[Comm] Postfix & Rejected mail

[Comm] Postfix & Rejected mail

[Max A Mazin]

hi

Достаточно часто получаю сообщения от Майлер демона со следующей
диагностикой:

 Out: 354 End data with <CR><LF>.<CR><LF>
 Out: 550 Error: Message content rejected

В том числе и из рассылок альта.

Можете ли вы объяснить мне смысл этих строк? Особо интересует первая.
У постфикса есть некоторое количество фильтров, но есть подозрения, что
режект проиходит не по фильтру.
-- 
Max A Mazin                                            (__Mah__@mail.ru)

Re: [Comm] Postfix & Rejected mail

[Ilya Palagin]

Max A Mazin wrote:
> hi
> 
> Достаточно часто получаю сообщения от Майлер демона со следующей
> диагностикой:
> 
>  Out: 354 End data with <CR><LF>.<CR><LF>
>  Out: 550 Error: Message content rejected
> 
> В том числе и из рассылок альта.
> 
> Можете ли вы объяснить мне смысл этих строк? Особо интересует первая.
> У постфикса есть некоторое количество фильтров, но есть подозрения, что
> режект проиходит не по фильтру.

postfix рассматривает пересылку <CR><LF>.<CR><LF> как нетекстовую и
поэтому отфильтровывает (на сей счет даже RFC есть). Более подробно -
в списках рассылки постфикса.

Re: [Comm] Postfix & Rejected mail

[Max A Mazin]

Ilya Palagin пишет:
> postfix рассматривает пересылку <CR><LF>.<CR><LF> как нетекстовую и
> поэтому отфильтровывает (на сей счет даже RFC есть). Более подробно -
> в списках рассылки постфикса.

А что теперь делать? Можно ли как-нибудь повлиять на этот процесс?
Хотелось бы все же получать эти письма.
--
Max A Mazin

Re: [Comm] Postfix & Rejected mail

[Valentin Nechayev]

 Mon, Apr 21, 2003 at 17:27:13, tux wrote about "Re: [Comm] Postfix & Rejected mail": 

> >Достаточно часто получаю сообщения от Майлер демона со следующей
> >диагностикой:
> >
> > Out: 354 End data with <CR><LF>.<CR><LF>
> > Out: 550 Error: Message content rejected
> >
> >В том числе и из рассылок альта.
> >
> >Можете ли вы объяснить мне смысл этих строк? Особо интересует первая.
> >У постфикса есть некоторое количество фильтров, но есть подозрения, что
> >режект проиходит не по фильтру.
> 
> postfix рассматривает пересылку <CR><LF>.<CR><LF> как нетекстовую и
> поэтому отфильтровывает (на сей счет даже RFC есть). Более подробно -
> в списках рассылки постфикса.

Простите, сегодня не 1 апреля.
<CR><LF>.<CR><LF> - последовательность окончания передачи письма,
которая должна идти после каждого письма, и говорить об "отфильтровывании"
её и о неприятии содержания письма на её основе - как минимум несерьёзно.


-netch-

Re: [Comm] Postfix & Rejected mail

[Maxim.Savrilov]

On Wed, 23 Apr 2003 15:37:02 +0300
Valentin Nechayev <netch@netch.kiev.ua> wrote:

>  Mon, Apr 21, 2003 at 17:27:13, tux wrote about "Re: [Comm] Postfix & Rejected mail": 
> 
> > >Достаточно часто получаю сообщения от Майлер демона со следующей
> > >диагностикой:
> > >
> > > Out: 354 End data with <CR><LF>.<CR><LF>
> > > Out: 550 Error: Message content rejected
> > >
> > >В том числе и из рассылок альта.
> > >
> > >Можете ли вы объяснить мне смысл этих строк? Особо интересует первая.
> > >У постфикса есть некоторое количество фильтров, но есть подозрения, что
> > >режект проиходит не по фильтру.
> > 
> > postfix рассматривает пересылку <CR><LF>.<CR><LF> как нетекстовую и
> > поэтому отфильтровывает (на сей счет даже RFC есть). Более подробно -
> > в списках рассылки постфикса.
> 
> Простите, сегодня не 1 апреля.
> <CR><LF>.<CR><LF> - последовательность окончания передачи письма,
> которая должна идти после каждого письма, и говорить об "отфильтровывании"
> её и о неприятии содержания письма на её основе - как минимум несерьёзно.
> 
Мне от postfix постоянно такое приходит
(FROM и TO исправлено мной)

Transcript of session follows.

 Out: 220 mx.socenter.ru ESMTP Postfix
 In:  HELO mx.socenter.ru
 Out: 250 mx.socenter.ru
 In:  MAIL FROM:<user@somehost>
 Out: 250 Ok
 In:  RCPT TO:<user2@myhost>
 Out: 250 Ok
 In:  DATA
 Out: 354 End data with <CR><LF>.<CR><LF>
 Out: 550 Error: empty recipient field

Session aborted, reason: lost connection

Только от одного человека, такое валится
у него The Bat

Re: [Comm] Postfix & Rejected mail

[Max A Mazin]

Maxim.Savrilov@socenter.ru пишет:
> Мне от postfix постоянно такое приходит
> (FROM и TO исправлено мной)
> 
> Transcript of session follows.
> 
>  Out: 220 mx.socenter.ru ESMTP Postfix
>  In:  HELO mx.socenter.ru
>  Out: 250 mx.socenter.ru
>  In:  MAIL FROM:<user@somehost>
>  Out: 250 Ok
>  In:  RCPT TO:<user2@myhost>
>  Out: 250 Ok
>  In:  DATA
>  Out: 354 End data with <CR><LF>.<CR><LF>
>  Out: 550 Error: empty recipient field
> 
> Session aborted, reason: lost connection
> 
> Только от одного человека, такое валится
> у него The Bat

У меня следующее:

  Out: 220 drake.aviora.ru ESMTP Postfix
  In:  HELO microsoft.com
  Out: 250 drake.aviora.ru
  In:  MAIL FROM:<jqxznuw@odmail.com>
  Out: 250 Ok
  In:  RCPT TO:<типа@локальный.пользователь>
  Out: 250 Ok
  In:  DATA
  Out: 354 End data with <CR><LF>.<CR><LF>
  Out: 550 Error: Message content rejected
  In:  RSET
  Out: 250 Ok
  In:  QUIT
  Out: 221 Bye

Такое приходит и мне, и не мне, и тем у кого бат, и ОЕ, и мозилла (у 
меня вообще фетчмайл :). Приходит такое часто, в основном это явный спам 
(как в этом случае), некоторые фромы у меня зарежектены (у них такая же 
диагностика, этот не зарежектен), еще у меня тело письма фильтруется на 
предмет долбанного (слова трудно подобрать, все нецензурщина лезет :) 
центра американского английского (они, кстати, теперь пробелы 
некорректно  ставят, чтобы сквозь фильтры проходило).
Вот, кстати еще пример:

  Out: 220 drake.aviora.ru ESMTP Postfix
  In:  EHLO lrn.ru
  Out: 250-drake.aviora.ru
  Out: 250-PIPELINING
  Out: 250-SIZE 10240000
  Out: 250-ETRN
  Out: 250-XVERP
  Out: 250 8BITMIME
  In:  MAIL FROM:<talk-room-admin@altlinux.ru> SIZE=3432
  Out: 250 Ok
  In:  RCPT TO:<max@allpack.ru>
  Out: 250 Ok
  In:  DATA
  Out: 354 End data with <CR><LF>.<CR><LF>
  Out: 550 Error: Message content rejected
  In:  QUIT
  Out: 221 Bye

есть основания верить, что это не спам, тогда что же это? почему письмо 
не прошло?

Да, если важно, на постфиксе висит дрвеб.
--
Max A Mazin

Re: [Comm] Postfix & Rejected mail

[Alexei Bayguzov]

On Thu, 24 Apr 2003 11:25:50 +0400
Max A Mazin <__Mah__@mail.ru> wrote:


> Такое приходит и мне, и не мне, и тем у кого бат, и ОЕ, и мозилла (у 
> меня вообще фетчмайл :). Приходит такое часто, в основном это явный спам 
> (как в этом случае), некоторые фромы у меня зарежектены (у них такая же 
> диагностика, этот не зарежектен), еще у меня тело письма фильтруется на 
> предмет долбанного (слова трудно подобрать, все нецензурщина лезет :) 
> центра американского английского (они, кстати, теперь пробелы 
> некорректно  ставят, чтобы сквозь фильтры проходило).

Кстати, по поводу этого "центра". Есть пара идей как отлавливать их.
1. - по телефону (тот что в теле письма).
2. - По строчке "Call Now!" - но тут может быть вариация на использование русских букв.
3. - По полной строчке "Call Now! Звоните сейчас! Visit Today! Приходите сегодня!" - последне время
если мне не изменяет память, она не изменяется. Проблемма с отлавливанием оной, таже как и в п.2.

Воть. Пока это все. Мож еще что рожу, но на это нужно время, и полный архив этих сообщений,
вернее всех вариаций.
Не хватает данных для анализа :)


С уважением,
    Алексей
----------------------------------------
Alexei V. Bayguzov		
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Postfix & Rejected mail

[Max A Mazin]

Alexei Bayguzov пишет:
>>Такое приходит и мне, и не мне, и тем у кого бат, и ОЕ, и мозилла (у 
>>меня вообще фетчмайл :). Приходит такое часто, в основном это явный спам 
>>(как в этом случае), некоторые фромы у меня зарежектены (у них такая же 
>>диагностика, этот не зарежектен), еще у меня тело письма фильтруется на 
>>предмет долбанного (слова трудно подобрать, все нецензурщина лезет :) 
>>центра американского английского (они, кстати, теперь пробелы 
>>некорректно  ставят, чтобы сквозь фильтры проходило).
> 
> 
> Кстати, по поводу этого "центра". Есть пара идей как отлавливать их.
> 1. - по телефону (тот что в теле письма).
> 2. - По строчке "Call Now!" - но тут может быть вариация на использование русских букв.
> 3. - По полной строчке "Call Now! Звоните сейчас! Visit Today! Приходите сегодня!" - последне время
> если мне не изменяет память, она не изменяется. Проблемма с отлавливанием оной, таже как и в п.2.
> 
> Воть. Пока это все. Мож еще что рожу, но на это нужно время, и полный архив этих сообщений,
> вернее всех вариаций.
> Не хватает данных для анализа :)

Телефоны они тоже пахабят. Я такой фильтр поставил:

/A *M *E *R *I *C *A *N *L *A *N *G *U *A *G *E/        REJECT
/A *M *E *R *I *C *A *N *B *U *S *I *N *E *S *S *C *E *N *T *E *R/ REJECT
/2[ -]*3[ -]*8[ -]*3[ -]*3[ -]*8[ -]*6/ REJECT
/7[ -]*7[ -]*8[ -]*9[ -]*8[ -]*9[ -]*4/ REJECT
/4[ -]*1[ -]*1[ -]*0[ -]*2[ -]*3[ -]*2/ REJECT

(Надеюсь здесь нет никого из этого центра? :))
--
Max A Mazin

Re: [Comm] Postfix & Rejected mail

[Ilya Palagin]

Max A Mazin wrote:
> Alexei Bayguzov пишет:
...
>> Кстати, по поводу этого "центра". Есть пара идей как отлавливать их.
>> 1. - по телефону (тот что в теле письма).
>> 2. - По строчке "Call Now!" - но тут может быть вариация на 
>> использование русских букв.
>> 3. - По полной строчке "Call Now! Звоните сейчас! Visit Today! 
>> Приходите сегодня!" - последне время
>> если мне не изменяет память, она не изменяется. Проблемма с 
>> отлавливанием оной, таже как и в п.2.
>>
>> Воть. Пока это все. Мож еще что рожу, но на это нужно время, и полный 
>> архив этих сообщений,
>> вернее всех вариаций.
>> Не хватает данных для анализа :)
> 
> 
> Телефоны они тоже пахабят. Я такой фильтр поставил:
> 
> /A *M *E *R *I *C *A *N *L *A *N *G *U *A *G *E/        REJECT
> /A *M *E *R *I *C *A *N *B *U *S *I *N *E *S *S *C *E *N *T *E *R/ REJECT
> /2[ -]*3[ -]*8[ -]*3[ -]*3[ -]*8[ -]*6/ REJECT
> /7[ -]*7[ -]*8[ -]*9[ -]*8[ -]*9[ -]*4/ REJECT
> /4[ -]*1[ -]*1[ -]*0[ -]*2[ -]*3[ -]*2/ REJECT
А если они поставят между цифр _, к примеру?
Вот, мне кажется, универсальный фильтр:

/2[^\d]*3[^\d]*8[^\d]*3[^\d]*3[^\d]*8[^\d]*6/ REJECT

Re: [Comm] Postfix & Rejected mail

[Ilya Palagin]

Ilya Palagin wrote:
> Max A Mazin wrote:
> 
>> Alexei Bayguzov пишет:
> 
> ...
> 
>>> Кстати, по поводу этого "центра". Есть пара идей как отлавливать их.
>>> 1. - по телефону (тот что в теле письма).
>>> 2. - По строчке "Call Now!" - но тут может быть вариация на 
>>> использование русских букв.
>>> 3. - По полной строчке "Call Now! Звоните сейчас! Visit Today! 
>>> Приходите сегодня!" - последне время
>>> если мне не изменяет память, она не изменяется. Проблемма с 
>>> отлавливанием оной, таже как и в п.2.
>>>
>>> Воть. Пока это все. Мож еще что рожу, но на это нужно время, и полный 
>>> архив этих сообщений,
>>> вернее всех вариаций.
>>> Не хватает данных для анализа :)
>>
>>
>>
>> Телефоны они тоже пахабят. Я такой фильтр поставил:
>>
>> /A *M *E *R *I *C *A *N *L *A *N *G *U *A *G *E/        REJECT
>> /A *M *E *R *I *C *A *N *B *U *S *I *N *E *S *S *C *E *N *T *E *R/ REJECT
>> /2[ -]*3[ -]*8[ -]*3[ -]*3[ -]*8[ -]*6/ REJECT
>> /7[ -]*7[ -]*8[ -]*9[ -]*8[ -]*9[ -]*4/ REJECT
>> /4[ -]*1[ -]*1[ -]*0[ -]*2[ -]*3[ -]*2/ REJECT
> 
> А если они поставят между цифр _, к примеру?
> Вот, мне кажется, универсальный фильтр:
> 
> /2[^\d]*3[^\d]*8[^\d]*3[^\d]*3[^\d]*8[^\d]*6/ REJECT
> 
Еще лучше -просто установить spamassassin :-)

Re: [Comm] Postfix & Rejected mail

[Max A Mazin]

Max A Mazin пишет:

> Вот, кстати еще пример:
> 
>  Out: 220 drake.aviora.ru ESMTP Postfix
>  In:  EHLO lrn.ru
>  Out: 250-drake.aviora.ru
>  Out: 250-PIPELINING
>  Out: 250-SIZE 10240000
>  Out: 250-ETRN
>  Out: 250-XVERP
>  Out: 250 8BITMIME
>  In:  MAIL FROM:<talk-room-admin@altlinux.ru> SIZE=3432
>  Out: 250 Ok
>  In:  RCPT TO:<max@allpack.ru>
>  Out: 250 Ok
>  In:  DATA
>  Out: 354 End data with <CR><LF>.<CR><LF>
>  Out: 550 Error: Message content rejected
>  In:  QUIT
>  Out: 221 Bye
> 
> есть основания верить, что это не спам, тогда что же это? почему письмо 
> не прошло?
> 
> Да, если важно, на постфиксе висит дрвеб.

Разговор, как-то, перетек в совсем другое русло.
Кто-нибудь может сказать что-то по существу?
--
Max A Mazin

Re: [Comm] Postfix & Rejected mail

[Alexei Bayguzov]

On Thu, 24 Apr 2003 15:50:54 +0700
Ilya Palagin <tux@fioc.kz> wrote:

> > /A *M *E *R *I *C *A *N *L *A *N *G *U *A *G *E/        REJECT
> > /A *M *E *R *I *C *A *N *B *U *S *I *N *E *S *S *C *E *N *T *E *R/ REJECT
> > /2[ -]*3[ -]*8[ -]*3[ -]*3[ -]*8[ -]*6/ REJECT
> > /7[ -]*7[ -]*8[ -]*9[ -]*8[ -]*9[ -]*4/ REJECT
> > /4[ -]*1[ -]*1[ -]*0[ -]*2[ -]*3[ -]*2/ REJECT
> А если они поставят между цифр _, к примеру?
> Вот, мне кажется, универсальный фильтр:
> 
> /2[^\d]*3[^\d]*8[^\d]*3[^\d]*3[^\d]*8[^\d]*6/ REJECT

Последний фильтр не очень. Он (postfix) начал ругатся буквально на приаттаченом раровском архиве
Так что имхо, для этого он не пойдеть :)

С уважением,
    Алексей
----------------------------------------
Alexei V. Bayguzov		
E-mail: mrbond@itc.nstu.ru
----------------------------------------