LINUX.ORG.RU
ФорумAdmin

Exim спам через сервер

 ,


0

1

Добрый день. Возникла тут небольшая проблема, пришла жалоба, что с сервера шлют спам. Пошел смотреть лог, там

2017-12-07 17:12:38 1eMxqh-0001nQ-VJ == pig081020@yahoo.com.tw R=dnslookup T=remote_smtp defer (-45) H=mx-tw.mail.gm0.yahoodns.net [27.123.206.55]: SMTP error from remote mail server after pipelined MAIL FROM:<erijwv@gmail.com> SIZE=5173: 421 4.7.0 [TSS04] Messages from *.*.164.92 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-07 17:12:38 1eMxqh-0001nQ-VJ == plenipotent@yahoo.com.tw R=dnslookup T=remote_smtp defer (-45) H=mx-tw.mail.gm0.yahoodns.net [27.123.206.55]: SMTP error from remote mail server after pipelined MAIL FROM:<erijwv@gmail.com> SIZE=5173: 421 4.7.0 [TSS04] Messages from *.*.164.92 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html

И все никак не могу понять, как оно вообще пайплайнит эти сообщения? Где авторизация? acl на месте, вроде как

  deny    message	= smtp auth requried
         sender_domains = +local_domains
         !authenticated = *

Если у «acl_check_rcpt» закрыть accepts hosts только адресом машины - все сообщения пинает с relay-not-permitted. Я, увы, не большой знаток почтового сервера exim, явно что-то не так мог истолковать из лога. Кто подскажет в какую сторону копать? ПОтому что как я понял мой сервер используют в качестве релея


разобрался. Часть моих правил в ACL не работала, так как забыл закомментить в самом начале accept hosts = *, соответственно все deny ниже не срабатывали А в борьбе с этим спамером помогло

deny    condition     = ${if eq{$sender_helo_name}\
    {$interface_address}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          message       = "Access denied!"

USF
() автор топика
Ответ на: комментарий от constin

Ну это я понимаю, что в итоге спам рассылал я :) Но я храбро оборонялся

USF
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.