The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Непонятка с cbl.abuseat.org"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Блокирование спама и вирусов / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Непонятка с cbl.abuseat.org"  +/
Сообщение от Verwolf on 23-Апр-12, 21:34 
Странное дело сегодня начало происходить - абсолютно на все попытки отправить письмо (ответить, переслать) начал приходить отлуп 503 Valid RCPT command must precede DATA.
В экзиме (rejectlog) при этом появляются записи вида F=<user@host.com> rejected RCPT <user@host.com>: "host in blacklist - cbl.abuseat.org, причем на все адреса, даже внутри домена. Смотрю на свой домен на http://cbl.abuseat.org/lookup.cgi - никаких проблем..
Заработало все, только когда убрал в конфиге экзима строку в ACL, указывающую на cbl.abuseat.org.
Ввиду того, шо почтовый админ я еще несколько зеленоват (сервер достался по наследству) )) прошу совета в данной сиуации.
Ощущение такое, что cbl.abuseat.org отвечает listed in the CBL на ЛЮБОЙ адрес. Из чего делаю вывод, что возможны варианты:
- меня хакнули;
- что-то сломалось в самом эксиме;
- какие-то временные трудности у cbl.abuseat.org;

Если найдется добрый человек )) который потратит время на то, чтоб посоветовать чего - какая информация еще нужна?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Непонятка с cbl.abuseat.org"  +/
Сообщение от maintain3r (ok) on 24-Апр-12, 16:18 
> Заработало все, только когда убрал в конфиге экзима строку в ACL, указывающую
> на cbl.abuseat.org.

фрагмент конфига где описывается этот ACL - в студию

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Непонятка с cbl.abuseat.org"  +/
Сообщение от Verwolf on 24-Апр-12, 17:28 
>> Заработало все, только когда убрал в конфиге экзима строку в ACL, указывающую
>> на cbl.abuseat.org.
> фрагмент конфига где описывается этот ACL - в студию

сейчас она выглядит вот так
    deny   message   = "host in blacklist - $dnslist_domain \n $dnslist_text"
         dnslists    = opm.blitzed.org : \
                       bl.spamcop.net
было
         dnslists    = opm.blitzed.org : \
                       cbl.abuseat.org : \
                       bl.spamcop.net
попробовал щас вернуть на место - получил немедленно в клиенте 503 Valid RCPT command must precede DATA, а в логе - rejected RCPT <мой наружный е-мейл>: "host in blacklist - cbl.abuseat.org

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Непонятка с cbl.abuseat.org"  +/
Сообщение от Verwolf on 25-Апр-12, 13:26 
вобщем все оказалось очень просто :) у меня клиенты и почтовик в разных сетях. Айпишник, с которого ходили клиенты, светился в http://cbl.abuseat.org )) детские ошибки - они тоже учат
спасибо всем откликнувшимся
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Непонятка с cbl.abuseat.org"  +/
Сообщение от ДумДум on 25-Апр-12, 09:29 
Собственно на http://cbl.abuseat.org/lookup.cgi проверялись? Может там разжует поподробнее. Еще http://www.opennet.dev/openforum/vsluhforumID1/77562.html...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру