postfix telnet

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-26 21:50:52

Добрый вечер.
Давно тут неписал. Вообщем стоит почтовый сервер, только чтото в нём стало глючить тоесть стал неотправлять письма и непринимать ссылаясь на Operation timed out;
Пример maillog :

Код: Выделить всё

Oct 26 11:48:14 localhost postfix/smtpd[1597]: connect from shark3.inbox.lv[89.111.3.83]
Oct 26 11:48:14 localhost postfix/smtpd[1597]: NOQUEUE: reject: RCPT from shark3.inbox.lv[89.111.3.83]: 450 4.1.7 <youallwilldietoday@inbox.lv>: Sender address rejected: unverified address: connect to b.mx.inbox.lv[89.111.3.74]:25: Operation timed out; from=<youallwilldietoday@inbox.lv> to=<bums@real.ru> proto=ESMTP helo=<shark3.inbox.lv>

Так как давно незанимался с фрибсд учёба нахлынула. Начал сначало гуглить и яндаксить. Нечего толкого ненашёл. Тогда попробовал зателнетить тот адрес. И сразу выявился один факт, что с сервера нетенетится к нему.

Код: Выделить всё

localhost# telnet b.mx.inbox.lv 25
Trying 89.111.3.74...
telnet: connect to address 89.111.3.74: Operation timed out
Trying 89.111.3.73...

Попробовал тогда зателнетить в простом виндоузе в команд промт на другом компе и увидел что зателнетилось. Сразу понял что нетелнетится к другим почтовым смтп и поэтому все письмя не уходят и не приходят.

Вообщем вопрос.

Почему неможет зателнетится? Какие могут быть причины?

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-27 19:13:27

Подскажите куда капнуть? Firewall нестоит вообще как то стрёмно что неможет зателнетить другие почтовики раньше телнетил почтовики спокойно, а теперь с какихто неизвестных обстоятельств нехочет.
Если чтото непонятно в чёмто что я написал. Задавайте вопроы, а то молчание пугает.

Alex_hha

На серваке сделай

# netstat -an | grep :25

Какой реальный ip сервера?

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-28 15:37:12

Alex_hha писал(а): Какой реальный ip сервера?

62.205.227.150

Сам на себя телнетится.

Код: Выделить всё

localhost# telnet 62.205.227.150 25
Trying 62.205.227.150...
Connected to realcom.lv.
Escape character is '^]'.
220 mail.realcom.lv ESMTP

На чужой почтовый сервер неконектит.

Код: Выделить всё

localhost# telnet b.mx.inbox.lv 25
Trying 89.111.3.74...
telnet: connect to address 89.111.3.74: Operation timed out
Trying 89.111.3.73...
telnet: connect to address 89.111.3.73: Operation timed out
telnet: Unable to connect to remote host
localhost#

Alex_hha писал(а):На серваке сделай

# netstat -an | grep :25

Код: Выделить всё

localhost# netstat -an | grep :25
localhost# netstat -an | grep 25
tcp4      51      0  127.0.0.1.*            127.0.0.1.10025        CLOSED
tcp4       0      0  127.0.0.1.10025        *.*                    LISTEN
tcp4       0      0  *.25                   *.*                    LISTEN
localhost#

Alex_hha

62.205.227.150 - ты к нему пытаешься подключиться с помощью telnet?

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-28 16:45:42

Alex_hha писал(а):62.205.227.150 - ты к нему пытаешься подключиться с помощью telnet?

Нет это с него пытаюсь подключится к другим почтовикам через телнет. На проверку что существует такой почтовый адрес. Из maillog видно что неможет зателнетится.

Код: Выделить всё

   
 Oct 26 11:48:14 localhost postfix/smtpd[1597]: connect from shark3.inbox.lv[89.111.3.83]
Oct 26 11:48:14 localhost postfix/smtpd[1597]: NOQUEUE: reject: RCPT from shark3.inbox.lv[89.111.3.83]: 450 4.1.7 <youallwilldietoday@inbox.lv>: Sender address rejected: unverified address: connect to b.mx.inbox.lv[89.111.3.74]:25: Operation timed out; from=<youallwilldietoday@inbox.lv> to=<bums@real.ru> proto=ESMTP helo=<shark3.inbox.lv>

И вот что получается.

Код: Выделить всё

localhost# telnet b.mx.inbox.lv 25
Trying 89.111.3.74...
telnet: connect to address 89.111.3.74: Operation timed out
Trying 89.111.3.73...
telnet: connect to address 89.111.3.73: Operation timed out
telnet: Unable to connect to remote host
localhost#

Alex_hha

Либо фаер, либо провайдер.

На mail.ru тоже не пускает?

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-29 12:53:50

Alex_hha писал(а):Либо фаер, либо провайдер.

На mail.ru тоже не пускает?

Оказалось провайдер сказал что у меня спам бот.

Я сразу решил проверить по майллог. И увидел страную вещь. Что каким то боком обходит проверку на сущиствовние адреса и посылает спам хоть стоит проверка на наличия адреса.

Пример майллога:

Код: Выделить всё

Oct 29 11:10:33 localhost postfix/master[881]: daemon started -- version 2.5.1, configuration /usr/local/etc/postfix
Oct 29 11:10:33 localhost postfix/qmgr[888]: B2E5811690: from=<www@realcom.lv>, size=1780, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 5AC361168A: from=<www@realcom.lv>, size=1710, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 761B81167F: from=<www@realcom.lv>, size=1772, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: AB7B21166B: from=<www@realcom.lv>, size=1706, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: ED6BE11666: from=<www@realcom.lv>, size=1780, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: ED5891163E: from=<www@realcom.lv>, size=1774, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 19996115E6: from=<www@realcom.lv>, size=1705, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: D546B115E2: from=<www@realcom.lv>, size=1701, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: DFBD1115E7: from=<www@realcom.lv>, size=1776, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: D7B631162F: from=<www@realcom.lv>, size=1709, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 3B18E1166A: from=<www@realcom.lv>, size=1693, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 9B3D111693: from=<www@realcom.lv>, size=1776, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: C0DF211667: from=<www@realcom.lv>, size=1697, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 4A43011671: from=<www@realcom.lv>, size=1780, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 44F5F11668: from=<www@realcom.lv>, size=1701, nrcpt=1 (queue active)
Oct 29 11:10:34 localhost postfix/qmgr[888]: 4AEA4115E5: from=<www@realcom.lv>, size=1701, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 409BB11655: from=<www@realcom.lv>, size=1709, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 4273811669: from=<www@realcom.lv>, size=1776, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 8DEDB1162C: from=<rezo@realcom.lv>, size=974, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 81334115E3: from=<www@realcom.lv>, size=1780, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 233ED11664: from=<www@realcom.lv>, size=1702, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 261051168C: from=<www@realcom.lv>, size=1698, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 2C31B1166E: from=<www@realcom.lv>, size=1778, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 07D8111522: from=<www@realcom.lv>, size=1778, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 0C90A1166D: from=<www@realcom.lv>, size=1707, nrcpt=1 (queue active)
Oct 29 11:10:35 localhost postfix/smtp[936]: 3B18E1166A: to=<utipenc@mail.ru>, relay=mxs.mail.ru[94.100.176.20]:25, delay=290236, delays=290235/0.19/0.12/0.61, dsn=2.0.0, status=sent (250 OK id=1Kv74s-000Ehc-00)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 3B18E1166A: removed
Oct 29 11:10:35 localhost postfix/smtp[931]: B2E5811690: to=<imcmnh23hych@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.114]:25, delay=212067, delays=212065/1.3/0.29/0.68, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271458 i3si1740099nfh.14)
Oct 29 11:10:35 localhost postfix/qmgr[888]: B2E5811690: removed
Oct 29 11:10:35 localhost postfix/smtp[934]: AB7B21166B: to=<zgh4jug55dj@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.27]:25, delay=238335, delays=238334/0.45/0.23/0.69, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271458 f6si15098012nfh.12)
Oct 29 11:10:35 localhost postfix/qmgr[888]: AB7B21166B: removed
Oct 29 11:10:35 localhost postfix/smtp[933]: 761B81167F: to=<imchumch@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.27]:25, delay=231407, delays=231406/0.51/0.2/0.82, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271458 f4si15094924nfh.27)
Oct 29 11:10:35 localhost postfix/qmgr[888]: 761B81167F: removed
Oct 29 11:10:36 localhost postfix/smtp[935]: ED6BE11666: to=<zaralovse3dj@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.114]:25, delay=247745, delays=247743/0.48/0.18/1, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271459 c9si1739963nfi.26)
Oct 29 11:10:36 localhost postfix/qmgr[888]: ED6BE11666: removed
Oct 29 11:10:36 localhost postfix/smtp[932]: 5AC361168A: to=<imcjyuyh3ych@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.114]:25, delay=212112, delays=212110/0.51/0.29/1.2, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271459 i3si1740098nfh.14)
Oct 29 11:10:36 localhost postfix/qmgr[888]: 5AC361168A: removed
Oct 29 11:10:36 localhost postfix/smtp[934]: D546B115E2: to=<imhtghhych@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.114]:25, delay=152832, delays=152830/1.2/0.4/0.54, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271459 d2si1743122nfc.20)
Oct 29 11:10:36 localhost postfix/qmgr[888]: D546B115E2: removed
Oct 29 11:10:36 localhost postfix/smtp[975]: DFBD1115E7: to=<imhtghhych@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.27]:25, delay=149712, delays=149710/1.2/0.35/0.57, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271459 2si15114485nfv.5)
Oct 29 11:10:36 localhost postfix/smtp[936]: ED5891163E: to=<imchumhch@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.183.114]:25, delay=225409, delays=225406/1.2/0.4/0.64, dsn=2.0.0, status=sent (250 2.0.0 OK 1225271459 f3si1742496nfh.2)
Oct 29 11:10:36 localhost postfix/qmgr[888]: DFBD1115E7: removed
Oct 29 11:10:36 localhost postfix/qmgr[888]: ED5891163E: removed

Страно то что такого пользователя на почтовом сервере несуществует www, а както проходит проверку и отсылает.

Проверка показывает что юзера такого нет.

Код: Выделить всё

localhost# telnet mail.realcom.lv 25
Trying 62.205.227.150...
Connected to mail.realcom.lv.
Escape character is '^]'.
220 mail.realcom.lv ESMTP
ehlo localhost
250-mail.realcom.lv
250-PIPELINING
250-SIZE 5242880
250-ETRN
250-AUTH LOGIN PLAIN CRAM-MD5
250-AUTH=LOGIN PLAIN CRAM-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from: <www@realcom.lv>
250 2.1.0 Ok
rcpt to: <xxxx@realcom.lv>
550 5.1.0 <www@realcom.lv>: Sender address rejected: User unknown

Main.cf

Код: Выделить всё

# ?????????????? ???????????, ??????????? ???????? Postfix
# ? ????????? ??????? MAIL FROM
smtpd_sender_restrictions =     permit_mynetworks,
                                check_sender_access hash:$base/sender_access,
                                reject_authenticated_sender_login_mismatch,
                                reject_unknown_sender_domain,
                                reject_unlisted_sender,
                                reject_unverified_sender

Alex_hha

Страно то что такого пользователя на почтовом сервере несуществует www, а както проходит проверку и отсылает.

апачь? Возможно на каком то сайте есть форма с отправкой мыла

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-29 13:42:19

Alex_hha писал(а):
Страно то что такого пользователя на почтовом сервере несуществует www, а както проходит проверку и отсылает.
апачь? Возможно на каком то сайте есть форма с отправкой мыла

Локальный пользователь есть. но там же в логах пишет что проверяет от домена а не localhost. Думаю сайтов нет. А могут через форум слать?

Заметил на форуме у ботов которые спам оставляют вроде те же самые адреса на которые шлётся почта спам.

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-29 14:01:34

Не ничерез форум, через роундкуб веб интерфейс если только больше никак неможет. Может дырка там есть какaето?

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-29 16:35:19

А локальных пользоватей можно какнить убрать из списка отправителей?

trop1k · Непрочитанное сообщение **trop1k** » 2008-10-29 20:33:57

Ладно всё снесу и заново поставлю дожно помочь.

forum.lissyara.su

postfix telnet

postfix telnet

Услуги хостинговой компании Host-Food.ru

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet

Re: postfix telnet