From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.5 From: Sergey To: "ALT Linux sysadmins' discussion" Date: Thu, 28 Mar 2013 16:38:38 +0400 User-Agent: KMail/1.9.10 (enterprise35 0.20100827.1168748) References: <201303281050.17550.a_s_y@sama.ru> In-Reply-To: X-KMail-QuotePrefix: > MIME-Version: 1.0 Content-Type: Text/Plain; charset="koi8-r" Content-Transfer-Encoding: 8bit Content-Disposition: inline Message-Id: <201303281638.38621.a_s_y@sama.ru> Subject: Re: [Sysadmins] =?koi8-r?b?8M/XxcTFzsnFIHNlbmRtYWls?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 28 Mar 2013 12:38:49 -0000 Archived-At: List-Archive: On Thursday 28 March 2013, Aleksey Birukov wrote: > Спамбот послал письмо. Скорее всего он угадал, существующий почтовый > ящик на сервере. Например, info@ Хм, это угадывается не просто, а очень просто. :-) > (я пока не разобрался как посмотреть на какой почтовый ящик (или его > псевдоним) спамбот послал письмо). По-умолчанию - никак. К этому надо подготовиться зарание. Способы есть разные. Можно повысить уровень журналирования. Например, написать что-то вроде define(`confLOG_LEVEL',`20')dnl в /etc/mail/sendmail.mc (по умолчанию если, то sendmail-alt.mc) и перегенерить cf: m4 /etc/mail/sendmail-alt.mc > /etc/mail/sendmail.cf > Mar 28 12:15:33 1385 sm-mta[9646]: r2S8DTjr009500: to=12345@gmail.com, > delay=00:02:02, xdelay=00:02:01, mailer=esmtp, pri=31138, relay= > gmail-smtp-in.l.google.com. [74.125.143.27], dsn=5.0.0, stat=Service > unavailable > > А почему "Service unavailable"? Обычно, почта на 12345@gmail.com (не от > спамеров) нормально пересылается. Надо почту посмотреть. В сгенерированном на postmaster@ боунсе будет более подробно написано. Что-то вроде ----- Transcript of session follows ----- ... while talking to mxs.mail.ru.: >>> DATA <<< 550 Message was not accepted -- invalid mailbox. Local mailbox bla-bla-bla@list.ru is unavailable: user not found 554 5.0.0 Service unavailable То есть, тут будет видно, что именно MTA получателя вернул. Вообще, можно раскомментирвать то, что идёт после "Milter filters" в sendmail-alt.mc (только внимательно, часть строк там комментарии, одна для отладки) и установить (поднастроив для себя) пакет mailfromd. Не повредят clamav и spamassassin (работу с ними mailfromd обеспечит). -- С уважением, Сергей a_s_y@sama.ru