Изпечатай

[laskov]

Аз ти предложих да правиш DROP на пакети към 25-ти порт, преминаващи през таблицата FORWARD. Тези, които са предназначени за фирмения ти пощенски сървър идват в таблицата INPUT и ще продължат да си идват.

[nemanema]

Здрасти,
Добави към DNS-а под ТХТ:
IN SPF "v=spf1 mx mx:novotechprom.com -all"
Времената са малко ниски, може да се коригират на 3600. Добре е и да се добави DKIM - http://www.dkim.org/
Mail сървъра, не е open relay. Не е в спам листи. При външна проверка не отговаря :
- STARTTLS failed on host mail.novotechprom.com (109.121.200.222), STARTTLS extension not supported by server.

Нищо видимо, което да дразни отвън. Отвътре, пак да повторя за порт 465 с пренасочване и следене на трафика.

Успех !

[runtime]

Тъй, след цялата еквилибристика която направих вече уж не съм спамер 
Поне във всички листи освен ония сайт ме няма, от което следва, че ония нещо ме будалкат

Мерси на всички, другия път вече няма да оставям нещата така малко безотговорно

[runtime]

Значи да обобщя 

Пощата е конфигурирана с:

DKIM + SPF + SpamAssassin + ClamAV + RBL Check + SASL Auth

Няма релей

Всички пароли са сменени + root

Спрях сайта за два дена

Сложих следните правила в IP tables:
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.0.0/24 --dport 25 -j DNAT --to-destination 192.168.0.1:25
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.0.0/24 --dport 465 -j DNAT --to-destination 192.168.0.1:465
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.0.0/24 --dport 587 -j DNAT --to-destination 192.168.0.1:587
iptables -A INPUT -p tcp -m multiport --destination-ports 25,586,465 -j LOG
iptables -A OUTPUT -p tcp -m multiport --destination-ports 25,586,465 -j LOG

Добавих само определени IP да имат достъп до SSH с hosts.allow/deny

Затворих половината излишни портове

Инсталирах си SendmailAnalyzer - няма нищо смущаващо като изходящи пощи
За целия месец са:
Изпратени: 113
Получени: 890
Отхвърлени поради спам: 97

Логвах и трафика - нищо смущаващо на порт 25

Проверявах с кво ли не за rootkit

Спирах всички компове от локалната за ден!

-------------------------------------------------------------------------------------------------------------

Равносметката е че в този сайт точките се не вдигат: цък
Вече си мисля, че тия определено се гъбаркат с мен 

Обаче ако вярвам на този: http://postmaster.aol.com/Reputation.php
Reputation: Bad
то определено нещо продължава да си спами ли не спами 

Събота ще спра и SMTP-то за ден-два и ако продължи да си пада и да съм в листата то напускам работа и повече с администриране няма да се занимавам 
Че работата вече отива на скубане на косите и удряне на главата в стената...


Ако някой има още някоя идея ще съм благодарен да я сподели


П.С. В php 5.3.17 дерективата disable_functions= не се е*ва за такава...Изобщо не я чете и не забранява вградените функции За това реших да дам два дена почивка на сайта ама нъцки Не беше от там...

[laskov]

На оня сайт пише, че точките се "влошават", когато някой някъде по света получи спам писмо и го докладва на доставчика си на пощенската услуга като спам. Не прочетох как се "подобряват", но мисля, че му "се връзваш" повече отколкото е полезно. Казаха ти няколко пъти, а и ти виждаш, че IP-то ти не е в черните списъци за спам.

[geroy]

Както казах има такива сайтове който автоматично влизаш с кофти репутация и каквото и да правиш все е лоша и някъде там има линк където ти казват: "ако искаш плати тука едни пари и ще те махнем".

Клъвнеш ли... сещай се сам

[laskov]

Ти би имал проблем, ако твоите писма се разпознават от другите пощенски сървъри като спам и се поставят в специалните за спам папки или пък се отказват. Доколкото разбирам, ти нямаш такива оплаквания.

[runtime]

Имах до вчера с yahoo, aol и още няколко. Днес "Уж" минават навсякъде
Както и да е оставям нещата да отлежат до понеделник и ще видя. След два дена ме чака изпит "Теория на алгоритмите" и мисля да се отдам на книгите 


П.С. Трябваше да опиша действията по настройката на пощата че поне щеше да има една статия в повече ама пфу забравих

[runtime]

Всичко върви вече... Благодаря за помощта!

Другата седмица ще инсталирам една виртуалка и ще повторя всичко, като ще го опиша и пусна в статиите, че да не си блъска главата някой с подобрен проблем. И без това ме е подгонил мерака, а и отдавна не съм пускал нищо в статиите

[Gogo_SZ]

Проблема ти се казва RBL Check и въобще идеята за RBL Check.
Ония папуняци още не могат да приемат, че събжекта на писмото например може да е на кирилица и.....<SPAM>
Ползваш непозната кодова таблица като windows-1251 и .....<SPAM>
Не си плащаш никоя от платените им услуги....

Така, че идеята за RBL Check или някой от подобните му списъци е по принцип добра, но проблема с настройките кое е spam и кое не е става почти нерешим. От опит - средно на 2-3 месеца висваш в някой списък и се налага да им пишеш гневни писма или да плащаш, за да се оправиш...

[laskov]

...
Ония папуняци още не могат да приемат, че събжекта на писмото например може да е на кирилица и.....<SPAM>
Ползваш непозната кодова таблица като windows-1251 и .....<SPAM>
...

Ако събжекта е съставен например така:

Subject: =?UTF-8?B?UmU6INCb0LjQvdGD0LrRgSDQsiDQnNCT?=

не би трябвало да имаш проблем. Някои пощенски клиенти (май) не посочват (правилно) кодовата таблица.