LINUX.ORG.RU
ФорумAdmin

Стало приходить много спама.

 , ,


0

1

Господа здравствуйте. Было все ОК. Пару недель назад началось, повалил спам. Сразу поменял final spam destiny с d_pass на d_discard. В ящике спама стало меньше, но он всеравно есть. Если уменьшить еще hits, боюсь порезать нужную почту. Подскажите пожалуйста, как мне справится с подобным безобразием?. Заметил что в 90% спамовых писем в логе присутствует 194.28.175.55 Привожу кусок лога. Это все спам.

Nov 12 12:23:44  amavis[18081]: (18081-02) Blocked SPAM {DiscardedInternal,Quarantined}, LOCAL [85.25.116.166]:55209 [194.28.175.55] <eko@rustin.com.ua> -> <my@postbox>, quarantine: spam-eL5MPeR2rgDA.gz, Message-ID: <a3f101cedf96$cfa97200$bfdaef3e@eko>, mail_id: eL5MPeR2rgDA, Hits: 9.704, size: 170875, dkim_sd=key2:rustin.com.ua,key1:rustin.com.ua, 1124 ms
Nov 12 12:23:44  amavis[17843]: (17843-10) Blocked SPAM {DiscardedInternal,Quarantined}, LOCAL [85.25.116.166]:55209 [194.28.175.55] <eko@rustin.com.ua> -> <my@postbox>, quarantine: spam-hI1GeE3uwSob.gz, Message-ID: <a3f101cedf96$cfa97200$bfdaef3e@eko>, mail_id: hI1GeE3uwSob, Hits: 9.704, size: 170875, dkim_sd=key2:rustin.com.ua,key1:rustin.com.ua, 1121 ms
Nov 12 12:25:22  amavis[18081]: (18081-03) Passed CLEAN {RelayedInternal}, LOCAL [5.79.74.16]:48787 [194.28.175.55] <mutna@gelioset.com.ua> -> <my@postbox>, Message-ID: <f9de01cedfa1$a282e8a0$865a1505@mutna>, mail_id: kz0BbNklUwub, Hits: 5.654, size: 253883, queued_as: BDB0C11A05F3, dkim_sd=key2:gelioset.com.ua,key1:gelioset.com.ua, 1196 ms
Nov 12 12:26:58  amavis[17843]: (17843-11) Passed CLEAN {RelayedInternal}, LOCAL [85.17.90.74]:55202 [194.28.175.55] <timerest@aqua-clubs.com.ua> -> <my@postbox>, Message-ID: <910d01cedf97$da60b630$8da1be84@timerest>, mail_id: D8mBTTov9A2i, Hits: 5.5, size: 93553, queued_as: D05A211A05F3, dkim_sd=key2:aqua-clubs.com.ua,key1:aqua-clubs.com.ua, 1375 ms
Nov 12 12:36:00 amavis[18081]: (18081-04) Blocked SPAM {DiscardedInternal,Quarantined}, LOCAL [217.12.220.200]:47630 [194.28.175.55] <qs@hotlins.com.ua> -> <my@postbox>, quarantine: spam-axSG8DBzp1CA.gz, Message-ID: <357901cedf92$2031ffd0$89da97bb@qs>, mail_id: axSG8DBzp1CA, Hits: 7.501, size: 71661, dkim_sd=key2:hotlins.com.ua,key1:hotlins.com.ua, 1520 ms

Хм.. эти адреса уже в вайтлист по autowhitelisted успели попасть.


Ответ на: комментарий от Skeletal

greylist включен?

Включен. Почистил сегодня вайтлист.

smokin
() автор топика

В общем порылся в логе на предмет вот таких несоответствий,

LOCAL [217.12.220.200]:47630 [194.28.175.55]
и при помощи iptables дропнул 194.28.175.55 За три часа ни единого мусорного письма.

smokin
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.