https://www.opennet.ru/openforum/vsluhforumID1/95073.html Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br><br>Связка FreeBSD 7.1 + Sendmail 8.14.3 + dbmail-2.2.11 + LDAP<br><br>Примерно 200 пользователей. <br><br>Почтовая статистика с 03/10/13 <br><br>mail# mailstats<br>Statistics from Thu Oct 3 13:00:00 2013<br> M msgsfr bytes_from msgsto bytes_to msgsrej msgsdis msgsqur Mailer<br> 5 10175 387777K 18991 335195K 5194 9544 0 esmtp<br> 9 10520 1175491K 1215 1269221K 5 3 0 dbmail-lmtp<br>10 16389 112527K 0 0K 2 516 0 local<br>=====================================================================<br> T 37084 1675795K 20206 1604416K 5201 10063 0<br> C 75812 565457 15264<br><br>кусок sendmail -bp:<br><br>r949xrh8040566 36 Fri Oct 4 21:02 &lt;rutofi@nsry.ru&gt;<br> (host map: lookup (gmal.com): deferred)<br> &lt;chenard87@gmal.com&gt;<br>r9489625024289 43 Fri https://www.opennet.ru/openforum/vsluhforumID1/95073.html#9 Thu, 10 Oct 2013 00:24:09 GMT &gt;&gt; Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br>&gt; Вирусы наверное на клиентских машинах.<br>&gt; В access посмотри что релеится, убери лишнее. Так же поставь smtp авторизацию, <br>&gt; если не стоит, чтобы письма не слал кто попало.<br><br>SMTP авторизация обязательно, со дня установки сервера<br> https://www.opennet.ru/openforum/vsluhforumID1/95073.html#8 Thu, 10 Oct 2013 00:23:18 GMT &gt;&gt; Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br>&gt;&gt; Oct 8 05:46:44 mail sm-mta[6103]: r97Ijwq8006103: from=&lt;gen@nsry.ru&gt;, size=368, class=0, <br>&gt;&gt; nrcpts=7, msgid=&lt;201310071846.r97Ijwq8006103@mail.nsry.ru&gt;, proto=ESMTP, daemon=IPv4, <br>&gt;&gt; relay=[77.238.131.219] <br>&gt; Или релеить разрешили, или с вашим клиентом 77.238.131.219 надо разбираться <br><br>Relay только 127.0.0.1<br><br> https://www.opennet.ru/openforum/vsluhforumID1/95073.html#7 Wed, 09 Oct 2013 16:42:14 GMT &gt;&gt; Еще как вариант запускать почтовик на нестандартном порту на внутреннем интерфейсе.<br>&gt; А ещё вариант - стоя на руках в гамаке не снимая лыж <br>&gt; ...<br><br> Мсье, это ж так по unix-way: достичь цели можно многими способами, а лучщий тот, который лучше всего работает в конкретном случае; меня этот вариант устроил и необходимость в SMTP AUTH отпала. А вы про лыжи, гамаки... Вы что Виндузятник. Тьфу на вас! :-)<br><br>&gt;&gt; У меня потом скрипт парсит лог PF и отправляет мне статистику кто <br>&gt;&gt; коннектился на 25-й порт. В подавляющем случае на тех машинах вирус обнаруживаю.<br>&gt; У всех так, и всё что не в white_list летит в [вантуз]-дестоп_саппорт_теам. <br>&gt; Типо: срочно разобраться и медленно зажарить! https://www.opennet.ru/openforum/vsluhforumID1/95073.html#6 Wed, 09 Oct 2013 15:22:10 GMT &gt; Еще как вариант запускать почтовик на нестандартном порту на внутреннем интерфейсе. <br><br>А ещё вариант - стоя на руках в гамаке не снимая лыж ...<br><br>&gt; У меня потом скрипт парсит лог PF и отправляет мне статистику кто <br>&gt; коннектился на 25-й порт. В подавляющем случае на тех машинах вирус обнаруживаю.<br><br>У всех так, и всё что не в white_list летит в [вантуз]-дестоп_саппорт_теам. Типо: срочно разобраться и медленно зажарить!<br> https://www.opennet.ru/openforum/vsluhforumID1/95073.html#5 Wed, 09 Oct 2013 14:22:47 GMT &gt;&gt;&gt; Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br>&gt;&gt; Вирусы наверное на клиентских машинах.<br>&gt;&gt; В access посмотри что релеится, убери лишнее. Так же поставь smtp авторизацию, <br>&gt;&gt; если не стоит, чтобы письма не слал кто попало.<br>&gt; Это обязательно, я вообще фигею от конфигов в которых разрешено отсылать без <br>&gt; авторизации.<br>&gt; Везде ставят локалки, а смысл какой...<br>&gt; Сложно поставить галку в почтовом клиенте многим наверно.<br><br>Еще как вариант запускать почтовик на нестандартном порту на внутреннем интерфейсе. У меня потом скрипт парсит лог PF и отправляет мне статистику кто коннектился на 25-й порт. В подавляющем случае на тех машинах вирус обнаруживаю.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/95073.html#4 Wed, 09 Oct 2013 04:03:54 GMT &gt;&gt; Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br>&gt; Вирусы наверное на клиентских машинах.<br>&gt; В access посмотри что релеится, убери лишнее. Так же поставь smtp авторизацию, <br>&gt; если не стоит, чтобы письма не слал кто попало.<br><br>Это обязательно, я вообще фигею от конфигов в которых разрешено отсылать без авторизации.<br>Везде ставят локалки, а смысл какой...<br>Сложно поставить галку в почтовом клиенте многим наверно.<br> https://www.opennet.ru/openforum/vsluhforumID1/95073.html#3 Wed, 09 Oct 2013 04:03:40 GMT &gt;&gt; Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br>&gt; Вирусы наверное на клиентских машинах.<br>&gt; В access посмотри что релеится, убери лишнее. Так же поставь smtp авторизацию, <br>&gt; если не стоит, чтобы письма не слал кто попало.<br><br>Это обязательно, я вообще фигею от конфигов в которых разрешено отсылать без авторизации.<br>Везде ставят локалки, а смысл какой...<br>Сложно поставить галку в почтовом клиенте многим наверно.<br> https://www.opennet.ru/openforum/vsluhforumID1/95073.html#2 Tue, 08 Oct 2013 11:55:08 GMT &gt; Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br><br>Вирусы наверное на клиентских машинах.<br>В access посмотри что релеится, убери лишнее. Так же поставь smtp авторизацию, если не стоит, чтобы письма не слал кто попало.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/95073.html#1 Tue, 08 Oct 2013 04:24:06 GMT &gt; Добрый день, помогите разобраться, примерно 2 недели сильно спамит почтовый сервер.<br>&gt; Oct 8 05:46:44 mail sm-mta[6103]: r97Ijwq8006103: from=&lt;gen@nsry.ru&gt;, size=368, class=0, <br>&gt; nrcpts=7, msgid=&lt;201310071846.r97Ijwq8006103@mail.nsry.ru&gt;, proto=ESMTP, daemon=IPv4, <br>&gt; relay=[77.238.131.219] <br><br> Или релеить разрешили, или с вашим клиентом 77.238.131.219 надо разбираться<br>