Dotaz: Sendmail rejectuje postu z inetu

[Martin Pokorny]

Dobrý den,

rád bych tímto požádal o pomoc s následujícím problémem. Na distr. SuSE 8.1 je nameserver,sendmail,RAV anivirus,POP3 Pocinaje dneskem nefunguje prichozi posta z internetu. Na vnitrni siti vse funguje, maily se prijimaji i odesilaji.

Kdyz nekdo posle zvenku postu k nam, vrati se mu report od naseho serveru:

->> 550 5.7.1 Rejected: 62.84.131.174 listed at relays.orbl.org

V /var/log/mail jsem nasel nasledujici:

sendmail[2393]: ruleset=check_relay .... reject=550 5.7.1 Rejected: 193.85.2.194 listed at relays.orbl.org

V /var/log/messages se casto objevuje:

usr/bin/named[1197]: lame server on '160.131.84.62.relays.orbl.org' (in, 'ORBL.org'?): 199.85.5.15#53

Nevite nekdo cim by to mohlo byt? Mnohokrat dekuji za pomoc. S relays.orbl.org nemame nic spolecnyho (teda aspon doufam :(

Odpovědi

[Martin Pokorny]

Tak jsem prave zjistil, ze v sendmail.cf je definovano DNS based IP address spam list relays.orbl.org, takze jestli tomu dobre rozumim, tak je to nejaky real time black list site? Dale mam pocit ze orbl.org nezaplatilo za domenu, viz vysledek z www.orbl.org. Ted me napada snad jen zkompilovat sendmail bez tohoto blacklistu jinak nevim.. Jsou moje myslenku alespon trosku spravne?

[rastos]

Nie, ze by som bol expert, ale IMHO:

orbl - je Open Relay Black List - teda server, ktory udrziava databazu serverov o ktorych je zname, ze funguju ako "open relay" - dovolia poslat mail komukolvek a su casto pouzivane na rozposielanie spam-u.

Sendmail ma nastavanie, ktore sposobia odmietnutie spravy ak pochadza zo servera, o ktorom ORBL tvrdi, ze rozosiela spam.

Riesenia:

1. Spojit sa s adminom dotycneho servera a dohnat ho k tomu aby prestal robit open relay a aby ho ORBL prestalo evidovat.
2. Zmenit konfiguraciu sendmail-u, tak aby kontrolu s ORBL nerobil. To (predpokladam) neznamena kompilovanie sendmailu, len zmenu konfiguracie. Pozor vsak na to, ze konfiguracny subor sendmailu (/etc/mail/sendmail.cf) je subor spravidla generovany automaticky pomocou procesora m4 zo suboru, ktory ma typicky priponu mc a pomocou suborov v adresari /usr/src/sendmail/cf.

[Martin Pokorny]

Diky za reakci. Pomohlo to, co pisete. Zmenil jsem v konfiguraci sendmailu soucasny ORBL na jiny a nechal znovu vygenerovat konfigurak. A slape to! Divim se, ze vic lidi s tim nema problemy. Ten konfigurak sendmailu je defaultne nastaveny..

[unchallenger]

Pokud lidi provozují open relay, problémy by s tím mít neměli... Řekl bych, že teď má problémy hlavně ten server, ze kterého vám to chodí, protože dostat se do kteréhokoli ORBL je dost velká pruda (a o dost snažší, než dostat se z něj pryč ;-) -- maily mu teď nesjpíš zahazuje kdekdo.

[giro]

skusam nieco podobne a nedari sa mi to, mozete sem dat resp. mi poslat ten Vas zmeneny config, vdaka

[Tomáš Hála]

Ja bych se na tvem miste vubec nevzrusoval a blacklist nechal aktivni. Chyba je na strane toho, kdo se ti snazi bezuspesne dorucit postu, tak ho jednoduse nech, at si to vyresi sam.

[Martin Pokorný]

Nojo, to se lehko řekne. Ona zmiňovaná zblacklistovaná pošta je pro naší ředitelku, která má horkou hlavu a dlouhý prsty Už jsem se jí to snažil před tím vysvětlit, ale nepochopila by to, ikdybych jí to vysvětloval v šestnáckový soustavě Jinak díky všem za reakce a hlavně za rady.. M.

[Tomáš Hála]

To je pak samozrejme problem. Ale muzes treba toho konkretniho "provinilce" pridat docasne do nejakeho whitelistu. Pokud shodis blacklist, tak at si pani riditelke uzije nadilku spamu