Dotaz: IP serveru se ocitlo na blacklistu spamu - co stím

[Logi]

Příloha:

• maillog (52960 bytů)

Zdravím,

zničehonic s emi ocitlo IP na blacklistu... viz http://multirbl.valli.org/lookup/193.179.183.90.html

Běží mi tu na linuxu postfix a jako antivisanitspam virusbuster, do minuliho tejdne bez problemu...

ted nedokazu zjistit zda je to u vnitrni sitě kdy nějaky pocitac posíla smpamy nebo mi smapuje samotnej server...

port 25 sem povolil jen na jedno veřejný IP aby mohly posilat emaily přez nás i druhá budova (jineIP) jinak vse zakazany, NAT sem taky skoro všem vypnul.... a z mail logu nic nevyčtu :(

přikládám kousek maillogu do přílohy

Prosím o pomoc s heldáním... exituje nějaky nastroj ktery bymy trochu pomoh v hledaní ? nejaky analizer maiilogu apod ?

předem diky.

---

---

Odpovědi

[NN]

No podle logu se tvuj postak konekti po celem svete, takze tam mas pravdpodobne diru v konfiguraci, kterou sem posli a dale te spousta serveru odmita, kvuli blaclistu. Problem je v tom, ze pokud je to firemni postak, pres ktereho odesila postu mnoho klientu problem muze byt na napadenem klientu, ktery "regulerne spamuje ven".. Takze si proves server na "open relay" a prver vsechny klienty a do te doby bych tipnul postu uplne. Protoze se muzes dostat na blacklisty, ze ktery se tezko dostava. Teda jestli si to muzes na kratkou dobu dovolit..

NN

[pavel]

Jednou jsem se na spamlist dostal take. Problem byl v zavirovanem kompu jedne sekretarky, antivir nedetekoval nic.
Takze reseni: prolest vsechny pccka v siti, proscanovat dvema nezavislymi antiviry, sledovat logy na postfixu, zda neobjevis z ktereho pecka to jde (coz vetsinou neni easy, ptz ipcka muzou byt podvrzeny). Pokud mas podezreni na nejaky pecko, tak ho zkus odriznout. Projit konfiguraci postfixu, hlavne relay.
No a pokud najdes chybu a odstranis ji, tak pokud nejsi jeste top spammer rozlezlej po kdejakym blacklistu, tak cca. do 3-5 dnu (napr. spamhouse) te odstranej sami. Pokud ne, tak mas moznost pres formular svou ip z blacklistu odstranit. Pokud se tam pak dostanes znova, tak uz to tak jednoduchy neni. Jinak napr. na spamhousu kdyz si najdes tvou ip na blacklistu, tak mas i popsano proc jsi se tam dostal a tipy na reseni problemu.

[Logi]

Příloha:

• main.cf (25348 bytů)

Posilam jestem main.cf ze dne kdy to zacalo hodně zlobit....

no popravdě prolejzat 100 pocitacu s emi moc nechce ale budu muset, este ze jich mam tak "malo" pokud tonespamujou primo ze serveru tak tobude nejspis z nejakyho PC.

a neexistuje nejaka moznost nastaveni ... ktery pozna ze nejaky PC posila prez smtp nesmysli.. a aby je nepoustel ?

[Logi]

Příloha:

• maillog2 (1416 bytů)

A ještě otázka da se nejak poznat že už odemne nic nikam nechodí abych moh požadat o vymazani zblacklistu ? protože v logach sou furt nejaky silenosti...

[pavel]

Hmmm, na prvni pohled to vypada v pohode. Hodte sem jeste vypis prikazu postconf.

[Logi]

postconf -n samotny postconf je strasne dlouhej to taky ? jeste dotaz... da se nejak nastavit casevé omezeni pro odeslany spravy ..nebo mnozstvi odeslanych zprav najednou...

 

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp:[127.0.0.1]:2525
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
html_directory = no
inet_interfaces = all
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailbox_size_limit = 800000000
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 102400000
mydestination = $myhostname, localhost.$mydomain, $mydomain
mydomain = nemrum.cz
myhostname = matej.nemrum.cz
mynetworks = 127.0.0.0/8, 192.168.0.0/16, 194.108.137.15
mynetworks_style = class
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.1.5/README_FILES
relay_domains = $mydestination
sample_directory = /usr/share/doc/postfix-2.1.5/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_client_restrictions = permit_mynetworks,   reject
smtpd_error_sleep_time = 30
smtpd_hard_error_limit = 20
smtpd_helo_required = yes
smtpd_soft_error_limit = 10
unknown_local_recipient_reject_code = 550

[pavel]

Jj, sorry, postconf -n jsem mel presne na mysli. No ja jsem to porovnaval se svou konfiguraci postfixe, takze vychazim z toho jak to mam ja.
Mas tam 2x mynetworks = 127.0.0.0/8, 192.168.0.0/16, 194.108.137.15
mynetworks_style = class
Podle me kdyz mas specifikovany IPny, tak mynetworks_style neni potreba, takze bych ho zakomentoval. A pak si jeste nejsem uplne jistej relay_domains = $mydestination, to treba nepouzivam, tak bych to zkusil zakomentovat taky. Restartni ho a uvidis. No casova omezeni se take daji nastavit: napr. smtpd_timeout = 100

[Jendа]

no popravdě prolejzat 100 pocitacu s emi moc nechce ale budu muset, este ze jich mam tak "malo" pokud tonespamujou primo ze serveru tak tobude nejspis z nejakyho PC.

No buď loguj do mail.log každý mail + IP odkud to přišlo a pak grep | wc | sort, nebo zaveď SMTP autentizaci a totéž…

[nway]

No se spamem jsem kdysi bojoval též a vyřešil v tomto duchu. Pokud to ovšem takto už není aplikováno.

[nway]

Ještě bych odčervenil reverzní záznam.

[Logi]

děkuji za info.. jeste mozna trochu víc nakopnout jak ty reverzní DNS dat doporadku ? ... prblem je ten ze ja server naistaluju pak rok běží a když se neco posere tak se to usi spravit ale nemam tu cloveka co by se o to staral a ja jaxi nemam cas dotoho vyc zabřednout :) takze pak vypadam jak lamka... to i sem pac sem vse zapomel :)

[Robbie]

Pokud tento server slouzi i jako router/GW do internetu, prip. pokud GW mate taky na linuxu, tak si tam puste monitorovani portu 25. napr. pomoci utilitky tcpdump. a muzete zjisit, ktery ze to PC/stroj je spamer.

Pripadne na cistku PC na Windows doporucuji kombinaci Combofix, MalwareBytes, Spybot a na zaver to projet vasim pouzivanym antivirem na stanicich.

[nway]

Ten reverzní záznam se provádí na straně DNS serveru poskytovatele připojení, tedy u ISP. Jedná se o položku, záznam PTR, což zajišťuje zpětný překlad jména na ip adresu. A tak to má být.

[Lol Phirae]

Precti si neco o backscatter a proboha nikomu nevracej "upozorneni" na zavirovany maily. Odesilatel je ve 99.99999% podvrzenej, takze akorat spamujes lidi s hovadinama. Viz

Testresult for 193.179.183.90:

This IP IS CURRENTLY LISTED in our Database.
Please note that this listing does not mean you are a spammer, it means your mailsystem is either poorly configured or it is using abusive techniques.
If you don't know what BACKSCATTER or Sender Callouts are, click the links above to get clue how to stop that kind of abuse.


To track down what happened investigate your smtplogs near 22.02.2010 00:50 CET +/-10 minutes.

You will either find that your system tried to send bounces or autoresponders to claimed but in reality faked senders,
or your system tried sender verify callouts against our members near that time.

So you should look for outgoing emails that have a NULL SENDER or POSTMASTER in MAIL FROM and which got rejected at remote systems.

Read the rejection texts carefully and it shouldn't be a big deal to figure out what caused or renewed your listing.

[Logi]

děkuji za radu... bohužel angličtinou moc nevladnu ale nejak se tim snad prokoušu.

[Lol Phirae]

No, tak zjednodusene: jestli mate AV na serveru, tak ho proste nastav tak, aby zavirovany emaily zahazoval a nikoho na nic neupozornoval, maximalne admina lokalni site. Jestli to dela AV na stanicich, tak to si pekne zabehas. To samy, pokud ti nekdo cpe nejakou postu pro neexistujici prijemce (spam) tak okamzite REJECT a ne to soupnout do fronty a pak poslat NDR podvrzenemu odesilateli.

[Logi]

javim pisete topekne :) ted este jak se to realizuje... tz príklad

"pokud ti nekdo cpe nejakou postu pro neexistujici prijemce (spam) tak okamzite REJECT "

to udělam konkrétně jak v postixu ? v iptables ? priklad prikazu prosím.... vim ze me asi poslete někam :)

[nway]

Zkus to tady. Celkem vyhovující nastavení. A třeba časem si to ještě vylepšíš podle potřeb nebo nálady.

[trekker.dk]

jestli mate AV na serveru, tak ho proste nastav tak, aby zavirovany emaily zahazoval a nikoho na nic neupozornoval, maximalne admina lokalni site.

Správně by bylo odmítnout při SMTP relaci. Jen tak zahodit e-mail, to riskuješ, že zahodíš HAM, aniž by o tom kdokoliv věděl.

[chinook]

Pokud ten email budes scannovat pri relaci, tak ten stroj pujde docela lehce zahltit.

[trekker.dk]

Nevšiml jsem si.

A pokud chceš ten stroj mít nastavený korektně, jinou možnost nemáš.

[chinook]

Ja jsem to taky tak chtel nastavit, ale vsichni ze vsech stran mne to rozmlouvali. I na tomto foru. Kolik na tom stroji mas uctu?

[trekker.dk]

Řádově desítky tisíc (zprávy se po AV kontrole předávají k uložení jinam.)

[chinook]

Diky jdu do toho. Uznavam, ze pokud ten email server prevezme mel by byt dorucen.

[Lol Phirae]

Jestli zahodim nekomu zavirovanej HAM a prijde o dalsi exemplar do sbirky viru, tak to je mi opravdu srdecne jedno. Provadet AV skenovani jeste predtim, nez to soupnu nekam do fronty, to je fakt masochismus. Nejdriv by se sekretarky musely naucit neposilat 100kB JPEG v 2MB DOC.

[Petr Šobáň]

No tak jim zakažte posílat 2M doc v postfixu třeba:

6.2.5.2.9 Obmedzenia spracovania mailov (veľkosti, časy)

6.2.5.5 Jednoduchá "ochrana proti vírusom"

[Lol Phirae]

Jsou i legitimni 2+MB prilohy, napr. PDFka pro tisk. To opravdu neni reseni. ;) Nicmene reakce byla na to, ze zahazovani zavirovanych mailu, ktere nebyly REJECTed, je politicky nekorektni. V tomhle pripade je mi politicka korektnost tak nejak u zadele.

[Petr Šobáň]

Jasně tak nastavte velikosti podle potřeb samozřejmě je nutná rozumná velikost.

U zavirovaných mailů je problém co s tím, aby se nezahodilo něco co není virus a jde o to zda spáteční adresa je platná a né podvržená.

[Lol Phirae]

Pokud se zahodi neco, co virus neni (stalo se to za nekolik let slovy jednou, protoze nekdo po domluve poslal zaheslovany zip, ktery samozrejme neslo zkontrolovat), tak se odesilatel/prijemce/oba ozvou a neni problem to vyresit. Pokud se nikdo neozve, tak to asi nikomu nechybi a neni co resit. Upozornuju, ze se nejedna o zadny webhosting, ale normalni firemni postu. Jeste bych vyjasnil, ze samotny mail se nezahazuje, ulozi se do zvlastni slozky s podobnym bordelem (viry, viagra a spol.), zahodi se pouze priloha, protoze se toho za par mesicu nahromadi neskutecne mnozstvi a zbytecne to zabira misto na disku.

[trekker.dk]

Pokud se zahodi neco, co virus neni (stalo se to za nekolik let slovy jednou, protoze nekdo po domluve poslal zaheslovany zip, ktery samozrejme neslo zkontrolovat), tak se odesilatel/prijemce/oba ozvou a neni problem to vyresit.

LOL, zaheslovaný zip se zahodí jako vir, protože nejde zkontrolovat? Hezký...

Pokud se nikdo neozve, tak to asi nikomu nechybi a neni co resit. Upozornuju, ze se nejedna o zadny webhosting, ale normalni firemni postu.

Zjevně máš nenáročného zaměstnavatele.

[trekker.dk]

Jestli zahodim nekomu zavirovanej HAM a prijde o dalsi exemplar do sbirky viru, tak to je mi opravdu srdecne jedno.

Na chybné vyhodnocení jsi pomyslel?

Ale OK, server kterej nedodržuje standardy je vcelku běžná věc. A správce, kterej se chlubí tím, že klidně někomu zahodí mail, taky není žádná rarita.

[Lol Phirae]

Hele, zkusil's nekdy mit to poteseni komunikovat s nekym, kdo ma ucet na Yahoo? :P Uz to odmitame resit, proste si prijemce bud zridi email jinde nebo ma smulu, protoze to se proste neda. Kvuli tem megavolum se do DNS zaznamu dokonce pridaly takove pitomosti jako SPF a DomainKeys, nicmene stejne to nebylo nic platne, takze se ten bordel zase z DNS smazal a je po vtakach. Takze to, ze nekomu nedojde zavirovany mail, to fakt resit nehodlam, to je feature a ne bug :P

[trekker.dk]

Hele, zkusil's nekdy mit to poteseni komunikovat s nekym, kdo ma ucet na Yahoo? :P

Ne, pouč mě.

Takze to, ze nekomu nedojde zavirovany mail, to fakt resit nehodlam, to je feature a ne bug :P

Nikdo neříká, že zavirovaný e-mail má dojít. Já jsem od začátku tvrdil, že takový e-mail má být odmítnut během SMTP relace. Pokud odmítnut není, má být doručen nebo vygenerován bounce - obojí je problematické, takže odmítnutí během relace je nejjednodušší a - jak bylo ukázáno výše - realizovatelné řešení

[Lol Phirae]

Ne, pouč mě.

No, tak to bud rad. Maily tam odeslane permanentne konci bud ve spam slozce, v pripade, ze mas takovych stastlivcu s uctem na Yahoo vic, tak se dorucuji se zpozdenim tak cca pul dne az den, no a pak jedneho krasneho dne se ti ty maily zacnou proste vracet s nejruznejsimi silenymi hlaskami v hlavickach, proc je nelze dorucit. V hlavicce je odkaz na web, kde jsou mnohastrankove nesmyslne formulare, ktere musis vyplnit a milostive zadat jako, aby te laskave dalo na whitelist. No a oni ti odepisou, ze pokud nemas SPF nebo nejakou podobnou pitomost, tak te na ten whitelist stejne nedaji. No a kdyz te tam nahodou daji, tak te stejne za par tydnu zase vyhodi a muzes to opakovat cele dokola jak idiot.

Nikdo neříká, že zavirovaný e-mail má dojít. Já jsem od začátku tvrdil, že takový e-mail má být odmítnut během SMTP relace. Pokud odmítnut není, má být doručen nebo vygenerován bounce - obojí je problematické, takže odmítnutí během relace je nejjednodušší a - jak bylo ukázáno výše - realizovatelné řešení

Realizovatelne je, ale je to uplne zbytecne. Zadny traffic to neusetri a zbytecne to zatezuje server ve chvili, kdy by se mel venovat necemu jinemu nez kontrole toho, jestli ta 10MB z PowerPointu obsahujici nejakou vtipnou slideshow neni nahodou zavirovana.

[trekker.dk]

Maily tam odeslane permanentne konci bud ve spam slozce, v pripade, ze mas takovych stastlivcu s uctem na Yahoo vic, tak se dorucuji se zpozdenim tak cca pul dne az den, no a pak jedneho krasneho dne se ti ty maily zacnou proste vracet s nejruznejsimi silenymi hlaskami v hlavickach, proc je nelze dorucit.

OK, v tom případě "Uz to odmitame resit, proste si prijemce bud zridi email jinde nebo ma smulu" beru. Že oni odmítají něčí poštu na základě nesmyslů je jejich boj.

Realizovatelne je, ale je to uplne zbytecne. Zadny traffic to neusetri a zbytecne to zatezuje server ve chvili, kdy by se mel venovat necemu jinemu

a) stejně se jednou ta kontrola udělá, takže je jedno kdy (pokud se s tím tedy nečeká na noc.)

b) čemu jinému by se měl mailserver věnovat, když ne poště?

[Lol Phirae]

a) stejně se jednou ta kontrola udělá, takže je jedno kdy (pokud se s tím tedy nečeká na noc.)

b) čemu jinému by se měl mailserver věnovat, když ne poště?

Hele, predstav si mas server, kde je nejak omezenej pocet prichozich konexi (napr. kvuli konektivite, HW apod.) - misto co by se ten server venoval te poste, tak tam visi konexe SMTP klienta a ceka, az antivir prechrousta dalsi vtipnou PPT slideshow od Marusky z uctarny, pritom mezitim by mohl prijmout a poslat uzitecnou zpravu od sefa o tom, ze dneska pracovni doba konci o 2 hodiny driv.

[Logi]

ciste teoreticky..

když necham bezet tcpdump na sitovku vnitřní sitě a hledat konektink na port 25 tak bych moh odhalit comp kterej treba v pravidlenych intervalech posila spam ze site ?

tcpdump -i eth1 'port 25'

[nway]

Když správně nastavíš server a věci kolem, tak už nebude se třeba zaobírat stanicemi. Potom by nemělo projít nic co by "ubližovalo" dobré pověsti poštovního systému. To je můj názor na řešení. Hodně zdaru.

[Logi]

Příloha:

• maillog.txt (1866 bytů)

Ted koukam zas dologu a ztohohle moudrej nejsem, vysvetli mi nekdo co to vlastne ten postfix stimhle konkretnim emailem udelal ??

[pavel]

Odpoved naleznes zde vc. reseni. Pokud nepomuze zkus toto

[Logi]

Pomohlo toto

tcpdump -i eth1 'port 25'

prez noc v logu zustala komunikace jen z jednoho PC kterej neustale spamoval...

zjistil sem ze sem mel v iptables povoleny nejaky port primo na tenhle PC (NAT) a oni z venku posilaly spam primo asi na to PC a to to zas posilalo ven ... tak sem to zakazal a uz se nic nikam neposila...

jste poresim ten reverzni zazanam v DNS u poskytovatele a snad to bude ok...

dekuji vsem za rady dik L.

[Adamec]

ja to resim pres tls,amavis,calmav,fail2ban a musim zaklepat na drevo mam klid ... na nekolika servrech.

[omg]

zjisti nejdriv na kterych spamlistech si a proc.

na http://www.dnsbl.info je nahore ramecek s ip a vedle toho tlacitko check.

[Alibaba]

Priznávam, že sa v tom moc nevyznám, ale ak sa na serveri kontroluje prichádzajúca pošta, je problém robiť kontrolu na spamy+vírusy aj pre odchádzajúcu poštu a nepustiť cez server von žiadnu "škodnú"?

[Lol Phirae]

Neni, ovsem to jaksi predpoklada, ze vsechna odchozi posta odejde pres ten mailserver...

[Petr Šobáň]

No a jak by měla odcházet když port 25 zablokuji do internetu a povolím ven pouze svůj SMTP a z vnitřní sítě pouze na svůj SMTP.

PS. Neříkám že to nejde obejít ale stíží to virům šanci.

[Lol Phirae]

No, napr. pres 465, 587 nebo jakykoliv jiny port (treba 1025+) - takze stejne tomu nezabranim a na blacklistu skonci IP adresa GW, coz je v mnoha pripadech uplne to same jako IP adresa mailserveru, protoze ten ma privatni IP a forwardovane porty.

[Jendа]

On existuje nějaký veřejný mailserver, který přijímá maily pro své uživatele na portu <>25 bez autorizace? (465 je určen pro odesílání mailů uživateli a asi poskytuje relay)

[Lol Phirae]

Viz openrelay blacklisty... :P

[Jendа]

Pro své uživatele. Když to přepošle, dostane se na blacklist on a ne ten, kdo mu to předal.

[Max]

Pokud je to firemní server, tak nechápu, proč není na serveru nastavena autorizace. Pokud to není možné, tak aspoň povolit jen TLS/SSL. Zatím neznám žádnýho šmejda, co umí spamovat přes šifrovaný spojení (tímto se moc tvůrci spambotů nezabývají a kašlou nato, zatím ...).
Zdar Max

[xurfa]

hehe, dobrá ochrana :)

to bude spamů, až to nějakej bot začne umět :P

[Max]

Pořád lepší šifrovat, než nešifrovat. A kdo nepoužívá autorizaci, tak se občas se spamama musí smířit a pídit se po útočníkovi, když si to neumí zabezpečit jinak.
Zdar Max

[Logi]

Příloha:

• spam.txt (4374 bytů)

Zdravím, tak nejak sem vsechno povipínal a ponastavoval a z vetsini blacklistu sem zmiznul.. ale este se mi ve fronte obcas vytvoří nejaky spam kterej se pak snaží v pravidelných intervalech odeslat, samozřrjmě že se neodešle protože je to z přijimany strany blokovaný ... tak este tohl enejak pořešit :)

napřiklad ted se mi tam vytvořilo toto a ja netusim jestli to vytvořil server nebo to přišlo z vnitřní site z nejakyho PC...

vypis z fronty

7CFA418C005     3826 Tue Mar 16 07:05:01  MAILER-DAEMON
(host mailstore1.secureserver.net[72.167.238.201] refused to talk to me: 554-p3pismtp01-006.prod.phx3.secureserver.net 554 Your access to this mail system has been rejected due to spam or virus content. If you believe that this failure is in error, please submit an unblock request at  http://unblock.secureserver.net)
                                         undertakehcm833@twg-hr.com

no a když kouknu co to je za zpravu

postcat -q 7CFA418C005 viz příloha... nekdo kdo se v tom vyzná a trochu mi objasní co kam odkud se posíla a jestli to mužu nejak na serveru omezit... děkuji moc za pomoc

[trekker.dk]

Received: from localhost (unknown [222.252.230.53])

Naprosto zjevně jsi nevypnul to nejdůležitější.

[Logi]

a to je prosimtě co ?

[Lol Phirae]

Ach jo... Ja nevim, mel bys ten mailserver vubec provozovat? Clovece, to ti ta open relay nevadi?

inetnum:      222.252.128.0 - 222.252.255.255
netname:      vtn-net
country:      vn
descr:        Vietnam Telecom National
admin-c:      HT251-AP
tech-c:       NV54-AP
status:       ALLOCATED NON-PORTABLE
changed:      hm-changed@vnnic.net.vn 20061025
mnt-by:       MAINT-VN-VNPT
source:       APNIC

[Logi]

hmm poustel sem nejaky testy a open relay mi to ukazovalo že to neni... tak nevim kde je problem...

[Logi]

Testing 193.179.183.90 on port 25... successful! - the SMTP server is NOT an open relay.

[Lol Phirae]

telnet matej.nemrum.cz 25
Trying 193.179.183.90...
Connected to matej.nemrum.cz.
Escape character is '^]'.
220 matej.nemrum.cz ESMTP Postfix
HELO mailinator.com
250 matej.nemrum.cz
MAIL FROM0<hovnocuc@mailinator.com>
250 Ok
RCPT TO:<qwertyuiop@www.nemrum.cz>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Hovno prdel sracka, to je nase znacka...
.
250 Ok: queued as 76FDD15421A
QUIT
221 Bye
Connection closed by foreign host.

Clovece, ty vubec neoverujes, jestli tam ten ucet mas... ty proste prijmes postu pro libovolnou adresu z domeny, a pak vracis NDR na fake odesilatele, protoze to neni komu dorucit. Ale o tom jsem tady psal uz pred vic nez tydnem, ze to je backscatter.

[Logi]

hm to je asi spatny co :) vis hold kdyz nejsou lidi na spravcovstvi serveru a clovek to musi pitlikovat jen z toho co se kde precte tak to se proste neda vedet vsechno... a hlavne jen kdyz se to posere protoze jindy na toneni cas.

No nejaky rychlí :) howto nejlip cesky jak to nastavit abych prijimal postu jen pro existujici uzivatele ?...

a fakt sorry ze votravuju

[Logi]

moc se omlouvám ... na serveru mi tu bezí virusbuster fors smtp, bohuzel nejak nemuzu najít kde se vypíná to odesílaní upozorneni na vir ci spam.... :(

to prijimaní posty jen pro uzivatele na sevreru sem snad na postficu nastavil... povolil sem tento radek local_recipient_maps = unix:passwd.byname $alias_maps

tak snad je to vse.

[Lol Phirae]

No to si vyres s vyrobcem virusbusteru, fakt nevim kde se to vypina. Nicmene vyresil jsi velke kulove, opet jsem ti tam poslal pozdrav na neexistujici ucet.

[Logi]

:( nemuzes mi popsat postup jak posilas ty zpravy at si to muzu testovat sám ?

jinak tohle to odmíta, kdyz uzivatel neexistuje, ale pokud neco pride na neco@www.nemrum.cz tak to projde... to netusim jak tomu zabranit

Mar 16 18:53:30 matej postfix/smtpd[17896]: NOQUEUE: reject: RCPT from unknown[190.166.121.197]: 550 (mcgowanemcgowanco@nemrum.cz): Recipient address rejected: User unknown in local recipient table; from=(shellackwu19@ourlovedfriend.com) to=(mcgowanemcgowanco@nemrum.cz) proto=ESMTP helo=(197.121.166.190.f.sta.codetel.net.do)

[Lol Phirae]

:( nemuzes mi popsat postup jak posilas ty zpravy at si to muzu testovat sám ?

Eh???? Vzdyt jsem sem dal kompletni vypis, jak ty zpravy posilam. Pres telnet.

[Lol Phirae]

RCPT TO:<qwertyuiop@bflmpsvz.nemrum.cz>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
A stale spamuju...
.
250 Ok: queued as E3E2F15421A

[Logi]

uz sem nasel a fakt to de to sem s toho jelenice :) a ze sem uz fakt asi trapnej... navod zamezit aby se tohle nedělo mi asi nenapíšeš co ? :) maiilog potom vypise tohle

Mar 16 19:29:25 matej postfix/cleanup[18258]: 541DA15421A: message-id=20100316182740.541DA15421A@matej.nemrum.cz
Mar 16 19:29:25 matej postfix/qmgr[17613]: 541DA15421A: from=test@test.com, size=347, nrcpt=1 (queue active)
Mar 16 19:29:38 matej postfix/smtp[18263]: 541DA15421A: to=test@www.nemrum.cz, relay=127.0.0.1[127.0.0.1], delay=118, status=sent (250 A04758DADF0 queued for delivery)
Mar 16 19:29:38 matej postfix/qmgr[17613]: 541DA15421A: removed
Mar 16 19:29:38 matej postfix/smtpd[18267]: connect from localhost[127.0.0.1]
Mar 16 19:29:38 matej postfix/smtpd[18267]: 1B97C15421A: client=localhost[127.0.0.1]
Mar 16 19:29:38 matej postfix/cleanup[18258]: 1B97C15421A: message-id=20100316182740.541DA15421A@matej.nemrum.cz
Mar 16 19:29:38 matej postfix/qmgr[17613]: 1B97C15421A: from=test@test.com, size=528, nrcpt=1 (queue active)
Mar 16 19:29:38 matej postfix/smtpd[18267]: disconnect from localhost[127.0.0.1]
Mar 16 19:29:38 matej postfix/smtp[18268]: 1B97C15421A: to=test@www.nemrum.cz, relay=none, delay=0, status=bounced (mail for www.nemrum.cz loops back to myself)
Mar 16 19:29:38 matej postfix/cleanup[18258]: 31A5915421E: message-id=20100316182938.31A5915421E@matej.nemrum.cz
Mar 16 19:29:38 matej postfix/qmgr[17613]: 31A5915421E: from=, size=2184, nrcpt=1 (queue active)
Mar 16 19:29:38 matej postfix/qmgr[17613]: 1B97C15421A: removed

potrebuju to nejak pořešit.. a budu instalovat novej server kde se to pokusim nejak nastavit na cisto a hlavne s novejma verzema... toto bezi na postfixu verze 2.1...

[Lol Phirae]

potrebuju to nejak pořešit.. a budu instalovat novej server kde se to pokusim nejak nastavit na cisto a hlavne s novejma verzema... toto bezi na postfixu verze 2.1...

Zkus navod

[Petr Šobáň]

A nebo můj oblíbený návod na postfix: 6. Služby mailového servera

[Logi]

asi sem fakt trubka cumim do toho uz hodiny a furt to prez ten tlenet procpu... skousel sem vsemozne upravyt to mydestination ale furt to sami

nechapu jednou to ma status=sent a pak status=bounced (mail for www.nemrum.cz loops back to myself) pritom kdyz poslu mejl na neexistujiciho uzivatele ale spravnou domenu (nemrum.cz) tak to postfix spravne odmitne.

Mar 16 20:28:47 matej postfix/cleanup[18644]: 4C9D615421A: message-id=20100316192813.4C9D615421A@matej.nemrum.cz
Mar 16 20:28:47 matej postfix/qmgr[18638]: 4C9D615421A: from=test@test.com, size=337, nrcpt=1 (queue active)
Mar 16 20:28:57 matej postfix/smtp[18645]: 4C9D615421A: to=bubak@www.nemrum.cz, relay=127.0.0.1[127.0.0.1], delay=44, status=sent (250 A048F1BB8A3 queued for delivery)
Mar 16 20:28:57 matej postfix/qmgr[18638]: 4C9D615421A: removed
Mar 16 20:28:57 matej postfix/smtpd[18649]: connect from localhost[127.0.0.1]
Mar 16 20:28:57 matej postfix/smtpd[18649]: DFA5715421A: client=localhost[127.0.0.1]
Mar 16 20:28:57 matej postfix/cleanup[18644]: DFA5715421A: message-id=20100316192813.4C9D615421A@matej.nemrum.cz
Mar 16 20:28:57 matej postfix/qmgr[18638]: DFA5715421A: from=test@test.com, size=519, nrcpt=1 (queue active)
Mar 16 20:28:57 matej postfix/smtpd[18649]: disconnect from localhost[127.0.0.1]
Mar 16 20:28:58 matej postfix/smtp[18676]: DFA5715421A: to=bubak@www.nemrum.cz, relay=none, delay=1, status=bounced (mail for www.nemrum.cz loops back to myself)
Mar 16 20:28:58 matej postfix/cleanup[18644]: 24058154221: message-id=20100316192858.24058154221@matej.nemrum.cz
Mar 16 20:28:58 matej postfix/qmgr[18638]: 24058154221: from=, size=2177, nrcpt=1 (queue active)
Mar 16 20:28:58 matej postfix/qmgr[18638]: DFA5715421A: removed

aktualni nastavení postfixu

[root@matej init.d]# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp:[127.0.0.1]:2525
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
html_directory = no
inet_interfaces = all
local_recipient_maps = unix:passwd.byname $alias_maps
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailbox_size_limit = 800000000
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 102400000
mydestination = $myhostname, $mydomain, localhost
mydomain = nemrum.cz
myhostname = matej.nemrum.cz
mynetworks = 127.0.0.0/8, 192.168.0.0/16, 194.108.137.15
mynetworks_style = host
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.1.5/README_FILES
relay_domains = $mydestination
sample_directory = /usr/share/doc/postfix-2.1.5/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_error_sleep_time = 0
smtpd_hard_error_limit = 20
smtpd_helo_required = yes
smtpd_soft_error_limit = 10
unknown_local_recipient_reject_code = 550

[Lol Phirae]

mail for www.nemrum.cz loops back to myself

No, mozna kdyz si spravis DNS, tak to zacne fungovat... jako fakt nechapu co se snazis s tema MX zaznamy dokazovat, proc nemrum.cz MX zaznam vubec nema a subdomena www.nemrum.cz ma rovnou dva.

$ dig nemrum.cz any @matej.nemrum.cz

; <<>> DiG 9.6.1-P3 <<>> nemrum.cz any @matej.nemrum.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44921
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;nemrum.cz.			IN	ANY

;; ANSWER SECTION:
nemrum.cz.		86400	IN	SOA	matej.nemrum.cz. hostmaster.matej.nemrum.cz. 2008042860 10800 14400 3600000 86400
nemrum.cz.		86400	IN	NS	matej.nemrum.cz.
nemrum.cz.		86400	IN	NS	ns2.gts.cz.
nemrum.cz.		86400	IN	A	193.179.183.90

;; ADDITIONAL SECTION:
ns2.gts.cz.		77344	IN	A	193.85.2.110
matej.nemrum.cz.	86400	IN	A	193.179.183.90

;; Query time: 48 msec
;; SERVER: 193.179.183.90#53(193.179.183.90)
;; WHEN: Tue Mar 16 21:52:08 2010
;; MSG SIZE  rcvd: 164


$ dig www.nemrum.cz any @matej.nemrum.cz

; <<>> DiG 9.6.1-P3 <<>> www.nemrum.cz any @matej.nemrum.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6118
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;www.nemrum.cz.			IN	ANY

;; ANSWER SECTION:
www.nemrum.cz.		86400	IN	A	193.179.183.90
www.nemrum.cz.		86400	IN	MX	5 matej.nemrum.cz.
www.nemrum.cz.		86400	IN	MX	10 mail.gts.cz.

;; AUTHORITY SECTION:
nemrum.cz.		86400	IN	NS	ns2.gts.cz.
nemrum.cz.		86400	IN	NS	matej.nemrum.cz.

;; ADDITIONAL SECTION:
matej.nemrum.cz.	86400	IN	A	193.179.183.90
ns2.gts.cz.		77424	IN	A	193.85.2.110

;; Query time: 49 msec
;; SERVER: 193.179.183.90#53(193.179.183.90)
;; WHEN: Tue Mar 16 21:50:48 2010
;; MSG SIZE  rcvd: 158

[Logi]

ou.... no jeste DNS... to abych nastudoval koplet vse o instalaci serveru :) tady to bylo nejak historicky nastaveny a nikdo se o to nestaral... nejak si to žilo svim životem... a dokud se nekde neco nevys..re tak je to ok... bohuzel jak sem rek sem v tomhle smeru laik a proto prosim o pristup jako k laikovi :)

co navrhujete ? :)

co stoho smazat ?

www.nemrum.cz.		86400	IN	A	193.179.183.90
www.nemrum.cz.		86400	IN	MX	5 matej.nemrum.cz.
www.nemrum.cz.		86400	IN	MX	10 mail.gts.cz.

a přidat ?

nemrum.cz.		86400	IN	MX	5 matej.nemrum.cz.

??? a jinak sem si dal test dns nekde na webu a jako fakt nic moc :)

[Lol Phirae]

No, jestli ti tam bezi jeste web, tak www bych zrovna nemazal. Ale ten zbytek urcite jo. No a mozna by bylo dobry postahovat tu postu vod GTS, protoze takhle vam asi pulka mailu neprisla.

[Logi]

Tak sem z5:)

trochu sem se pohrabal v DNS... sice uz tam asi nejsou 2x MX zaznamy... ale stejne me prijde ze to nefunguje jak má ...

v odesilani emailu se po mem zasahu obevil problem kterje driv nebyl... a to

kdyz se na nejakou adresu na kterou se po mem neodbornem zasahu do DNS este nic neposlalo, ted neco posle tak to v logu napise

Mar 17 09:43:04 matej postfix/smtp[28908]: AC67718C005: to=adresa@mediazp.cz, relay=none, delay=15, status=bounced ([mediazp.cz]: Name or service not known)

a email se vrátí, pokud ho hned poselte znovu tak uz to projde... to samy sem skousel v nslookup.. treba na atlas .. popprvi nic nenaslo a hned ruhej pokus a je to ok...

> atlas.cz
Server:         193.85.2.110
Address:        193.85.2.110#53

Non-authoritative answer:
*** Can't find atlas.cz: No answer
> atlas.cz
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   atlas.cz
Address: 90.183.38.60

Mozná to ma souvislost i s tim že když prohliszim treba web stránky a zadam nejakou adresu kterou sem dlouho nezadaval tak se napoprvi nenacte a musim dat opakovat nacteni a napodruhy uz si to adresu přeloži... vim asi ze mě už rostete :) (ja zesebe taky)

pro uplnost prikladam resolf.conf

search nemrum.cz
domain nemrum.cz
nameserver 127.0.0.1
nameserver 193.85.2.110

a raci oba konfiguraky named... :)

nemrum.cz

$TTL    86400
@       IN      SOA     matej.nemrum.cz.        postmaster.matej.nemrum.cz.  (
                                      2010031791 ; Serial
                                      10800      ; Refresh
                                      1800      ; Retry
                                      1209600    ; Expire
                                      604800 )    ; Minimum


                IN      NS              matej.nemrum.cz.
                IN      MX      10      matej.nemrum.cz.
                IN      MX      20      mail.gts.cz.
                IN      NS      ns2.gts.cz.
nemrum.cz.      IN      A       193.179.183.90
matej           IN      A       193.179.183.90

;Domena tretiurovne
www     IN      CNAME   matej[root@matej named]#

nemrum.rev

$TTL    86400
@       IN      SOA     matej.nemrum.cz.        postmaster.matej.nemrum.cz.  (
                                      2010031791 ; Serial
                                      10800      ; Refresh
                                      1800      ; Retry
                                      1209600    ; Expire
                                      604800 )    ; Minimum

        IN      NS      matej.nemrum.cz.
        IN      NS      ns2.gts.cz.
90      IN      PTR     matej.nemrum.cz.

prosim o pomoc s doladěním ... a musite byt hodně konkrétní protože jinak to asi nepoberu :) dekuji

[Lol Phirae]

Tahle debata je uz zaplevelena dost, tak si zaloz novy dotaz, tvoje timeouty pri resolvovani adres s timhle tematem nijak nesouvisi, proste ti nefunguje spravne resolvovani adres.

[Lol Phirae]

Jasne, a soudruzi z Vietnamu si tam ty maily posilaj, protoze ti to hackli, ne?

[Logi]

a nejaky konstruktivní řešení ? krom toho že to mužu vypnout ?

[trekker.dk]

Prostuduj dokumentaci - pořádně - nebo zaplať někomu, kdo tomu rozumí, ať ti to nastaví.