[Sysadmins] Попал в СПАМ-хаус

[Sysadmins] Попал в СПАМ-хаус

[Roman Lesnichenko]

Доброй ночи.
Извините если не по адресу, не знаю куда написать.
Начал получать такие вот вещи.

Mail from 212.66.32.58 rejected see zen.spamhaus.org (in reply to RCPT
TO command)
Зашел на сайт, исключил адрес.
Через день попал опять.

Офис небольшой, компы все под честными свежими антивирусами.
СПАМить некому.

Что может быть и как поймать?
Копаться в логе postfix - я сойду с ума. Может есть какой-то инструмент?

Может это отлупы моего амависа на спам?


Роман.

Re: [Sysadmins] Попал в СПАМ-хаус

[Denis Nazarov]

On Friday 20 February 2009 05:13:27 Roman Lesnichenko wrote:
> компы все под честными свежими антивирусами.

уже минимум год наблюдаю картину, когда и под честными и под ворованными 
антивирусами разгуливают вот такие бяки, приходится либо полностью винду 
переставлять, либо просто блочить от инета, если переустановка сильно 
затруднительна

Re: [Sysadmins] Попал в СПАМ-хаус

[Dmitriy Kruglikov]

20 февраля 2009 г. 2:13 пользователь Roman Lesnichenko написал:

> Что может быть и как поймать?
1) Запретить рабочим станциям локальной сети ходить в Инет на поры 25.
Только на ваш сервер.
2) Проверить свой сервер на предмер открытости релея.
Может быть через ваш сервер пересылается спам снаружи.

> Копаться в логе postfix - я сойду с ума. Может есть какой-то инструмент?
pflogsumm, для начала ...
Как минимум, можно будет посмотреть сколько, куда и от кого ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] Попал в СПАМ-хаус

[Владимир]

Dmitriy Kruglikov пишет:
> 20 февраля 2009 г. 2:13 пользователь Roman Lesnichenko написал:
>
>   
>> Что может быть и как поймать?
>>     
> 1) Запретить рабочим станциям локальной сети ходить в Инет на поры 25.
> Только на ваш сервер.
>   

Использовать разные внешние IP для почтового сервера и для proxy/nat 
клиентов.
Кроме порта 25 закрыть 1863 и 2042 и отслеживать на них, кто "поймал 
трояна".


> 2) Проверить свой сервер на предмер открытости релея.
> Может быть через ваш сервер пересылается спам снаружи.
>
>   


-- 
Vladimir Kholmanov
fmfm@mmascience.ru
fmfm@mma.ru

Re: [Sysadmins] Попал в СПАМ-хаус

[Roman Lesnichenko]

Спасибо. Буду пробовать.
Кстати, а никто не пользовался случайно неким
sawmill?
http://www.sawmill.net/
Впечатлениями не поделитесь?

Роман.

Re: [Sysadmins] Попал в СПАМ-хаус

[Dmitriy Kruglikov]

20 февраля 2009 г. 12:34 пользователь Roman Lesnichenko написал:
> http://www.sawmill.net/
> Впечатлениями не поделитесь?
Поделюсь ...
Сходил по ссылке ...
Захотел посмотреть демку ...
Оно требует лицензийный ключик 17х19 ...
А теперь женщинам и детям заткнуть уши ...
Начинаю делиться впечатлениями ;)

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] Попал в СПАМ-хаус

[Roman Lesnichenko]

Dmitriy Kruglikov пишет:
> 20 февраля 2009 г. 12:34 пользователь Roman Lesnichenko написал:
>> http://www.sawmill.net/
>> Впечатлениями не поделитесь?
> Поделюсь ...
> Сходил по ссылке ...
> Захотел посмотреть демку ...
Гм, я на демку анализа логов постфикса зашел спокойно.
Но демка демкой, а ничего такого нету с нормальной лицензией? :)

Роман.

Re: [Sysadmins] Попал в СПАМ-хаус

[Алексей Шенцев]

On Friday 20 February 2009 14:28:58 Roman Lesnichenko wrote:
> Гм, я на демку анализа логов постфикса зашел спокойно.
> Но демка демкой, а ничего такого нету с нормальной лицензией? :)
Дима уже озвучивал здесь один анализатор. Прекрасный и достаточно полный (по 
мне).
Вариант второй - awstats.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] Попал в СПАМ-хаус

[Владимир]

Алексей Шенцев пишет:
> On Friday 20 February 2009 14:28:58 Roman Lesnichenko wrote:
>   
>> Гм, я на демку анализа логов постфикса зашел спокойно.
>> Но демка демкой, а ничего такого нету с нормальной лицензией? :)
>>     
> Дима уже озвучивал здесь один анализатор. Прекрасный и достаточно полный (по 
> мне).
>   
Это про pflogsumm?
Очень давно пробовал, может что и поменялось с того времени...

Тогда в нем не понравилось то, что имея в названии postfix,
он анализировал log без учета конфигурации MTA.
А статистика без учета $mynetworks, $mydestination, $relay_domains и т.п.
это статистика "ни о чем", ну или "почти ни о чем".

Может кто им пользуется сейчас? Поменялось ли что с того времени?

-- 
Vladimir Kholmanov
fmfm@mmascience.ru
fmfm@mma.ru

Re: [Sysadmins] Попал в СПАМ-хаус

[Алексей Шенцев]

On Friday 20 February 2009 15:45:35 Владимир wrote:
> Это про pflogsumm?
Да.

> Очень давно пробовал, может что и поменялось с того времени...
> Тогда в нем не понравилось то, что имея в названии postfix,
> он анализировал log без учета конфигурации MTA.
> А статистика без учета $mynetworks, $mydestination, $relay_domains и т.п.
> это статистика "ни о чем", ну или "почти ни о чем".
Всё зависит от ваших настроек. Хоть и отказался от него, но совсем по иным 
причинам ...

> Может кто им пользуется сейчас? Поменялось ли что с того времени?
Надо смотреть.
90% того, что мне надо даёт postfix + awstats
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845