Настройка Exim

В конце же линк есть, почитай. Короче, плохой тебе IP достался, с подмоченной репутацией.

Все, блин, я разобрался! Боюсь, что это я его сам подмочил ))) Очень надеюсь, что не фатально.

Без понятия, как спамеры просочились. Сейчас добавил в конец ACL - deny, пусть вообще все письма будут запрещены, которые не прошли проверку. И почистил эту гребаную очередь!!! Песец!

А потом ещё spf и dkim бы прикрутить, если ещё не сделал этого. Для репутации, ага.

Сегодня этот же бот ломился снова. Был послан в пешее эротическое. Когда же он потеряет ко мне интерес-то?

2012-12-15 21:56:46 H=114-42-15-86.dynamic.hinet.net (62.76.179.225) [114.42.15.86] F=<z2007tw@yahoo.com.tw> rejected RCPT <ddwi8sql@yahoo.com.tw>: 114.42.15.86 is listed at zen.spamhaus.org(127.0.0.11:http://www.spamhaus.org/query/bl?ip=114.42.15.86)
2012-12-15 21:56:46 unexpected disconnection while reading SMTP command from 114-42-15-86.dynamic.hinet.net (62.76.179.225) [114.42.15.86]

А если вставить паузу перед ответом сервера на команду RCPT, ботам вроде как не понравится. Но повлияет ли это на нормальные сервера? Как отнесутся к этому яндекс или гугл?

Да, паузу можно, пока она в рамках RFC. Более того, можно даже паузу , которая увеличивается в геом. прогрессии на каждый RCPT. Смотри доку Exim.
Кстати, использовать dns black lists моветон.

Благодарю! А как тогда таких ботов отсеивать?

Вот этот бот пробовал отправить на ddwi8sql@yahoo.com.tw. Очевидно, ему бы это не удалось, т.к. в Exim по дефолту релеинг разрешен только для членов списка relay_from_hosts и для клиентов, прошедших SMTP-авторизацию.

Ага, уже понял в чем ошибка. Я там звездочку поставил. :)

Все, убрал, теперь должно быть нормально. Знаю, знаю, ССЗБ. ))

Сегодня этот же бот ломился снова. Был послан в пешее эротическое. Когда же он потеряет ко мне интерес-то?

Никогда. Будучи безмозглым, он неутомим.

Bers666 at 16.12.2012 21:08:31

Кстати, использовать dns black lists моветон.

Вообще-то да, особенно если это касается spamhaus. Если мне не изменяет склероз он несколько раз подмочил себе репутацию. Да и админы жалуются на его несправедливость.

Но я для себя открыл http://cbl.abuseat.org/

Лочит только индивидуальные адреса и только за дело. Сам туда попадал, когда из моей сети спам рассылался, но не обиделся, а прочистил локалку от зловредов.

В общем, несмотря на «моветон», CBL всё-таки рекомендую.