Модератор: xM
Код: Выделить всё
Jul 22 15:37:21 mx1 exim[23233]: 1KLBUu-00062j-Os <= kickleaonlinejud@kleaonline.org H=([85.110.157.10]) [85.110.157.10] I=[195.206.50.158]:25 P=esmtp S=964 id=138793256.14206712347853@kleaonline.org from <kickleaonlinejud@kleaonline.org> for один@irkd.ru второй@irkd.ru третий@irkd.suu четвёртый@irkd.suu пятый@irkd.suu шестой@irkd.suu седьмой@irkd.suu восьмой@irkt.suu девятый@irkd.suu десятый@irkd.suu
т/е Вы с таким уже сталкивались ? И это нормально ?lissyara писал(а):ну с них же кому-то писали.
потом общая база отсортирвалась по доменам и всё.
))
Ну а чего не нормального? Спамеры ж не дураки, такие же одмины там ка мы тут всеatta писал(а):т/е Вы с таким уже сталкивались ? И это нормально ?lissyara писал(а):ну с них же кому-то писали.
потом общая база отсортирвалась по доменам и всё.
Код: Выделить всё
VRFY userКод: Выделить всё
EHLO МОЁ_EHLO
MAIL FROM: <>
RCPT TO: user
QUIT
По моему мнению, вы совершенно не теми вопросами себе голову занимаете, если только это не целенаправленное изучение методов сбора почтовых адресов. (сисадмином хорошо, а спамером лучше, я бы в спамеры пошел, пусть меня научатatta писал(а):Подскажите как могли вытянуть адреса с сервера ?
Причем разные даты создания самих ящиков. очень странно. У кого какие мысли ?
)
Код: Выделить всё
kickleaonlinejud@kleaonline.org H=([85.110.157.10])[85.110.157.10] (лишнее отрезано)Код: Выделить всё
acl_check_connect
deny
message = "DNS lookup failed. Noname hosts not permitted."
condition = {if eq {$sender_host_name}{}{yes}{no}}
Решительно несогласен с данным методом. Есть ещё очень важная вещь - белый лист (описан в полезных скриптах) который не сможет работать в таком случае. (имеется ввиду этап connect)обладает наибольшей эффективностью - отклоняет ~65% подключений. Почтовый сервер не имеет права иметь неправильно сконфигурированный ДНС.
Именно потому что надоело тратить нервы, выслушивая жалобы на потоки спама и изобретая новые фильтры, которые бы, при этом, пропускали нужную почту. После введени метода, общался только с админами собственных иногородних филиалов - в результате своё хозяйство привели в порядок.dikens3 писал(а):За 1,5 года работы оооочень много нервов, времени мной было сэкономлено.
Ну так пускай настраивают, потому что иначе ничем не отличаются от спамерских. Сейчас у меня на двух новых релеях, идут лесом при HELO != FQDN. За три месяца их жизни в белый список пришлось включить только хост portal4.visa.com у которого было HELO visa.com. Остальные отправляются изучать предметную область, в которой они работают. При этом, по поводу кривого HELO, никто из админов "с той стороны" (кого реджектили) ко мне не обращался (номер телефона включён в реджект-мессадж). К сожалению, на старом дырявом релее, остался ещё один домен, который так просто на новые не перевести - очень активная переписка, полный зоопарк из всевозможных кривых HELO - за такое меня в первый же день порвут, как тузик грелку, придётся постепенно гайки закручивать.princeps писал(а):Согласен. Бывают криво настроенные, но не спамерские сервера. Буквально вчера пытались что-то прислать челы без точек в helo.
У вас реально можно вытянуть 1 000 000 прислав картиночку (не простую)? Слышали когда либо про air gaps?пропадёт миллион, и ещё хорошо если рублей. Нафик-нафик..
Не все сразу настраивают почтовый сервер правильно. Не у всех почтовый сервер может работать правильно со временем, т.к. админ мог внести исправления в конфигурацию и где-нибудь допустить ошибку, что вполне естественно для любого человека, а не только админа. Админы меняются, и не все сразу знают всё оборудование и работающие сервисы в новой организации.shlash писал(а):Ваша позиция поощряет безграмотность и некомпетентность, с чем я решительно не согласен.
Ага, используют. Только вот через relay провайдера, который закрыл 25 порт своим клиентам (но не всем), и через которого идёт поток спама, с которым на словах сообщает что примет меры, а спам всё идёт от одного и того же адреса. (будто-бы провайдер сам этим занимается) Так вот от такого провайдера через которого идёт поток писем с обратным адресом user@mail.ru как я должен принимать очень важные письма?shlash писал(а):Не в состоянии настроить свою систему - пусть пользуют mail.ru.
Написал ответ, после этого несколько раз перечитал...zingel писал(а):У вас реально можно вытянуть 1 000 000 прислав картиночку (не простую)? Слышали когда либо про air gaps?пропадёт миллион, и ещё хорошо если рублей. Нафик-нафик..
Ага... щаззз... значит у Вас нельзя вытянуть 1 000 000, жаль.Термин "air gaps" ещё не знаком,
Вы мне даром не нужны, я честным путём зарабатываюНу... чисто гипотетически, если у вас вдруг получится... какова будет моя доля
Все, с кем мне пришлось общаться по телефону - никто не признался, что он работает недавно, никто не спросил: "а что у меня неправильно?". Все утверждали, что у них всё правильно. Приходилось тыкать носом.dikens3 писал(а):Не все сразу настраивают почтовый сервер правильно. Не у всех почтовый сервер может работать правильно со временем, ...
От этого провайдера вы должны получать валидные ("очень важные") письма. Поскольку у mail.ru SPF нестрогий, от этого же провайдера, вы также должны получать и всё остальное.dikens3 писал(а):... провайдера через которого идёт поток писем с обратным адресом user@mail.ru как я должен принимать очень важные письма?
Т.е. у них у всех open relay???dikens3 писал(а):Ни один провайдер не дал мне ответа, как проверяется подлинность отправителя, если используется его relay?
Я(мы) соблюдаю(ем) RFC. Поэтому я считаю, что имею полное моральное право требовать его соблюдения от других, потому что это (повсеместное соблюдение) облегчит жизнь всем (идеализм?). Безусловно - portal4.visa.com внёс в белый список, потому что возникли трудности с общением - я не говорю по брюссельски, они не говорят на русском, и, по всей видимости, не понимают и письменный английский.dikens3 писал(а):P.S. RFC не панацея, это свод правил, которого нужно придерживаться, а не обязательно должно быть всё так как там. Есть исключения.