From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Mikhail Zabaluev To: "mandrake-russian@altlinux.ru" Message-ID: <20010724225555.A2194@localhost.localdomain> Mail-Followup-To: Mikhail Zabaluev , "mandrake-russian@altlinux.ru" References: <3B5D4218.5E30C597@novocybersk.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit User-Agent: Mutt/1.2.5i In-Reply-To: <3B5D4218.5E30C597@novocybersk.ru>; from Maxim.Savrilov@novocybersk.ru on Tue, Jul 24, 2001 at 04:38:32PM +0700 Subject: [mdk-re] Re: =?koi8-r?B?58zV0NnKINfP0NLP0yDQ0s8gUG9zdGZpeA==?= Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue Jul 24 22:34:00 2001 X-Original-Date: Tue, 24 Jul 2001 22:55:55 +0400 Archived-At: List-Archive: List-Post: Hello Maxim, On Tue, Jul 24, 2001 at 04:38:32PM +0700, Maxim Savrilov wrote: > > Здравствуйте всем! > > вот начал спам приходить. Причем злостный - каждые 13 минут и с > приаттаченым вирусом. > Вот с такими заголовками. > > Return-Path: > Delivered-To: smi@oberon.novocybersk.ru > Received: from aaanet.ru (pa.aaanet.ru [213.59.98.223])by > oberon.novocybersk.ru (Postfix) with ESMTP id 7A212454B3for > ; Tue, 24 Jul 2001 16:28:01 +0700 (NOVST) > Received: from [213.59.114.32] (helo=congress-admin)by aaanet.ru > with smtp (Exim 3.16 #1)id 15OyNf-000G3b-00for > zanuda@novocybersk.ru; Tue, 24 Jul 2001 13:21:31 +0400 > From: "Congress-Hall" > To: zanuda@novocybersk.ru > Subject: щпшчс щп ьэЦИуАБрч > date: Tue, 24 Jul 2001 13:25:44 +0400 > MIME-Version: 1.0 > X-MIMEOLE: Produced By Microsoft MimeOLE V5.50.4133.2400 > X-Mailer: Microsoft Outlook Express 5.50.4133.2400 > Content-Type: multipart/mixed; > boundary="----4D5D99A5_Outlook_Express_message_boundary" > Content-Disposition: Multipart message > Message-Id: > > > > в /etc/postfix/virtual: > novocybersk.ru anything > @novocybersk.ru smi #(мне, то-есть) > > а в /etc/postfix/access > localhost.localdomain OK > localhost OK > 127.0.0.1 OK > > pa.aaanet.ru 550 We don't accept mail from spammers > 213.59.98.223 550 We don't accept mail from spammers > congress@aaanet.ru 550 We don't accept mail from spammers > 213.59.114.32 550 We don't accept mail from spammers > aaanet.ru 550 We don't accept mail from spammers > > все, что смог выудить из этого заголовка. > А почта все-равно приходит!!! > В чем дело? postfix-20010610-alt1 "postmap /etc/postfix/access" делали после редактирования? в /etc/postfix/main.cf эта таблица обозначена? Мне тоже эта фигня приходит, но с других адресов. Похоже, спаммеров, у которых есть наши адреса в базе Outlook, поразил вирус. Это, кстати, уникальная возможность узнать их реальные адреса и местонахождение! :) Как бороться? Простой рецепт в .procmailrc, соударяющий сообщения спаммера с устройством /dev/null (или с мудрой программой /bin/true), я думаю, написать несложно. Если можете, лучше прямо на сервере. -- Stay tuned, MhZ JID: mookid@jabber.org ___________ "Laugh while you can, monkey-boy." -- Dr. Emilio Lizardo