sevalex77 » 2008-10-03 12:09:08

как можно включить smtp авторизацию от локальных адресов?
"Принять решение намного легче, если у тебя нет выбора"