Подскажите по фильтрам EXIM + Spamassassin

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
BloodyKid
рядовой
Сообщения: 18
Зарегистрирован: 2009-04-04 16:12:23

Подскажите по фильтрам EXIM + Spamassassin

Непрочитанное сообщение BloodyKid » 2009-05-25 9:25:17

Приветствую

Подскажите какие условия фильтрации дописать в конфиг экзима, чтобы избавиться от таких попыток послать спам.

Код: Выделить всё

2009-05-24 00:00:59 H=(speedtouch.lan) [92.81.114.40] I=[89.108.120.59]:25 F=<harper@tcri.net> rejected RCPT <lvjjguiqrciplbbundb@divano.ru>: Unrouteable address
2009-05-24 00:01:15 H=(microsof-80ba22) [195.216.211.138] I=[89.108.120.59]:25 F=<owjuv@turne.com.ua> rejected RCPT <pfjmwkmnrioucgrhage@divano.ru>: Unrouteable address
2009-05-24 00:01:26 H=(speedtouch.lan) [92.81.114.40] I=[89.108.120.59]:25 F=<sroe@scana.com> rejected RCPT <e6a2fe8889875bc0a14@divano.ru>: Unrouteable address
2009-05-24 00:01:36 H=(triband-del-59.180.102.149.bol.net.in) [59.180.102.149] I=[89.108.120.59]:25 F=<yuchdai@alyanse.ru> rejected RCPT <pnfavvbvspzjrylpzim@divano.ru>: Unrouteable address
Т.е. скрипты на той стороне просто угадывают ящики моих юзеров, с такими строками конечно хрен что найдут, но логи засирает порядочно.


UPD:
Вот еще вопрос, в SA у меня есть вайтлист вида *@mydomayn.ru как бы мне исключить из вайт листа определенные ящики, чтобы проверка писем которые идут на них проходила по всем правилам?
Просто соданы стандартные алиасы типа abuse, postmaster, webmaster и т.п. и почта с них идет в мой реальный ящик, а т.к. адреса в вайтлисте, то проверка по ним не проходит, и соответственно имеем кучу спама.
Последний раз редактировалось BloodyKid 2009-05-26 10:22:34, всего редактировалось 1 раз.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2520 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Подскажите по фильтрам EXIM

Непрочитанное сообщение princeps » 2009-05-25 10:13:53

найти на iana.org список доменов первого уровня и написать acl, который будет рубать отправителя, если у него в sender_helo_name нету правильного .domain.
Или:
1) acl рубить по отсутствию точек в имени хоста
2) по словам типа pool, adsl, lan, ppp и т.д. в имени хоста
3) по слишком большому количеству точек (например, больше трех)
Логи, правда, все равно будет засерать. Если проблема только в
BloodyKid писал(а):но логи засирает порядочно.
то уменьшить уровень логирования. Хотя на мой взгляд, на то они и логи, чтоб в них всякая херь хранилась. Лучше парсер прикрутить.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

RoST
рядовой
Сообщения: 14
Зарегистрирован: 2008-03-27 10:07:29

Re: Подскажите по фильтрам EXIM + Spamassassin

Непрочитанное сообщение RoST » 2009-07-01 10:37:16

Люди может кто подскажет как сделать так что бы все письма которые идут на Unrouteable address перенаправлялись и обрабатывались Spamassassin как спам? Может делал кто то так, знающие люди подсказали что через роутер вроде.

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Подскажите по фильтрам EXIM + Spamassassin

Непрочитанное сообщение princeps » 2009-07-01 11:05:58

зачем?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

RoST
рядовой
Сообщения: 14
Зарегистрирован: 2008-03-27 10:07:29

Re: Подскажите по фильтрам EXIM + Spamassassin

Непрочитанное сообщение RoST » 2009-07-01 11:52:04

Чтобы научить асасина на этот спам и через ексим его просто рубать если пройдет куда то на реальный адресс по токену.