Dotaz: Qmail a neexistující mailboxy

[MarSarK]

Řeším následující problém a nevím si rady. Na server chodí spousta mailů (tak 200 za den), které jsou výsledkem práce nějakého worma. Odesilatel prostě zkouší náhodné kombinace znaků před zavináčem, tak adresat je cokoliv@nasedomena.cz.

Problém je, že Qmail ten mail přijme, dá ho do fronty a pak se ho snaží doručit do lokálního mailboxu, který neexistuje. Ve frontě pak mám třeba 500 mailů. Ty se nepodaří doručit, Qmail vygeneruje failure notice pošlě ji odesilateli, který je samozřejmě falešný a zpět přijde další failure notice. Výsledek je tedy halda chybových zpráv a falešných mailů ve frontě.

Poraďte mi, jak nastavit qmail, aby odmítl přijmout mail už během smtp spojení, pokud lokální mailbox neexistuje?

Odpovědi

[Petr Šobáň]

No tak se koukněte do toho mailu a zablokujte přístup z té příslušné IP když toho chodí takové množství.

Nebo to chodí pokaždé z jiné IP ?

[MarSarK]

Právě že to chodí pokaždé z jiné IP a pokaždé je hlavička náhodně vygenerovaná, jednou je to USA, jednou Japonsko, pak zase Chorvatsko.

[malina]

500 mailu ve fronte neni prece zadny problem - to odpovida asi 15 MB? zmensete queuelifetime a pouzivejte rblsmtpd, ono se to zlepsi.
odmitnuti behem smtp by se asi dalo udelat tak, ze misto qmail-smtpd by v run skriptu bylo neco jako

sh -c 'nejakytest $PROMENNA \
&& echo "451 takle ne" \
|| exec /var/qmail/bin/qmail-smtpd'

kdyby ovsem se informace z obalky nejak dostaly do promenne $PROMENNA ...

[MarSarK]

Ani tak nejde o tu frontu, jde spíš o ty maily co chodí na postmastera. A taky mi nepřipadá nejlepší, že do netu odesílám e hromadu failure notice, které se vracejí zpět jako nedoručitelné. Co je rblsmtpd ?

[malina obrovska]

rblsmtpd se pouziva k blokovani prave uz pri smtp komunikaci - na zaklade blacklistu na dns serverech. je to superultramegabezva ficura. rblsmtpd obstara minimalni smtp komunikaci, zjisti, jestli je ip adresa klienta ok a pripadne mu odpovi, proc si nic neposle. kdyz je to ok, pousti normalni qmail-smtpd. priklad:

$ dig -t a 78.233.85.193.relays.ordb.org @f.ns.ordb.org
...
78.233.85.193.relays.ordb.org. 300 IN   A       127.0.0.2
...

$ dig -t txt 78.233.85.193.relays.ordb.org @f.ns.ordb.org
...
78.233.85.193.relays.ordb.org. 300 IN   TXT 
"This mail was handled by an open relay 
- please visit http://ORDB.org/lookup/?host=193.85.233.78"
...

nejak takle to dela
do run skriptu se to da misto qmail-smtpd a qmail-smtpd se mu da jako argument. napriklad:

/usr/local/bin/rblsmtpd -r nigeria.blackholes.us \
-r relays.ordb.org /var/qmail/bin/qmail-smtpd

s pouzitim rbldns se da snadno udelat i vlastni blacklist.

[MarSarK]

To vypadá dobře, ale bude to fungovat s Qmail-Scannerem a Spamassassinem, které už používám?

Díky

[galina pawlowska]

q-s myslim nahrazuje standardni qmail-smtpd. tohle s qmail-smtpd nema nic spolecneho, je tomu jedno, jestli pak zavola standardni qmail-smtpd, nebo ten z q-s. proste to zkuste a uvidite. a ke vsem tem vecem taky existuje bezva dokumentace ...

[MarSarK]

Znovu otevírám toto téma, protože se mi nepodařilo najít rozumné řešení. Prohledal jsem několik diskuzí, ale přesto jsem se nedostal k cíli.

Problém stojí takto: Jak donutit Qmail, aby mail, který je adresován do neexistujícího mailboxu, byl odmítnut už během SMTP spojení a nebyl vůbec zařazen do queue, nevygeneroval tak bounce a double-bounce a posílající server obdržel chybu 550. Jde o to jak ověřit při SMTP spojení jestli user existuje v passwd nebo ve vpopmail. Většina ostatních mailserverů to umí, tak jak k tomu donutit qmail.

Poradil by mi někdo nějaký patch do qmailu, nebo nějakou jinou vychytávku, jak toho dosáhnout. Nasadil jsem rblsmtpd, ale maily pro neexistující usery chodí dál a generuje se mi tu několik stovek bounces za den.

Díky všem za jakýkoliv nápad nebo popostrčení správným směrem.

P.S. vytvoření aliasu qmail-default není řešení

[cooler]

Vsak to nejde urobit tak, ze do suboru .qmail-default napises bounce-no-mailbox ?
Alebo rozchodit smtp after pop ?

[cooler]

sory, smtp after pop nic neriesi

[MarSarK]

SMTP after POP je pro odesílání pošty od klienta. Já řeším přijetí od serveru, který se snaží doručit na neexistující adresu.

[Straha]

www.shupp.org, mrkni na Qmail chkuser patch. To je přesně to co potřebuješ.

[Shock]

Qmail chkuser skontroluje len existujucu adresu ale nie len iba LOKALNU, co potrebuje.

[tk]

nevim jak zkontrolovat lokalni users, ale vim, ze jde nastavit aby bounce nebyla odesilana

nastavuje se to pri kompilaci, defaultni je bounce odeslat odesilateli a adminovi... necha se nastavit aby se to neposilalo nikomu..

btw qmail jsem mel 2 roky a po brutalnim boji s nasazenim dspamu jsem presel na postfix.. (i kdyz vinu na tom nesl dspam a jeho aktivace)

[jaykay]

no já bych to vyřešil volbou "catch all delete", email pro neexistující mailbox proleze přes qmail-smtp a následně se smaže.

[jm]

Moc tomu nerozumim... Myslite ekvivalent smtpd_delay_reject v Postfixu?

[jm]

Smarja, co to pisu...

Myslel jsem smtpd_reject_unlisted_recipient. To qmail vazne neumi?

[Pepíno]

Samozrejme, ze to qmail umi a je to popsane v dokumentaci. Jenze mam zrovna tak pomale pripojeni, ze se nikam nekouknu a tedy nereknu JAK

[Ctirad Feřtr]

Stadardní (čtěte: neopatchovaný) qmail tohle právě neumí. Neumí ani další, v dnešní době plné spamu a virů, podstatné věci. Je potřeba ho opatchovat. Návodů (a patchů) je na netu hromada. Nebo přejít na postfix...

[jm]

No, ja si taky myslim, ze postfix by byl rozhodne lepsi reseni. Kdysi jsem se v tom vrtal a qmailu jsem vazne neprisel na chut. YMMV.