[mdk-re] Re: Глупый вопрос про Postfix

[Mikhail Zabaluev <mhz@alt-linux.org>]

Hello Maxim,

On Tue, Jul 24, 2001 at 04:38:32PM +0700, Maxim Savrilov wrote:
>
> Здравствуйте всем!
> 
> вот начал спам приходить. Причем злостный - каждые 13 минут и с
> приаттаченым вирусом.
> Вот с такими заголовками.
> 
> Return-Path: <congress@aaanet.ru>
> Delivered-To: smi@oberon.novocybersk.ru
> Received: from aaanet.ru (pa.aaanet.ru [213.59.98.223])by
> oberon.novocybersk.ru (Postfix) with ESMTP id 7A212454B3for
> <zanuda@novocybersk.ru>; Tue, 24 Jul 2001 16:28:01 +0700 (NOVST)
> Received: from [213.59.114.32] (helo=congress-admin)by aaanet.ru
> with smtp (Exim 3.16 #1)id 15OyNf-000G3b-00for
> zanuda@novocybersk.ru; Tue, 24 Jul 2001 13:21:31 +0400
> From: "Congress-Hall" <congress@aaanet.ru>
> To: zanuda@novocybersk.ru
> Subject: щпшчс щп ьэЦИуАБрч
> date: Tue, 24 Jul 2001 13:25:44 +0400
> MIME-Version: 1.0
> X-MIMEOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
> X-Mailer: Microsoft Outlook Express 5.50.4133.2400
> Content-Type: multipart/mixed;
> boundary="----4D5D99A5_Outlook_Express_message_boundary"
> Content-Disposition: Multipart message
> Message-Id: <E15OyNf-000G3b-00@aaanet.ru>
> 
> 
> 
> в /etc/postfix/virtual:
> novocybersk.ru anything
> @novocybersk.ru smi #(мне, то-есть)
> 
> а в /etc/postfix/access
> localhost.localdomain       OK
> localhost           OK
> 127.0.0.1           OK
> 
> pa.aaanet.ru            550   We don't accept mail from spammers
> 213.59.98.223           550   We don't accept mail from spammers
> congress@aaanet.ru      550   We don't accept mail from spammers
> 213.59.114.32           550   We don't accept mail from spammers
> aaanet.ru               550   We don't accept mail from spammers
> 
> все, что смог выудить из этого заголовка.
> А почта все-равно приходит!!!
> В чем дело? postfix-20010610-alt1

"postmap /etc/postfix/access" делали после редактирования?
в /etc/postfix/main.cf эта таблица обозначена?

Мне тоже эта фигня приходит, но с других адресов. Похоже, спаммеров, у
которых есть наши адреса в базе Outlook, поразил вирус. Это, кстати,
уникальная возможность узнать их реальные адреса и местонахождение! :)

Как бороться? Простой рецепт в .procmailrc, соударяющий сообщения
спаммера с устройством /dev/null (или с мудрой программой /bin/true),
я думаю, написать несложно. Если можете, лучше прямо на сервере.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
"Laugh while you can, monkey-boy."
-- Dr. Emilio Lizardo