Проверка отправителя(с чужого smtp)

[sad]

Доброго времени суток. Прошу помощи в разрешении вопроса.
Есть mail сервер MTA exim (конфиг по большей степени с сайта лиссяры).
Есть проблема, когда приходит письма с другого smtp, где в качестве отправителя(FROM) стоит один из моих
пользователей сервера, соответственно некоторые acl где проверяю от кого пришло сообщение, срабатывает (например white list) положительно,
и вот спамер написал как неспамер. Или это вечная проблема? Юзать SPF ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

запретите приём писем от вашего домена не с вашего сервера.

[Laa]

Доброго времени суток. Прошу помощи в разрешении вопроса.
Есть mail сервер MTA exim (конфиг по большей степени с сайта лиссяры).
Есть проблема, когда приходит письма с другого smtp, где в качестве отправителя(FROM) стоит один из моих
пользователей сервера, соответственно некоторые acl где проверяю от кого пришло сообщение, срабатывает (например white list) положительно,
и вот спамер написал как неспамер. Или это вечная проблема? Юзать SPF ?

+1 к Лиссяре, нужно принимать почту от своих отправителей только, если они авторизировались на вашем почтовом сервере. Тех, кто не авторизировался можно и отбивать (deny), но лучше накинуть баллы, все таки есть шанс что кто-то из ваших куда-то уехал и никак кроме как через чужой smtp отправить письмо не может. А письмо может быть важное. Если баллов получилось много (+ rbl + helo и тд), то отбивать, а если баллов не много, то попробовать дать defer и через некоторое время таки принять это письмо. Ну а дальше настроить под себя -- кол-во баллов, порог срабатывания и тд.

[sad]

Помогите пож-та написать condition

Код: Выделить всё

deny
        condition     = ${if eq{$sender_host_address}{ip_adressПочтаря}{false}{true}}
        sender_domains = +local_domains
        hosts         =  !+relay_from_hosts
        message       = "It is not your domain!"

[Laa]

А какой хочется кондишен, давай опиши его четко словами, потому что в этой попытке есть несколько толкований.

[sad]

для отправителей с нашим доменом(+local_domains) для неразрешенных хостов (!+relay_from_hosts).
если хост(sender_host_address) от куда пришло письмо не наш smtp, то deny
как то так.
ну или может посоветуете нужный вариант решения? задача блочить
письма с нашего домена но не с нашего сервера
идея про баллы нравится, но у меня остальные проверки не по баллам, попозже можно будет замутить думаю.

[sad]

Кто знает, подскажите пож-та как сделать?

[Laa]

для отправителей с нашим доменом(+local_domains) для неразрешенных хостов (!+relay_from_hosts).
если хост(sender_host_address) от куда пришло письмо не наш smtp, то deny
как то так.
ну или может посоветуете нужный вариант решения? задача блочить
письма с нашего домена но не с нашего сервера
идея про баллы нравится, но у меня остальные проверки не по баллам, попозже можно будет замутить думаю.

Код: Выделить всё

deny sender_domains=+local_domains
   !hosts=+relay_from_hosts : 
   message=Reject: local policy
   log_message=Reject: our domain from not allowed host

Проверить "не наш smtp" не понимаю что имеется в виду, понял так, не отправленное локально самим сервером. Поэтому в !hosts есть двоеточие и пробел после него. Это на коленке писано, протестируй у себя, поставь для начала warn, убери message и понаблюдай. Потом ставь deny, если все ок.

Удачи.

[st.andrew]

Была схожая проблема, добавил вышеперечисленное условие, и, вроде, проблема решена, или по крайней мере, выпал период наименьшей активности таких спамеров :-).
Но во время проверок обнаружил следующее:
Мой почтовый клиент(kmail) настроен на smtp-авторизацию с легальным пользователем. Создавая новое письмо, я допустил опечатку в собственной учетке(в той части, что до @)в строке отправителя и письмо, в котором в качестве отправителя был указан ошибочный почтовый ящик, без единого препятствия ушло адресату. Ради интереса я пробовал отправлять почту авторизуясь собственным пользователем, но подставляя в качестве отправителя другого пользователя нашего домена, и почта уходила - в ее заголовках в полях return-path и from указывался "подставной" ящик.
Т.е. получается так, что пройдя авторизацию реальным пользователем, есть возможность отправлять сообщения от любого другого пользователя своего домена.

Конфиг наверное похожий на любой другой в интернете. Ниже приведу секцию с условиями:

Код: Выделить всё

deny    message       = "Your IP in HELO - access denied!"
          hosts         =  * : !+relay_from_hosts
          condition     = ${if eq{$sender_helo_name}\
    {$sender_host_address}{true}{false}}


  deny    condition     = ${if eq{$sender_helo_name}\
    {$interface_address}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          message       = "main IP in your HELO! Access denied!"

  deny    condition     = ${if match{$sender_helo_name}\
    {\N^\d+$\N}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          message       = "can not be only number in HELO!"


 accept  authenticated = *

deny sender_domains=+local_domains
   !hosts=+relay_from_hosts :
   message=Reject: local policy
   log_message=Reject: our domain from not allowed host

Хотелось бы узнать, есть ли возможность проверять соответствие отправителя пользователю, прошедшему smtp-авторизацию, нужных переменных не нашел

[st.andrew]

Собствено, уже не надо, нашли сами: сравниваем $sender_address и $authenticated_id