https://opennet.me/openforum/vsluhforumID1/93226.html Добрый день всем!<br>Не давного времени начал получать от моего сервера (sendmail) уведомления такого содержания. Отправитель: Mail Delivery Subsystem<br>Текст письма всегда разная. Ну смысл всегда таков:<br>[code]The original message was received at Wed, 4 Apr 2012 07:30:29 +0500 (SAMST) from localhost with id q342UTY2012954<br><br> ----- The following addresses had permanent fatal errors ----- &lt;pybapuzutaso@epage.ru&gt;<br> (reason: 550 5.7.1 No such user!)<br><br> ----- Transcript of session follows ----- ... while talking to mx.yandex.ru.:<br>&gt;&gt;&gt; DATA<br><br>&lt;&lt;&lt; 550 5.7.1 No such user!<br>550 5.1.1 &lt;pybapuzutaso@epage.ru&gt;... User unknown &lt;&lt;&lt; 503 5.5.4 Bad sequence of commands.<br>[/code]<br>В письме вложенный текстовый файл:<br>[code]Reporting-MTA: dns; мой_почтовый сервер.ru<br>Received-From-MTA: DNS; [119.196.239.129]<br>Arrival-Date: Wed, 4 Apr 2012 07:30:29 +0500 (SAMST)<br><br>Final-Recipient: RFC822; pybapuzutaso@epage.ru<br>Action: failed<br>Status: 5.7.1<br>Remote-MTA: DNS; mx.yandex.ru<br>Diagnostic-Code: SMTP; 550 5.7.1 No such user!<br>La https://opennet.me/openforum/vsluhforumID1/93226.html#24 Thu, 05 Apr 2012 10:34:06 GMT Вообще вам лучше решить проблему баунсов на несуществующие адреса - запретить вашему MTA генерировать ответы на входящие письма к несуществующим вашим адресам.<br> https://opennet.me/openforum/vsluhforumID1/93226.html#23 Thu, 05 Apr 2012 08:00:32 GMT &gt;&gt; Похоже это отправка спама через отскоки, RFC обязует принимать почту от нул <br>&gt;&gt; оригинатора, что сендмейл и делает, в качестве получателя отскока указывается жертва <br>&gt;&gt; на которую отправляется спам.<br>&gt; конкретно в этом случае у отправителя нет A записи для имени указанном <br>&gt; в PTR, так что можно отбрасывать <br><br>Всем большое спасибо! Разобрался!<br> https://opennet.me/openforum/vsluhforumID1/93226.html#22 Thu, 05 Apr 2012 01:35:32 GMT Подробнее здесь: http://ru.wikipedia.org/wiki/Sender_Policy_Framework<br> https://opennet.me/openforum/vsluhforumID1/93226.html#21 Wed, 04 Apr 2012 15:43:29 GMT &gt; Похоже это отправка спама через отскоки, RFC обязует принимать почту от нул <br>&gt; оригинатора, что сендмейл и делает, в качестве получателя отскока указывается жертва <br>&gt; на которую отправляется спам.<br><br>конкретно в этом случае у отправителя нет A записи для имени указанном в PTR, так что можно отбрасывать<br> https://opennet.me/openforum/vsluhforumID1/93226.html#20 Wed, 04 Apr 2012 14:30:53 GMT Похоже это отправка спама через отскоки, RFC обязует принимать почту от нул оригинатора, что сендмейл и делает, в качестве получателя отскока указывается жертва на которую отправляется спам.<br> https://opennet.me/openforum/vsluhforumID1/93226.html#19 Wed, 04 Apr 2012 13:36:06 GMT &gt; В последнее время, кстати, много спама сыпется с домена epage.ru (в mail <br>&gt; from). Спасает проверка SPF с реджектом при результате softfail.<br><br>А можно по подробнее?<br> https://opennet.me/openforum/vsluhforumID1/93226.html#18 Wed, 04 Apr 2012 12:59:06 GMT В последнее время, кстати, много спама сыпется с домена epage.ru (в mail from). Спасает проверка SPF с реджектом при результате softfail.<br> https://opennet.me/openforum/vsluhforumID1/93226.html#17 Wed, 04 Apr 2012 12:27:21 GMT ну и не обязательно принимать почту от таких как cliente-22860.iberbanda.es<br># host cliente-37982.iberbanda.es<br>Host cliente-37982.iberbanda.es not found: 3(NXDOMAIN)<br><br>83.230.153.74 - должен иметь PTR запись которая должна резолвится в тот же IP.<br><br>У меня они тоже пытались что-то слать:<br>Apr 3 18:00:53 jacobs postfix/smtpd[6094]: warning: 83.230.153.74: hostname cliente-22860.iberbanda.es verification failed: Name or service not known<br>Apr 3 18:00:55 jacobs postfix/smtpd[6094]: NOQUEUE: reject: RCPT from unknown[83.230.153.74]: 450 4.7.1 Client host rejected: cannot find your hostname, [83.230.153.74]; from=&lt;wiwiwefy@nextmail.ru&gt; to=&lt;cntb@хххххх.ru&gt; proto=ESMTP helo=&lt;smtpC.mad.iberbanda.es&gt;<br> https://opennet.me/openforum/vsluhforumID1/93226.html#16 Wed, 04 Apr 2012 12:11:59 GMT &gt; Как я понимаю, тебе шлют с 119.196.239.129 указав в качестве отправителя pybapuzutaso@epage.ru <br>&gt; на i.gavrilov@ххх. У тебя видимо для этого ящика стоит пересылка на <br>&gt; 1242625@mail.ru, mail.ru в свою очередь возвращает Service unavailable и твой <br>&gt; почтовик пытается отправить сообщение об ошибке на pybapuzutaso@epage.ru. Домен хостится <br>&gt; на яндексе и яндекс сообщает, что такого ящика у него нет. <br>&gt; Конец.<br><br>Спасибо!<br>