[Comm] Письма от Postfix

[Comm] Письма от Postfix

[Dima Vukolov]

Подскажите, если кто знает, почему postfix шлёт мне иногда письма 
следующего содержания:

From MAILER-DAEMON@localhost.localdomain Tue Dec 17 20:36:09 2002
Return-Path: <double-bounce@localhost.localdomain>
Delivered-To: root@localhost.localdomain
Received: by localhost.localdomain (Postfix)
	id EA0D553AFA; Tue, 17 Dec 2002 20:36:09 +0300 (MSK)
Date: Tue, 17 Dec 2002 20:36:09 +0300 (MSK)
From: MAILER-DAEMON@localhost.localdomain (Mail Delivery System)
To: postmaster@localhost.localdomain (Postmaster)
Subject: Postfix SMTP server: errors from unknown[61.111.4.42]
Message-Id: <20021217173609.EA0D553AFA@localhost.localdomain>
Status: R 
X-Status: N
X-KMail-EncryptionState:  
X-KMail-SignatureState:  

Transcript of session follows.

 Out: 220 localhost.localdomain ESMTP Postfix
 In:  ehlo c-cz64os498w1ad
 Out: 250-localhost.localdomain
 Out: 250-PIPELINING
 Out: 250-SIZE 10240000
 Out: 250-ETRN
 Out: 250-XVERP
 Out: 250 8BITMIME
 In:  Rset
 Out: 250 Ok
 In:  Mail from:<china9988@21cn.com>
 Out: 250 Ok
 In:  RCPT to:<china9988@21cn.com>
 Out: 554 <china9988@21cn.com>: Recipient address rejected: Relay 
access denied
 In:  Quit
 Out: 221 Bye

или так:

Transcript of session follows.

 Out: 220 localhost.localdomain ESMTP Postfix
 In:  HELO yahoo.com
 Out: 250 localhost.localdomain
 In:  MAIL From: <ghjsh6so5498y7uohjl@ygahjkoo.com>
 Out: 250 Ok
 In:  RCPT To:<eabgroupcoastal@yahoo.com>
 Out: 554 <eabgroupcoastal@yahoo.com>: Recipient address 
rejected: Relay access denied
 In:  QUIT
 Out: 221 Bye

-- 
Dima Vukolov

[Comm] Re: [Comm] Письма от Postfix

[Aleksandr Blokhin]

On Tue, 17 Dec 2002 21:02:29 +0300
Dima Vukolov <dvukol@rosmail.ru> wrote:

DV> Подскажите, если кто знает, почему postfix шлёт мне иногда письма 
DV> следующего содержания:

Это он Вам сообщает, что кто-то чужой пытался воспользоваться Вашим почтовым 
сервером для отправки почты.

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [Comm] Письма от Postfix

[Igor Solovyov]

Hi!
On Tue, 17 Dec 2002 21:02:29 +0300
Dima Vukolov <dvukol@rosmail.ru> wrote:

> Подскажите, если кто знает, почему postfix шлёт мне иногда письма 
> следующего содержания:

Ну так наверное следует почитать внимательно. :-)
Он же как раз сообщает почему:

> Subject: Postfix SMTP server: errors from unknown[61.111.4.42]

>  Out: 554 <china9988@21cn.com>: Recipient address rejected: Relay 
> access denied

>  Out: 554 <eabgroupcoastal@yahoo.com>: Recipient address 
> rejected: Relay access denied

Если смысл сообщений не понятен, то вкратце - это он дает 
"отлуп" нехорошим дядям. Теперь понятно? :-)))

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

[Comm] [hi!] спамеры-админы, или новые казаки-разбойники (was: Письма от Postfix)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 388 bytes --]

On Tue, Dec 17, 2002 at 09:02:29PM +0300, Dima Vukolov wrote:
>  In:  Mail from:<china9988@21cn.com>

Ох.  Фильтровать и все, чтоб не видеть, насколько регулярно
посылают.

PS: всем привет :-)

PPS: по теме: если по Украине достал семинарист -- просьба пройти
ко мне в почту.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [Comm] Письма от Postfix

[Dima Vukolov]

On Tuesday 17 December 2002 21:08, Igor Solovyov wrote:
>
> Если смысл сообщений не понятен, то вкратце - это он дает
> "отлуп" нехорошим дядям. Теперь понятно? :-)))

А обязательно об этом руту сообщать? До обновления postfix-а он у меня 
просто помалкивал. Нельзя ли как-нибудь отключить эту фичу 
разговорчивости?

-- 
Dima Vukolov

Re: [Comm] Письма от Postfix

[Sergey Vlasov]

On Tue, 17 Dec 2002 21:02:29 +0300
Dima Vukolov <dvukol@rosmail.ru> wrote:

> Подскажите, если кто знает, почему postfix шлёт мне иногда письма 
> следующего содержания:
...
>  In:  RCPT to:<china9988@21cn.com>
>  Out: 554 <china9988@21cn.com>: Recipient address rejected: Relay 
> access denied

Спамеры, @$#@$$@#$#@$@#. Ищут, через чей бы чужой сервер пропихнуть
свою дрянь. Postfix их с такими запросами посылает в соответствующее
место, о чем и докладывает.

Если прием сообщений снаружи по SMTP на этой машине не нужен (судя по
localhost.localdomain, это так и есть), надо либо отключить smtpd в
postfix совсем, либо (если почтовая программа хочет использовать для
отсылки писем именно SMTP, а не /usr/sbin/sendmail) разрешить его
только для localhost.

Первый вариант в новых сборках postfix делается удалением пакета
postfix-smtpd; в более старых нужно закомментировать в
/etc/postfix/master.cf строку, начинающуюся с smtp. После этого
отправлять сообщения можно будет только через вызов /usr/sbin/sendmail
с соответствующими параметрами - например, mutt только так и делает;
Sylpheed тоже так умеет (но эту опцию надо включать в настройках).

Для второго варианта (ограничить доступ к порту smtp) есть несколько
способов:

- Закрыть доступ средствами iptables (заодно можно вообще настроить
firewall и закрыть все лишнее на всякий случай).

- Изменить в /etc/postfix/main.cf параметр inet_interfaces (поставить
туда только localhost).

- Управлять доступом через параметр smtpd_client_restrictions (там
же).

Re: [Comm] Письма от Postfix

[Vitaly Lipatov]

On Вторник 17 Декабрь 2002 21:16, Dima Vukolov wrote:
> On Tuesday 17 December 2002 21:08, Igor Solovyov wrote:
> > Если смысл сообщений не понятен, то вкратце - это он дает
> > "отлуп" нехорошим дядям. Теперь понятно? :-)))
>
> А обязательно об этом руту сообщать? До обновления postfix-а
> он у меня просто помалкивал. Нельзя ли как-нибудь отключить
> эту фичу разговорчивости?
Почта рута должна перенаправляться тому, кто её читает (см. 
aliases в настройках postfix)


-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] Письма от Postfix

[Valentin Nechayev]

 Tue, Dec 17, 2002 at 21:16:35, dvukol wrote about "Re: [Comm] Письма от Postfix": 

> > Если смысл сообщений не понятен, то вкратце - это он дает
> > "отлуп" нехорошим дядям. Теперь понятно? :-)))
> А обязательно об этом руту сообщать? До обновления postfix-а он у меня 
> просто помалкивал. Нельзя ли как-нибудь отключить эту фичу 
> разговорчивости?

# The notify_classes parameter specifies the list of error classes
# that are reported to the postmaster. The default is to report only
# the most serious problems. The paranoid may wish to turn on the
# policy (anti-UCE violations) and protocol error (broken mailers)
# reports.
#
#notify_classes = bounce,delay,policy,protocol,resource,software
#notify_classes = 2bounce,resource,software
notify_classes = resource,software

# The following parameters specify who gets postmaster notices if
# one of the above error conditions is recognized. All parameters
# default to "postmaster".
#
bounce_notice_recipient = postmaster
2bounce_notice_recipient = postmaster
delay_notice_recipient = postmaster
error_notice_recipient = postmaster


-netch-